Sec-Traffic Manager es una función gratuita de Anti-DDoS Proxy que enruta el tráfico de forma inteligente entre Anti-DDoS Proxy y otros servicios en la nube según si hay un ataque DDoS en curso. Durante las operaciones normales, el tráfico fluye directamente hacia su servidor de origen y omite Anti-DDoS Proxy para mantener baja la latencia. Cuando se detecta un ataque, el tráfico se redirige automáticamente a Anti-DDoS Proxy para su limpieza antes de llegar al servidor de origen.
Sec-Traffic Manager se incluye con Anti-DDoS Proxy sin costo adicional.
Funcionamiento
Sin Sec-Traffic Manager, todo el tráfico (tanto legítimo como malicioso) pasa por Anti-DDoS Proxy. Este servicio filtra el tráfico de ataque y reenvía el tráfico limpio al servidor de origen. Esto aplica incluso durante las operaciones normales, lo cual añade latencia a cada solicitud.
Con Sec-Traffic Manager, la ruta cambia según el estado del ataque:
Tráfico normal: El tráfico del servicio va directamente al servidor de origen. Anti-DDoS Proxy permanece inactivo, por lo que no se introduce latencia adicional.
Bajo ataque: El tráfico se redirige automáticamente a través de Anti-DDoS Proxy, que limpia el tráfico de ataque y reenvía el tráfico limpio al servidor de origen.
Además de la interacción con servicios en la nube, Sec-Traffic Manager también coordina el enrutamiento entre Anti-DDoS Proxy y Anti-DDoS Native, Alibaba Cloud CDN (CDN), Dynamic Content Delivery Network (DCDN), el plan de mitigación Chinese Mainland Acceleration (CMA) y el plan de mitigación Secure Chinese Mainland Acceleration (Sec-CMA).
Escenarios de interacción
La siguiente tabla resume cada escenario de interacción, cómo enruta el tráfico y qué variante de Anti-DDoS Proxy lo admite.
Una cruz (×) indica que Anti-DDoS Proxy (Chinese Mainland) no admite el escenario.
|
Scenario |
Description |
Anti-DDoS Proxy (Chinese Mainland) |
Anti-DDoS Proxy (Outside Chinese Mainland) |
References |
|
Cloud service interaction |
Para servicios que usan recursos de IP pública de Alibaba Cloud y están protegidos por Anti-DDoS Proxy. Tráfico normal: El tráfico del servicio fluye directamente al servidor de origen; Anti-DDoS Proxy permanece inactivo para evitar latencia adicional. Bajo ataque: Anti-DDoS Proxy limpia el tráfico y reenvía el tráfico limpio al servidor de origen. Anti-DDoS Proxy también puede interactuar con Alibaba Cloud Global Accelerator (GA). |
√ |
√ |
|
|
Tiered protection |
Para servicios protegidos tanto por Anti-DDoS Native como por Anti-DDoS Proxy. Tráfico normal: Anti-DDoS Native gestiona los ataques cotidianos; el tráfico del servicio fluye directamente al servidor de origen sin latencia adicional. Bajo ataque: Cuando se detectan ataques DDoS volumétricos, Anti-DDoS Proxy toma el control, limpia el tráfico y reenvía el tráfico limpio al servidor de origen. |
√ |
√ |
|
|
CDN or DCDN interaction |
Para servicios web con aceleración de Alibaba Cloud CDN o DCDN habilitada y protegidos por Anti-DDoS Proxy. Tráfico normal: Las solicitudes las atiende el nodo de CDN o DCDN más cercano. Bajo ataque: El tráfico se redirige automáticamente a través de Anti-DDoS Proxy. |
√ |
√ |
|
|
Network acceleration |
Para servicios protegidos por una instancia de Anti-DDoS Proxy (Outside Chinese Mainland) con plan de mitigación Insurance o Unlimited, combinada con CMA. Adecuado para servicios desplegados fuera de China continental cuyos usuarios se encuentran principalmente en China continental. Tráfico normal: El tráfico fluye a través de la dirección IP de CMA, lo que mejora la velocidad de acceso. Bajo ataque: La instancia del plan de mitigación Insurance o Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland) toma el control automáticamente. Para obtener detalles sobre la configuración, consulte Configure an Anti-DDoS Proxy (Outside Chinese Mainland) instance of the CMA mitigation plan. |
× |
√ |
|
|
Secure acceleration |
Para servicios protegidos por una instancia de Anti-DDoS Proxy (Outside Chinese Mainland) con plan de mitigación Insurance o Unlimited, combinada con Sec-CMA. Adecuado para usuarios en China continental que necesitan tanto acceso acelerado a servicios fuera de China continental como protección contra DDoS. El tráfico se enruta según la versión de Sec-MCA en uso. Sec-MCA 2.0: El tráfico de China Telecom, China Unicom y China Mobile en China continental se enruta a la dirección IP de Sec-MCA. Todo el demás tráfico se enruta a la dirección IP de Anti-DDoS Proxy (Outside Chinese Mainland). Sec-MCA 1.0: El tráfico de China Telecom y China Unicom en China continental se enruta a la dirección IP de Sec-MCA. El tráfico de China Mobile en China continental y desde fuera de China continental se enruta a la dirección IP de Anti-DDoS Proxy (Outside Chinese Mainland). Para obtener detalles sobre la configuración, consulte Configure secure acceleration for Anti-DDoS Proxy (outside the Chinese mainland). |
× |
√ |
Agregar servicios a Anti-DDoS Proxy
Antes de configurar reglas de Sec-Traffic Manager, agregue sus servicios a Anti-DDoS Proxy:
Servicios web: Add one or more websites
Servicios no web: Configure port forwarding rules