全部產品
Search
文件中心

Anti-DDoS:流量調度器概述

更新時間:Jun 30, 2024

流量調度器支援設定DDoS高防和雲產品間的聯動規則,僅在特定情境下觸發並切換啟用DDoS高防,保證無DDoS攻擊時日常業務流暢運行,發生DDoS攻擊時可切換至DDoS高防,為您的業務提供防護。流量調度器包括雲產品聯動、階梯防護、CDN/DCDN聯動、出海加速、安全加速情境。

是否使用流量調度器有什麼區別?

在將業務接入DDoS高防進行防護時,您只需完成網域名稱接入(適合網站類業務,詳見添加網站配置)或連接埠接入(適合非網站類業務,詳見配置連接埠轉寄規則)即可,無需使用流量調度器。

業務正常接入DDoS高防後,所有業務流量(包括正常訪問和發生攻擊)都經過DDoS高防轉寄,其中攻擊流量被清洗,只有正常訪問流量被轉寄到來源站點伺服器。在業務正常訪問期間,由於正常業務流量也都經過DDoS高防轉寄,會給業務帶來少量延遲。

針對業務正常訪問期間的延遲問題,您可以開啟流量調度器的雲產品聯動功能,實現正常業務訪問期間流量不經過高防轉寄,直接達到來源站點伺服器,不增加延遲;僅在業務被攻擊時切換到高防進行流量轉寄,協助業務清洗DDoS攻擊。

除了上述情境外,流量調度器還能實現DDoS高防與DDoS原生防護、CDN或DCDN、加速線路、安全加速線路的聯動使用,具體請參見聯動情境

說明

流量調度器是DDoS高防提供的一項接入設定功能,是否使用流量調度器和服務計費沒有關係。關於DDoS高防的計費方式,請參見DDoS高防(中國內地)計費說明DDoS高防(非中國內地)保險防護和無限防護計費說明

聯動情境

下表介紹了DDoS高防流量調度器的不同聯動情境和相關文檔。

×表示DDoS高防(中國內地)執行個體不支援的聯動情境。

聯動情境

說明

DDoS高防(中國內地)

DDoS高防(非中國內地)

參考文檔

雲產品聯動

業務使用阿里雲公網IP資源且接入DDoS高防進行防護,實現以下效果:

  • 無攻擊時,業務流量直達來源站點伺服器,高防做備用,不增加延遲。

  • 被攻擊時,自動切換至DDoS高防,業務流量經過DDoS高防轉寄。

說明

支援與阿里雲Global Acceleration執行個體聯動,詳見什麼是Global Acceleration

雲產品聯動

階梯防護

業務同時接入DDoS原生防護企業版DDoS高防進行防護,實現以下效果:

  • 使用原生防護企業版抵禦日常攻擊,業務流量直達來源站點伺服器,不增加延遲。

  • 發生大流量攻擊時,切換至DDoS高防進行防護,業務流量經過DDoS高防轉寄。

階梯防護

CDN/DCDN聯動調度

網站業務開啟了阿里雲CDN或DCDN加速服務,且接入DDoS高防進行防護,實現以下效果:

  • 無攻擊時,就近使用CDN或DCDN節點加速。

  • 被攻擊時,切換至DDoS高防進行防護。

DDoS高防和CDN或DCDN聯動

出海加速

業務同時接入DDoS高防(非中國內地)保險版或無憂版加速線路,實現以下效果:

  • 無攻擊時,業務流量經過加速線路IP,提升訪問速度。

  • 被攻擊時,切換至DDoS高防(非中國內地)進行防護。

說明

出海加速方案適用於商務服務器部署在中國內地以外地區,但主要使用者來自中國內地的情境,詳見配置DDoS高防(非中國內地)加速線路

×

出海加速

安全加速

業務同時接入DDoS高防(非中國內地)保險版或無憂版安全加速線路,實現以下效果:

  • 中國電信和聯通以及非行動電信業者流量調度到安全加速線路對應的IP上。

  • 中國移動和海外流量調度到DDoS高防(非中國內地)對應的IP上。

說明

安全加速線路適用於中國內地地區使用者對非中國內地業務加速訪問的同時,還可以為中國電信、聯通和非移動線路提供大流量DDoS攻擊防護能力,詳見配置DDoS高防(非中國內地)安全加速

×

添加安全加速規則