流量調度器支援設定DDoS高防和雲產品間的聯動規則,僅在特定情境下觸發並切換啟用DDoS高防,保證無DDoS攻擊時日常業務流暢運行,發生DDoS攻擊時可切換至DDoS高防,為您的業務提供防護。流量調度器包括雲產品聯動、階梯防護、CDN/DCDN聯動、出海加速、安全加速情境。
是否使用流量調度器有什麼區別?
在將業務接入DDoS高防進行防護時,您只需完成網域名稱接入(適合網站類業務,詳見添加網站配置)或連接埠接入(適合非網站類業務,詳見配置連接埠轉寄規則)即可,無需使用流量調度器。
業務正常接入DDoS高防後,所有業務流量(包括正常訪問和發生攻擊)都經過DDoS高防轉寄,其中攻擊流量被清洗,只有正常訪問流量被轉寄到來源站點伺服器。在業務正常訪問期間,由於正常業務流量也都經過DDoS高防轉寄,會給業務帶來少量延遲。
針對業務正常訪問期間的延遲問題,您可以開啟流量調度器的雲產品聯動功能,實現正常業務訪問期間流量不經過高防轉寄,直接達到來源站點伺服器,不增加延遲;僅在業務被攻擊時切換到高防進行流量轉寄,協助業務清洗DDoS攻擊。
除了上述情境外,流量調度器還能實現DDoS高防與DDoS原生防護、CDN或DCDN、加速線路、安全加速線路的聯動使用,具體請參見聯動情境。
流量調度器是DDoS高防提供的一項接入設定功能,是否使用流量調度器和服務計費沒有關係。關於DDoS高防的計費方式,請參見DDoS高防(中國內地)計費說明、DDoS高防(非中國內地)保險防護和無限防護計費說明。
聯動情境
下表介紹了DDoS高防流量調度器的不同聯動情境和相關文檔。
×表示DDoS高防(中國內地)執行個體不支援的聯動情境。
聯動情境 | 說明 | DDoS高防(中國內地) | DDoS高防(非中國內地) | 參考文檔 |
雲產品聯動 | 業務使用阿里雲公網IP資源且接入DDoS高防進行防護,實現以下效果:
說明 支援與阿里雲Global Acceleration執行個體聯動,詳見什麼是Global Acceleration。 | √ | √ | |
階梯防護 | 業務同時接入DDoS原生防護企業版和DDoS高防進行防護,實現以下效果:
| √ | √ | |
CDN/DCDN聯動調度 | 網站業務開啟了阿里雲CDN或DCDN加速服務,且接入DDoS高防進行防護,實現以下效果:
| √ | √ | |
出海加速 | 業務同時接入DDoS高防(非中國內地)保險版或無憂版和加速線路,實現以下效果:
說明 出海加速方案適用於商務服務器部署在中國內地以外地區,但主要使用者來自中國內地的情境,詳見配置DDoS高防(非中國內地)加速線路。 | × | √ | |
安全加速 | 業務同時接入DDoS高防(非中國內地)保險版或無憂版和安全加速線路,實現以下效果:
說明 安全加速線路適用於中國內地地區使用者對非中國內地業務加速訪問的同時,還可以為中國電信、聯通和非移動線路提供大流量DDoS攻擊防護能力,詳見配置DDoS高防(非中國內地)安全加速。 | × | √ |