Anti-DDoS:Usar o recurso de aceleração de rede

Pré-requisitos

• Adquira uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA.

  Para mais informações, consulte Referências.

• Adquira uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited.

  Importante

  A largura de banda limpa e as consultas por segundo (QPS) limpas da instância devem atender aos requisitos de proteção do seu serviço.

  Para mais informações, consulte Adquirir uma instância do Anti-DDoS Proxy.

• Adicione seu serviço de site tanto à instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited quanto à instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA.

  Para mais informações, consulte Adicionar um ou mais sites.

• Verifique se tanto a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited quanto a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA estão encaminhando o tráfego conforme esperado.

  Para mais informações, consulte Verificar as configurações de encaminhamento no seu computador local.

Contexto

O recurso de aceleração de rede é ideal para cenários em que os serviços estão implantados fora da China continental, mas a maioria dos usuários está localizada nessa região. Nesse caso, se você utilizar apenas a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited para proteger seu serviço, a latência de acesso para os usuários na China continental aumentará.

Adquira uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited e outra com plano de mitigação CMA. Assim, quando não houver ataques, a instância do Anti-DDoS Proxy (Outside Chinese Mainland) do plano CMA acelerará o acesso ao serviço. Se ocorrerem ataques, o tráfego será redirecionado para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) dos planos Insurance ou Unlimited para limpeza.

Criar uma regra de aceleração de rede

1. Faça login no console do Anti-DDoS Proxy.

2. Na barra de menus superior, no canto superior esquerdo, selecione a região Outside Chinese Mainland.

   Ao selecionar essa região, você será redirecionado para o console do Anti-DDoS Proxy (Outside Chinese Mainland).

3. No painel de navegação à esquerda, escolha Onboarding > Sec-Traffic Manager.

5. No painel Add Rule, configure uma regra de network acceleration e clique em Next.

   

   Parâmetro	Descrição
   Interaction Scenario	Selecione Network Acceleration.
   Rule Name
   Anti-DDoS Pro
   CMA IP Address	Selecione o endereço IP da instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA.
   Waiting Time of Switchback	Especifique o tempo de espera antes da reversão do tráfego. Valores válidos: Automatic Switchback: tempo de espera para reverter o tráfego automaticamente com base na duração dos ataques. Valores válidos: 10 a 60. Unidade: minutos. Custom: tempo de espera personalizado antes da reversão do tráfego. Valores válidos: 30 a 120. Unidade: minutos. Para evitar operações frequentes de alternância, recomendamos definir um tempo de espera de 60 minutos.

Após a criação de uma regra de aceleração de rede, se não houver ataques, a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA acelerará o acesso dos usuários na China continental. Quando ocorrerem ataques, o tráfego será redirecionado para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited para limpeza. Assim, somente o tráfego legítimo do serviço chegará ao servidor de origem. Se o tráfego for alternado automaticamente para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited, ela reverterá o tráfego para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano CMA assim que os ataques cessarem e o waiting time especificado expirar.

Além da alternância automática, você pode direcionar manualmente o tráfego para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação Insurance ou Unlimited e, posteriormente, revertê-lo para a instância do Anti-DDoS Proxy (Outside Chinese Mainland) com plano de mitigação CMA, conforme as necessidades de proteção do seu serviço. Para mais informações, consulte Próximos passos.

Próximos passos