De forma predeterminada, una EIP incluye Anti-DDoS Basic, que ofrece hasta 5 Gbps de protección. Cuando el tráfico de ataque supera este límite, el enrutamiento blackhole descarta todo el tráfico entrante, lo que puede provocar una interrupción total del servicio. Utilice una EIP Anti-DDoS (Enhanced) para obtener protección a nivel de terabits y garantizar la continuidad del negocio.
Funcionamiento
Una EIP Anti-DDoS (Enhanced) utiliza Anti-DDoS Native para brindar protección DDoS a nivel de terabits. Esto la hace ideal para aplicaciones sensibles a la latencia que requieren un alto nivel de seguridad, como juegos en línea a gran escala y eventos importantes de streaming en vivo.
Entrante: El tráfico se envía primero a Anti-DDoS Native para su detección y limpieza. Una vez que el servicio filtra el tráfico malicioso, reenvía el tráfico limpio a su instancia.
Saliente: La EIP envía el tráfico saliente directamente a Internet.
Notas de uso
Tipo de línea: BGP (Multi-ISP).
Método de facturación: pay-as-you-go.
Cuando crea una EIP Anti-DDoS (Enhanced) desde un IP address pool, el pool de direcciones IP también debe ser un pool Anti-DDoS (Enhanced).
-
Regiones compatibles:
EIP
Asia Pacífico - China: China (Beijing), China (Hangzhou), China (Shanghai), China (Hong Kong)
Asia Pacífico - Otros: Filipinas (Manila), Japón (Tokio), Singapur, Malasia (Kuala Lumpur), Indonesia (Yakarta), Corea del Sur (Seúl), Tailandia (Bangkok)
Otros: EE. UU. (Virginia), EE. UU. (Silicon Valley), Alemania (Fráncfort), Reino Unido (Londres), México
Pool de direcciones IP
Asia Pacífico - China: China (Hong Kong)
Asia Pacífico - Otros: Filipinas (Manila), Japón (Tokio), Singapur, Malasia (Kuala Lumpur), Indonesia (Yakarta), Corea del Sur (Seúl), Tailandia (Bangkok)
Otros: EE. UU. (Virginia), EE. UU. (Silicon Valley), Alemania (Fráncfort), Reino Unido (Londres), México
Habilitar Anti-DDoS (Enhanced)
Antes de empezar, asegúrese de haber activado Anti-DDoS Origin (pay-as-you-go). Después de activar el servicio y agregar un recurso protegido, Alibaba Cloud considera que el servicio está en uso e inicia billing. El servicio requiere un compromiso mínimo de 30 días y no se puede desactivar durante este periodo.
Consola
Vaya a la página de compra de EIP. Para obtener información sobre otras configuraciones, consulte EIP.
Billing Method: Pay-as-you-go.
Line Type: BGP (Multi-ISP).
Protección de seguridad: Anti-DDoS Pro/Premium.
-
IP Address Pool:
Predeterminado: Asigna una EIP Anti-DDoS (Enhanced) desde el pool de direcciones IP públicas de Alibaba Cloud.
Especificar pool de direcciones IP: Asigna una EIP desde un pool de direcciones IP Anti-DDoS (Enhanced) específico.
Una vez creada la EIP, vaya a la consola de EIP. En la columna Protection, haga clic en el icono 
de la EIP objetivo para consultar sus umbrales de limpieza y blackhole.
Al día siguiente de la creación (T+1), puede ir a Traffic Security console y navegar a Traffic Security > Network Security > Anti-DDoS Native > Billing Management para consultar los detalles de uso. Haga clic en Details para solicitar un ajuste en su ancho de banda máximo.
API
Llame a la operación AllocateEipAddress y establezca el parámetro SecurityProtectionTypes en AntiDDoS_Enhanced para crear una EIP Anti-DDoS (Enhanced).
Facturación
Solo las EIP pay-as-you-go admiten el nivel de seguridad Anti-DDoS (Enhanced). Los conceptos facturables incluyen:
Tarifa de instancia de IP pública y tarifa de red pública: La facturación de la EIP incluye estos cargos.
Anti-DDoS Origin 2.0 fee: Este cargo lo aplica el servicio Anti-DDoS.
Más información
Anti-DDoS Basic
De forma predeterminada, las EIP incluyen Anti-DDoS Basic, que proporciona hasta 5 Gbps de protección DDoS. El tráfico entrante de Internet pasa primero por Anti-DDoS Basic de Alibaba Cloud. Cuando Anti-DDoS Basic detecta tráfico que coincide con un perfil de ataque DDoS y supera el umbral de limpieza, inicia el proceso de limpieza, filtra los paquetes maliciosos y reenvía el tráfico limpio a la EIP.
-
Limpieza:
Métodos de limpieza: filtrar paquetes de ataque, limitar la tasa de tráfico y limitar la tasa de paquetes.
-
Activación de la limpieza: La limpieza comienza cuando el tráfico coincide con las características de un ataque DDoS y su volumen alcanza el umbral de limpieza en bits por segundo (BPS) o paquetes por segundo (PPS). Anti-DDoS Basic establece automáticamente los umbrales de limpieza según el ancho de banda de la EIP.
Umbral de limpieza BPS: Si el ancho de banda de la EIP es ≤ 300 Mbps, el umbral es de 450 Mbps. Si el ancho de banda de la EIP es > 300 Mbps, el umbral es de
Valor de ancho de banda de la EIP × 1.5Mbps.Umbral de limpieza PPS: 100,000 pps para anchos de banda de EIP de hasta 100 Mbps. Para anchos de banda superiores a 100 Mbps, el umbral es de
Valor de ancho de banda de la EIP × 1000pps.
Enrutamiento blackhole: Cuando el tráfico de ataque DDoS supera el umbral blackhole de la EIP (la capacidad de 5 Gbps de Anti-DDoS Basic, específicamente 5,200 Mbps), Alibaba Cloud aplica el enrutamiento blackhole para proteger el recurso en la nube de mayores impactos. Esta directiva bloquea todo el tráfico entrante hacia la EIP, lo que puede causar una interrupción total del servicio. De forma predeterminada, el blackhole se levanta automáticamente después de 2.5 horas. La duración real puede variar según la frecuencia de los ataques contra la EIP.