Topik ini menjelaskan cara mengonfigurasi failover multi-path untuk mengaitkan beberapa IP resource cloud dengan satu instans Anti-DDoS Proxy dalam skenario seperti interaksi dengan layanan cloud lain dan mitigasi bertingkat. Konfigurasi ini mendistribusikan traffic melalui beberapa path. Jika suatu path diserang, traffic dari path tersebut akan dialihkan ke instans Anti-DDoS Proxy.
Interaksi dengan layanan cloud lain
-
Konfigurasikan Traffic Scheduler.
Untuk setiap IP resource cloud Anda (misalnya, tiga buah), tambahkan aturan interaksi dengan layanan cloud lain dan kaitkan ketiganya dengan IP Anti-DDoS Proxy yang sama. Untuk informasi selengkapnya, lihat Interaksi dengan layanan cloud lain.
-
Modifikasi resolusi DNS.
Gunakan host record yang sama untuk menambahkan tiga record CNAME. Atur nilai setiap record ke CNAME dari aturan interaksi dengan layanan cloud lain yang sesuai pada Langkah 1. Untuk informasi selengkapnya, lihat Modifikasi record CNAME untuk mengarahkan traffic ke Traffic Scheduler.
-
Verifikasi hasilnya. Di situs pengecek DNS, pastikan record CNAME yang Anda tambahkan pada Langkah 2 telah tersebar.
Mitigasi bertingkat
-
Konfigurasikan Anti-DDoS Origin Enterprise.
Di Anti-DDoS Origin Enterprise, tambahkan beberapa objek yang dilindungi, misalnya tiga buah. Untuk informasi selengkapnya, lihat Objek yang dilindungi.
-
Konfigurasikan Traffic Scheduler.
Untuk masing-masing dari tiga objek yang dilindungi dari Langkah 1, tambahkan aturan mitigasi bertingkat dan hubungkan ketiganya ke IP Anti-DDoS Proxy yang sama. Untuk informasi selengkapnya, lihat Mitigasi bertingkat.
-
Modifikasi resolusi DNS.
Gunakan host record yang sama untuk menambahkan tiga record CNAME. Atur nilai setiap record ke CNAME dari aturan mitigasi bertingkat yang sesuai pada Langkah 2. Untuk informasi selengkapnya, lihat Modifikasi record CNAME untuk mengarahkan traffic ke Traffic Scheduler.
-
Verifikasi hasilnya. Di situs pengecek DNS, pastikan record CNAME yang Anda tambahkan pada Langkah 3 telah tersebar.