쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다

안녕하세요, 실제 베어메탈을 이용한 서비스를 기획하고 있는 와중에 고려해야할 문제들이 많은 상황입니다.

개발하면서 클라우드만 사용하고 인프라적 관련 지식은 거의 없는지라... 염치 불구하고 질문 남깁니다.

전제는 다음과 같습니다.

- 인입 트래픽은 국내망 위주 (간혹 해외 트래픽 inbound 가능)

- UTM 장비가 앞단에 있는 상태에서 TCP, UDP 특정 포트를 특정 IP들에만 열어둔 상태에서 사용

질문입니다.

1. 코로케이션 업체들 보면 대부분 10~20Mbps 회선을 상면과 같이 제공하는데,

해당 코로케이션에 설치되어 있는 서버에 DDOS 공격이 들어올 경우 해당 공격에 사용된 (실제 인입된) 트래픽을 모두 과금하는 형태인가요?

2. 실제 DMZ 앞단에 UTM 장비(자체 구축을 하던, 사서 사용하던)를 여러개 두던지 해서, DDOS 공격이 들어왔을때 DDOS 패킷을 drop 할 경우 트래픽 계산에서 제외되는지?

3. 트래픽 drop으로 해결이 안된다면, 위 문제를 해결할 수 있는 방안이 있는지? (당장 생각나는건 DDOS 클린존 혹은 공격받는 IP를 버리고 재할당 뿐이네요)

감사합니다.