La conmutación por error multirruta asocia varias IP de recursos en la nube con una sola instancia de Anti-DDoS Proxy y distribuye el tráfico entre distintas rutas. Cuando una ruta recibe un ataque, solo esa se redirige a Anti-DDoS Proxy para su mitigación.
Interacción con servicios en la nube
-
Configure Sec-Traffic Manager.
Para cada IP de recurso en la nube, agregue una regla de Cloud Service Interaction y asocie todas las reglas con la misma IP de Anti-DDoS Proxy.
-
Modifique la resolución DNS.
Agregue tres registros CNAME bajo el mismo registro de host. Establezca como valor de cada registro el CNAME correspondiente a la regla de interacción con servicios en la nube del paso 1. Modify the CNAME record to onboard traffic to Sec-Traffic Manager.
En un sitio web de verificación de DNS (por ejemplo, ChinaZ), compruebe que los registros CNAME del paso 2 se hayan propagado.
Protección escalonada
-
Configure Anti-DDoS Native (Enterprise).
Agregue varios Objects for protection en Anti-DDoS Native (Enterprise).
-
Configure Sec-Traffic Manager.
Para cada objeto protegido del paso 1, agregue una regla de Tiered Protection y asocie todas las reglas con la misma IP de Anti-DDoS Proxy.
-
Modifique la resolución DNS.
Agregue tres registros CNAME bajo el mismo registro de host. Establezca como valor de cada registro el CNAME correspondiente a la regla de protección escalonada del paso 2. Modify the CNAME record to onboard traffic to Sec-Traffic Manager.
En un sitio web de verificación de DNS (por ejemplo, ChinaZ), compruebe que los registros CNAME del paso 3 se hayan propagado.