大禹高防产品由于其功能特点,一般都是置于业务入口处,业务对高防产品的接入质量较为敏感.同时因为客户业务的多样性,在各个场景下大禹产品的最佳接入方案也成为部署架构中的重要一环,该文章将对常见业务部署架构下高防产品接入的最佳实践做个说明...一、高防产品对比说明
首先,我们针对大禹当前在售卖的两种高防产品做个对比说明
产品 优点 缺点 防护对象建议
高防包 1. 用户侧不用修改业务配置即可拥有高防防护能力
2....场景一:CDN/GAAP + 源站
场景分析:
这类业务场景的共同点是业务入口处为了提高访问质量都会接入加速产品,如CDN/GAAP等.在这种业务场景下,对ddos的防护方案建议遵循的原则是在不损失业务接入质量的情况下实现...DDOS防护能力,可以概括为以下3点:
优先考虑使用接入产品自带的ddos防护方案,如CDN产品的SCDN解决方案
其次考虑使用高防包产品对业务接入IP进行防护
不建议使用高防IP进行防护,因高防IP的介入会增加访问延迟...这种情况下涉及到一个问题:当第一梯度的防护产品因大流量攻击被封堵时,是否有方案自动切换到下一梯度的防护产品.答案是有的,当前大禹的智能调度功能即可实现此类需求.