Anti-DDoS:Anti-DDoS Native 2.0 (Assinatura)

Selecione uma instância

O Anti-DDoS Native 2.0 (Assinatura) oferece os seguintes tipos de instância, cada um disponível nos modos Insurance e Unlimited:

• Anti-DDoS Native (SMB): Escolha esta instância se seus ativos de IP público estiverem na mesma região, a quantidade de IPs for 30 ou menos e a largura de banda de negócios não ultrapassar 1.000 Mbit/s. Esta edição suporta apenas ativos de cloud padrão e não permite Advanced EIPs.

• Enterprise: Opte por esta instância se seus ativos de IP público abrangerem várias regiões, a quantidade de IPs exceder 30 ou seus ativos incluírem endereços IPv4 e IPv6. Esta edição suporta produtos de cloud padrão e avançados; estes últimos exigem Advanced EIPs.

Seleção de largura de banda de negócios

Estime o tráfego do seu service e selecione uma largura de banda limpa adequada ao adquirir uma instância.

O sistema amostra a largura de banda em intervalos de 5 minutos para tráfego de entrada e saída. Para cada amostra, o maior dos dois valores é utilizado como a largura de banda daquele ponto. No final do mês, o sistema ordena todos os pontos de amostra em ordem decrescente, descarta os 5% superiores e usa o maior valor restante como a largura de banda estimada (o percentil 95).

A figura a seguir ilustra como a largura de banda estimada é calculada durante um período de 30 dias.

Limite de largura de banda

Ativos de cloud avançados possuem os seguintes limites de largura de banda conforme a região. Ativos de cloud padrão não têm esses limites:

Recuperação de excesso de largura de banda

• Alertas de excesso e rebaixamento de mitigação: O Anti-DDoS Native permite que o tráfego de negócios exceda temporariamente a largura de banda da instância. Quando a duração mensal acumulada de excesso atinge 1 hora, 9 horas, 18 horas, 27 horas ou 36 horas, o sistema envia uma notificação através do Message Center na manhã seguinte (T+1). Ao atingir 36 horas de duração acumulada de excesso, a proteção do Anti-DDoS Native é desativada e resta apenas a proteção Basic.

• Três maneiras de restaurar a proteção do Anti-DDoS Native: Caso a proteção tenha sido desativada, restaure-a usando um dos métodos abaixo:

  • Método 1: Aguarde a recuperação automática às 00:00 do dia 1º do mês seguinte. Nenhuma ação é necessária.

  • Método 2: Ative a largura de banda de negócios elástica (apenas para instâncias de assinatura Anti-DDoS Native 2.0 Enterprise). A proteção é restaurada imediatamente após a ativação. O limite de largura de banda aumenta para 5 vezes a largura de banda base (adicionando 4 vezes como largura de banda elástica).

  • Método 3: Faça upgrade da largura de banda base da sua instância. A proteção é restaurada imediatamente após o upgrade.

• Regras de acúmulo de excesso após a recuperação: Após restaurar a proteção usando o método 2 ou 3, as regras de tratamento de excesso para o restante do mês são as seguintes:

  • Se 36 horas já haviam sido acumuladas antes da recuperação: Caso ocorra novo excesso após a recuperação, você receberá um alerta no dia seguinte (T+1) e a proteção será desativada novamente.

  • Se menos de 36 horas haviam sido acumuladas antes da recuperação: A duração do excesso continua a acumular após a recuperação. Se a duração cumulativa total atingir 36 horas no mês, você receberá um alerta no dia seguinte (T+1) e a proteção será desativada.

Por que os dados de tráfego no Cloud Monitor e em outras métricas de produtos de cloud diferem dos dados de tráfego do Anti-DDoS?

As métricas de tráfego exibidas no console do Anti-DDoS costumam ser maiores do que aquelas mostradas no Cloud Monitor ou em páginas específicas de outros produtos de cloud.

Cenário de exemplo: Quando uma instância ECS sofre um ataque DDoS que aciona a limpeza de tráfego, a notificação do Anti-DDoS Basic pode relatar um limiar de acionamento de 2,5 Gbit/s. Contudo, uma consulta no Cloud Monitor para o mesmo período pode mostrar uma largura de banda de entrada de apenas 1,2 Gbit/s no EIP associado à instância ECS.

Essa discrepância decorre de três fatores principais:

• Estágio de medição (pré-limpeza vs. pós-limpeza)

  • Dados do Anti-DDoS: Capturados antes da limpeza de tráfego. Incluem todo o tráfego de entrada, compreendendo tanto o tráfego legítimo de negócios quanto o tráfego malicioso de ataque.

  • Dados do Cloud Monitor: Capturados após a limpeza de tráfego. Refletem apenas o tráfego legítimo que foi filtrado e encaminhado para a instância, já que o tráfego de ataque é descartado durante o processo de limpeza.

• Granularidade de monitoramento (nível de segundo vs. nível de minuto)

  • Anti-DDoS: Utiliza granularidade de nível de segundo para detectar ataques, permitindo capturar picos instantâneos de tráfego com precisão.

  • Cloud Monitor: Geralmente agrega dados de tráfego de EIP em intervalos de nível de minuto. Consequentemente, picos instantâneos podem ser suavizados na média, resultando em valores relatados menores em comparação com os picos em tempo real.

• Local de monitoramento (fronteira da rede vs. dispositivo de encaminhamento)

  • Anti-DDoS: Monitora o tráfego na fronteira entre a Internet e a rede da Alibaba Cloud, registrando todo o tráfego bruto de entrada.

  • Cloud Monitor: Coleta dados de dispositivos de encaminhamento mais próximos da instância, registrando apenas o tráfego entregue com sucesso ao recurso.