Sec-Traffic Manager vous permet de configurer les règles d'interaction entre Anti-DDoS Proxy et les services cloud, afin qu'Anti-DDoS Proxy ne soit déclenché et activé que dans des scénarios spécifiques. Vos services fonctionnent normalement en l'absence d'attaque DDoS. Lorsqu'une attaque se produit, le trafic est redirigé vers Anti-DDoS Proxy pour bénéficier d'une protection. Sec-Traffic Manager couvre les scénarios d'interaction avec les services cloud, de protection échelonnée, d'interaction avec CDN ou DCDN, d'accélération réseau et d'accélération sécurisée vers la Chine continentale (Sec-CMA).
Différences entre l'utilisation et la non-utilisation de Sec-Traffic Manager
Pour protéger vos services avec Anti-DDoS Proxy, il vous suffit de compléter la configuration du site web (pour les services web ; pour obtenir des instructions, consultez Ajouter une configuration de site web) ou la configuration du port (pour les services autres que web ; pour obtenir des instructions, consultez Configurer des règles de transfert de port). L'utilisation de Sec-Traffic Manager n'est pas requise.
Une fois vos services ajoutés à Anti-DDoS Proxy, tout le trafic de service, y compris le trafic légitime et le trafic d'attaque, est acheminé via Anti-DDoS Proxy. Le trafic d'attaque est nettoyé et seul le trafic légitime est transféré au serveur d'origine. Lors d'un accès normal, le trafic légitime transite également par Anti-DDoS Proxy, ce qui introduit une légère latence pour vos services.
Pour remédier à la latence introduite lors d'un accès normal, activez la fonctionnalité d'interaction avec les services cloud de Sec-Traffic Manager. Lors d'un accès normal, le trafic atteint directement le serveur d'origine au lieu d'être acheminé via Anti-DDoS Proxy, ce qui n'ajoute aucune latence. Le trafic n'est acheminé via Anti-DDoS Proxy que lorsque vos services subissent une attaque, ce qui permet de nettoyer le trafic d'attaque DDoS.
Outre les scénarios précédents, Sec-Traffic Manager permet également à Anti-DDoS Proxy de fonctionner avec Anti-DDoS Native, CDN ou DCDN, l'accélération vers la Chine continentale (CMA) et la ligne d'accélération sécurisée. Pour plus de détails, consultez la section Scénarios d'interaction.
Sec-Traffic Manager est une fonctionnalité de configuration d'accès d'Anti-DDoS Proxy et est disponible sans frais supplémentaires.
Scénarios d'interaction
Le tableau suivant décrit les scénarios d'interaction de Sec-Traffic Manager pour Anti-DDoS Proxy et les références associées.
Une croix (×) indique un scénario d'interaction non pris en charge par les instances Anti-DDoS Proxy (Chine continentale).
Scénario d'interaction | Description | Anti-DDoS Proxy (Chine continentale) | Anti-DDoS Proxy (Hors Chine continentale) | Références |
Cloud service interaction | Vos services utilisent des ressources IP publiques Alibaba Cloud et sont protégés par Anti-DDoS Proxy, avec les résultats suivants :
Remarque L'interaction avec les instances Alibaba Cloud Global Accelerator est prise en charge. Pour plus de détails, consultez Qu'est-ce que Global Accelerator ?. | √ | √ | |
Tiered protection | Vos services sont protégés à la fois par Anti-DDoS Native et Anti-DDoS Proxy, avec les résultats suivants :
| √ | √ | |
CDN or DCDN interaction scheduling | Vos services web ont l'accélération Alibaba Cloud Content Delivery Network (CDN) ou DCDN activée et sont protégés par Anti-DDoS Proxy, avec les résultats suivants :
| √ | √ | |
Network acceleration | Vos services utilisent à la fois une instance Anti-DDoS Proxy (Hors Chine continentale) avec un plan d'atténuation Insurance ou Unlimited et l'accélération vers la Chine continentale (CMA), avec les résultats suivants :
Remarque La solution d'accélération réseau s'applique lorsque vos serveurs de service sont déployés hors de Chine continentale, mais que la majorité de vos utilisateurs se trouvent en Chine continentale. Pour plus de détails, consultez Configurer un plan CMA pour Anti-DDoS Proxy (Hors Chine continentale). | × | √ | |
Secure Chinese Mainland Acceleration (Sec-CMA) | Vos services utilisent à la fois une instance Anti-DDoS Proxy (Hors Chine continentale) avec un plan d'atténuation Insurance ou Unlimited et la ligne d'accélération sécurisée, avec les résultats suivants :
Remarque La ligne d'accélération sécurisée s'applique lorsque les utilisateurs en Chine continentale ont besoin d'un accès accéléré aux services situés hors de Chine continentale et nécessitent également une protection DDoS. Pour plus de détails, consultez Configurer le plan Global pour Anti-DDoS Proxy (Hors Chine continentale). | × | √ |