What is Sec-Traffic Manager? - : Central de Documentação do Alibaba Cloud

O Sec-Traffic Manager permite configure regras de interação entre o Anti-DDoS Proxy e os serviços em nuvem para execute e ative o Anti-DDoS Proxy apenas em cencenários específicos. Seus serviços operam normalmente na ausência de ataques DDoS. Quando ocorre um ataque, o tráfego passa a ser direcionado ao Anti-DDoS Proxy para garantir a proteção. O Sec-Traffic Manager abrange os cenários de interação com serviços em nuvem, proteção em camadas, interação com CDN ou DCDN, aceleração de rede e Aceleração Segura da China Continental (Sec-CMA).

Qual é a diferença entre usar e não usar o Sec-Traffic Manager?

Para proteger seus serviços com o Anti-DDoS Proxy, basta concluir o Website Config (para serviços de site; para obter instruções, consulte Add a website configuration) ou o Port Config (para serviços que não são de site; para obter instruções, consulte Configure port forwarding rules). O uso do Sec-Traffic Manager não é obrigatório.

Após adicionar seus serviços ao Anti-DDoS Proxy, o Anti-DDoS Proxy encaminha todo o tráfego do serviço, incluindo o tráfego legítimo e o de ataque. O sistema mitiga o tráfego de ataque e encaminha apenas o tráfego legítimo ao servidor de origem. Durante o acesso normal, o tráfego legítimo também passa pelo Anti-DDoS Proxy, o que introduz uma pequena latência aos seus serviços.

Para resolver a latência introduzida durante o acesso normal, ative o recurso de interação com serviços em nuvem do Sec-Traffic Manager. Durante o acesso normal, o tráfego chega diretamente ao servidor de origem, sem passar pelo Anti-DDoS Proxy, o que não adiciona latência. O Anti-DDoS Proxy encaminha o tráfego apenas quando seus serviços sofrem um ataque, o que ajuda a mitigar o tráfego de ataque DDoS.

Além dos cenários anteriores, o Sec-Traffic Manager também permite que o Anti-DDoS Proxy funcione com o Anti-DDoS Native, CDN ou DCDN, Aceleração da China Continental (CMA) e a linha de aceleração segura. Para obter mais detalhes, consulte Interaction scenarios.

Nota

O Sec-Traffic Manager é um recurso de configuração de acesso do Anti-DDoS Proxy e está disponível sem custo adicional.

Cenários de interação

A tabela a seguir descreve os cenários de interação do Sec-Traffic Manager do Anti-DDoS Proxy e as referências relacionadas.

Um X (×) indica um cenário de interação que as instâncias do Anti-DDoS Proxy (Chinese Mainland) não suportam.

Cenário de interação	Descrição	Anti-DDoS Proxy (Chinese Mainland)	Anti-DDoS Proxy (Outside Chinese Mainland)	Referências
Cloud service interaction	Seus serviços usam recursos de IP público da Alibaba Cloud e contam com a proteção do Anti-DDoS Proxy, com os seguintes resultados: Quando não há um ataque em andamento, o tráfego do serviço chega diretamente ao servidor de origem e o Anti-DDoS Proxy permanece em standby, sem adicionar latência. Quando seus serviços sofrem um ataque, o tráfego segue automaticamente para o Anti-DDoS Proxy para encaminhamento. Nota A interação com instâncias do Alibaba Cloud Global Accelerator é compatível. Para obter mais detalhes, consulte What is Global Accelerator?.	√	√	Cloud service interaction
Tiered protection	Seus serviços contam com a proteção do Anti-DDoS Native e do Anti-DDoS Proxy, com os seguintes resultados: O Anti-DDoS Native defende contra ataques do dia a dia, e o tráfego do serviço chega diretamente ao servidor de origem sem adicionar latência. Quando ocorre um ataque volumétrico, o tráfego segue para o Anti-DDoS Proxy para proteção e encaminhamento.	√	√	Tiered protection
CDN or DCDN interaction scheduling	Seus serviços de site têm a aceleração da Alibaba Cloud Content Delivery Network (CDN) ou DCDN ativada e contam com a proteção do Anti-DDoS Proxy, com os seguintes resultados: Quando não há um ataque em andamento, o nó de CDN ou DCDN mais próximo acelera suas requisições. Quando seus serviços sofrem um ataque, o tráfego segue para o Anti-DDoS Proxy para proteção.	√	√	Interaction between Anti-DDoS Proxy and CDN or DCDN
Network acceleration	Seus serviços usam uma instância do plano de mitigação Insurance ou plano de mitigação Unlimited do Anti-DDoS Proxy (Outside Chinese Mainland) e a Aceleração da China Continental (CMA), com os seguintes resultados: Quando não há um ataque em andamento, o tráfego do serviço passa pelo endereço IP da Aceleração da China Continental (CMA), o que melhora a velocidade de acesso. Quando seus serviços sofrem um ataque, o tráfego segue para o Anti-DDoS Proxy (Outside Chinese Mainland) para proteção. Nota A solução de aceleração de rede se aplica quando os servidores do seu serviço estão implantados fora da China Continental, mas a maioria dos seus usuários está na China Continental. Para obter mais detalhes, consulte Configure a CMA plan for Anti-DDoS Proxy (Outside Chinese Mainland).	×	√	Network acceleration
Secure Chinese Mainland Acceleration (Sec-CMA)	Seus serviços usam uma instância do plano de mitigação Insurance ou plano de mitigação Unlimited do Anti-DDoS Proxy (Outside Chinese Mainland) e a linha de aceleração segura, com os seguintes resultados: Ao usar a versão 2.0 do Sec-CMA para o Anti-DDoS Proxy (Outside Chinese Mainland): O tráfego das redes China Telecom, China Unicom e China Mobile na China Continental segue para o endereço IP da linha de aceleração segura. Todo o restante do tráfego segue para o endereço IP do Anti-DDoS Proxy (Outside Chinese Mainland). Ao usar a versão 1.0 do Sec-CMA para o Anti-DDoS Proxy (Outside Chinese Mainland): O tráfego das redes China Telecom e China Unicom na China Continental segue para o endereço IP da linha de aceleração segura. O tráfego da rede China Mobile na China Continental e o tráfego de fora da China Continental seguem para o endereço IP do Anti-DDoS Proxy (Outside Chinese Mainland). Nota A linha de aceleração segura se aplica quando os usuários na China Continental precisam de acesso acelerado a serviços fora da China Continental e também necessitam de proteção contra DDoS. Para obter mais detalhes, consulte Configure the Global plan for Anti-DDoS Proxy (Outside Chinese Mainland).	×	√	Add a Sec-MCA rule