近源流量壓制是指對業務中電信、聯通線路的非中國內地流量進行封鎖,在靠近攻擊源的位置丟棄流量,降低DDoS高防進入黑洞的可能性,封鎖期間支援隨時解除。本文介紹如何設定近源流量壓制。
應用情境
當DDoS高防執行個體遭遇特大流量攻擊,並且發現攻擊流量有超過執行個體最大防護能力的趨勢時,建議使用近源流量壓制。一般情況下,假如海外攻擊流量佔比30%左右,通過封鎖海外流量即可大大緩解防禦壓力,將攻擊規模控制在執行個體最大防護能力範圍內。
適用範圍
僅DDoS高防(中國內地)支援近源流量壓制功能,DDoS高防(非中國內地)服務不支援。
操作步驟
登入DDoS高防控制台。
-
在頂部導覽列,選擇中國內地地區。
在左側導覽列,選擇。
-
在基礎設施DDoS防護頁簽下,從左側執行個體列表中選擇要設定的DDoS高防執行個體。
-
定位到近源流量壓制地區,根據需要執行以下封鎖操作:在執行個體詳情中找到 近源流量壓制 地區。
-
封鎖電信海外流量:單擊電信海外後的操作,設定封鎖時間長度後單擊確定。
-
封鎖聯通海外流量:單擊聯通海外後的操作,設定封鎖時間長度後單擊確定。
說明建議您優先封鎖電信海外流量,並觀察攻擊規模的變化趨勢。如果攻擊流量還是很大,超過當前防護能力,則可以考慮再封鎖聯通海外流量。
-
-
可以單擊查看封鎖資訊,查看本次封鎖的地區和時間範圍。
說明流量封鎖期間,可以單擊解鎖,提前解除對應線路的海外流量封鎖。
執行結果
如果近源流量壓制失敗,會收到失敗提示資訊,請根據提示排查問題後再次嘗試。如果未出現任何提示資訊,則表示近源流量壓制已成功。
配額與限制
-
策略生效時間長度:支援自訂,時間範圍為15分鐘~24小時。
-
額度消耗:封鎖一次電信或聯通海外流量都會消耗一次額度,不同套餐執行個體擁有的封鎖次數不同。
-
功能套餐說明
-
標準功能套餐執行個體:提供 10 次/帳號 的總額度。該額度為一次性消耗,用完即止。
-
增強功能套餐執行個體:提供 20 次/帳號 的總可用額度,由兩部分組成:
-
基礎總額度:10 次(帳號級,用完即止,同標準套餐)。
-
周期重設額度:10 次/帳號/自然月(每月自動重設)。
重要近源壓制功能是帳號層級的功能,若存在多個執行個體時,只要其中一個執行個體為增強功能,則該帳號的近源壓制次數就按照增強功能生效。
-
-
-
多執行個體生效優先順序
近源壓制功能作用於帳號層級。若一個帳號下掛載多個執行個體,只要其中任一執行個體為“增強功能套餐”,該帳號即整體享受增強版的額度規則(即:10 次總額度 + 10 次/月重設額度)。 -
升降配說明:
-
升配:當升級到增強功能套餐時,本月立刻額外增加10次近源壓制次數,並優先使用增強功能的壓制次數。
-
降配:當降級為標準功能套餐時,增強功能的近源壓制次數立即失效,帳號仍可使用標準功能的未使用次數。
-
-
使用樣本
-
1月1日:購買標準功能套餐後,擷取
10次永久壓制次數。 -
1月2號:使用
3次後,剩餘次數為7次。 -
2月1號:剩餘次數仍為
7次。 -
2月2號:購買增強功能套餐後,本月立即增加10次,剩餘壓制次數為
10+7=17次。 -
2月4號:使用1次(增強版套餐次數)後,剩餘壓制次數為
(10-1)+7=16次。 -
3月1號:增強功能套餐重新整理次數,剩餘壓制次數為
10+7=17次。 -
3月4號:降配至標準功能套餐後,增強功能次數立即失效,剩餘壓制次數為
0+7=7次。
-
-
近源流量壓制和地區封鎖對比
|
特性 |
近源流量壓制 |
地區封鎖 |
|
實施位置 |
電訊廠商骨幹網核心路由器。 |
DDoS高防清洗機房內部。 |
|
丟棄流量的位置 |
靠近攻擊源。 |
靠近攻擊目標。 |
|
適用情境 |
遇特大流量攻擊,並且發現攻擊流量有超過執行個體最大防護能力的趨勢。 |
防護串連資源消耗型攻擊。 |
|
是否減少進入高防流量 |
是 |
否 |
|
主要用途 |
減少流量進入DDoS高防網路,緩解整體網路壓力。 |
封鎖來自特定地區的流量,保護目標資源。 |