Anti-DDoS:Anti-DDoS Native 2.0 (サブスクリプション)

インスタンスの選択

Anti-DDoS Native 2.0 (サブスクリプション) は、以下のインスタンスタイプを提供しています。それぞれ保険モードと無制限モードで利用できます。

• [Inclusive Edition (中小企業向け)]：パブリック IP アセットが同一リージョン内にあり、IP 数が 30 以下、かつビジネス帯域幅が 1,000 Mbps を超えない場合にこのインスタンスを選択します。このエディションは標準のクラウドアセットのみをサポートし、Advanced EIP はサポートしません。

• [Enterprise Edition]：パブリック IP アセットが複数のリージョンにまたがっている場合、IP 数が 30 を超える場合、またはアセットに IPv4 と IPv6 の両方のアドレスが含まれる場合にこのインスタンスを選択します。このエディションは、標準のクラウドアセットと Advanced EIP の両方をサポートします。

ビジネス帯域幅の選択

インスタンスを購入する際に、以下の方法でサービストラフィックを見積もり、適切なクリーン帯域幅を選択します。

システムは、インバウンドとアウトバウンドの両方のトラフィックについて 5 分間隔で帯域幅をサンプリングします。各サンプルについて、システムは 2 つの値のうち大きい方をその時点の帯域幅として使用します。月末に、すべてのサンプルポイントを降順にソートし、上位 5% を破棄し、残りの最大値をその月の推定帯域幅 (95 パーセンタイルとも呼ばれる) として使用します。

次の図は、30 日間の推定帯域幅の計算方法を示しています。

帯域幅制限

拡張クラウドアセットには、リージョンに基づいて次の帯域幅制限があります。標準のクラウドアセットにはこれらの制限はありません。

帯域幅超過からの回復

• 超過アラートと緩和のダウングレード： Anti-DDoS Native は、ビジネストラフィックが一時的にインスタンスの帯域幅を超えることを許可します。月間の累積超過時間が 1 時間、9 時間、18 時間、27 時間、または 36 時間に達すると、システムは翌朝 (T+1) にメッセージセンターを通じて通知を送信します。累積超過時間が 36 時間に達すると、Anti-DDoS Native の保護は無効になり、Anti-DDoS Basic の保護のみが残ります。

• Anti-DDoS Native 保護を復元する 3 つの方法： 保護が無効になっている場合は、次のいずれかの方法で復元できます。

  • 方法 1： 翌月 1 日の 00:00 に自動的に回復するのを待ちます。操作は不要です。

  • 方法 2： 弾性ビジネス帯域幅を有効にします (Anti-DDoS Native (Enterprise) サブスクリプションインスタンスのみ)。有効化後、保護はすぐに復元されます。帯域幅制限はベース帯域幅の 5 倍に増加します (弾性帯域幅として 4 倍を追加)。

  • 方法 3： インスタンスのベース帯域幅をアップグレードします。アップグレード後、保護はすぐに復元されます。

• 回復後の超過累積ルール： 方法 2 または方法 3 を使用して保護を復元した後、その月の残りの期間の超過処理ルールは次のようになります。

  • 回復前にすでに 36 時間が累積されていた場合：回復後に再び超過が発生した場合、翌日 (T+1) にアラートを受け取り、保護は再び無効になります。

  • 回復前に 36 時間未満が累積されていた場合：回復後も超過時間は累積され続けます。その月の合計累積時間が 36 時間に達した場合、翌日 (T+1) にアラートを受け取り、保護は無効になります。

CloudMonitor や他のクラウド製品のメトリクスのトラフィックデータが、Anti-DDoS のトラフィックデータと異なるのはなぜですか？

通常、Anti-DDoS コンソールに表示されるトラフィックメトリクスは、CloudMonitor や特定のクラウド製品ページに表示されるものよりも高くなります。

シナリオ例：
ECS インスタンスが DDoS 攻撃を受け、トラフィックスクラビングがトリガーされた場合、Anti-DDoS Basic の通知ではトリガーしきい値が 2.5 Gbps と報告されることがあります。しかし、同じ期間の CloudMonitor でクエリすると、ECS インスタンスに関連付けられた Elastic IP (EIP) のインバウンド帯域幅はわずか 1.2 Gbps しか表示されない場合があります。

この不一致は、主に 3 つの要因から生じます。

• 測定段階 (スクラビング前とスクラビング後)

  • Anti-DDoS データ：トラフィックスクラビングの前にキャプチャされます。これには、正当なビジネストラフィックと悪意のある攻撃トラフィックの両方を含む、すべての受信トラフィックが含まれます。

  • CloudMonitor データ：トラフィックスクラビングの後にキャプチャされます。スクラビングプロセス中に攻撃トラフィックが破棄されるため、フィルタリングされてインスタンスに転送された正当なトラフィックのみが反映されます。

• 監視の粒度 (秒レベルと分レベル)

  • Anti-DDoS：攻撃を検出するために秒レベルの粒度を利用し、瞬間的なトラフィックスパイクを正確にキャプチャできます。

  • CloudMonitor：通常、EIP トラフィックデータを分レベルの間隔で集計します。その結果、瞬間的なピークは平均で平滑化され、リアルタイムのスパイクと比較して報告される値が低くなることがあります。

• 監視場所 (ネットワーク境界と転送デバイス)

  • Anti-DDoS：パブリックインターネットと Alibaba Cloud ネットワークの境界でトラフィックを監視し、すべての生のインバウンドトラフィックを記録します。

  • CloudMonitor：インスタンスに近い転送デバイスからデータを収集し、リソースに正常に配信されたトラフィックのみを記録します。