文档首页/ DDoS防护 AAD/ 常见问题/ DDoS原生基础防护常见问题/ 基本功能类/ 如何判断入网流量是否经过了Anti-DDoS流量清洗服务?
更新时间:2024-06-07 GMT+08:00
分享

如何判断入网流量是否经过了Anti-DDoS流量清洗服务?

Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处,如图1所示。

图1 网络拓扑架构图

如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云内部,则不会经过Anti-DDoS流量清洗服务。

  • 如果您从公网访问EIP,入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看访问的路由,如果有经过公网路由,则经过了Anti-DDoS流量清洗服务。
    如果经过了Anti-DDoS流量清洗服务,当EIP受到DDoS攻击时,会有以下信息:
    • Anti-DDoS流量清洗服务控制台会有流量清洗记录。
    • 您会收到告警提醒消息(短信或Email)。
  • 如果您从华为云内部访问EIP,入网流量不会经过公网路由,不经过公网路由,则不经过Anti-DDoS流量清洗服务。

    例如:您在华为云两个不同的Region分别申请了一个EIP,那么两个EIP之间相互访问,则不经过Anti-DDoS流量清洗服务。

相关文档