服务版本差异
部署方式以及其区别
华为云DDoS防护服务有两种部署方式。
- 透明模式：可以直接提升您在华为云上资产的DDoS防护能力。
- 代理模式：通过将您的服务器IP隐藏在DDoS高防IP之后，由DDoS高防IP为您的服务器抵御DDoS攻击，从而达到防护您的业务连续，不受DDoS攻击影响目的。
表1 透明模式和代理模式的区别 项目
透明模式
代理模式
计费方式
包年包月
包年包月
服务版本
DDoS原生基础防护（免费）
DDoS原生高级防护全力防-基础版
DDoS原生高级防护全力防-高级版
DDoS高防
DDoS高防国际版
使用场景
业务服务器部署在华为云上，华为云上可访问的公网IP
业务服务器部署在华为云、非华为云上，通过公网可访问
防护对象
IP
IP、域名
优势
透明接入，直接防护服务器地址
华为云原生网络防护，时延低
对外隐藏服务器地址
高防清洗中心防护，防护强
可以防护华为云和非华为云场景
各版本支持的规格
项目 |
DDoS原生基础防护（免费） |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS高防-网站防护 |
|---|---|---|---|---|
计费类型 |
免费 |
包年包月 |
包年包月 |
包年包月 |
部署方式 |
透明模式 |
透明模式 |
透明模式（需更换专属EIP） |
代理模式 |
网络类型 |
原生网络 |
原生网络 |
清洗中心BGP |
清洗中心BGP |
防护对象 |
华为云内EIP |
华为云内EIP |
华为云专属池EIP
说明：
需要在购买全力防高级版后联系DDoS防护团队开通专属池EIP购买权限。 |
互联网上可访问的域名（华为云上+华为云下） |
支持协议 |
IPv4、IPv6 |
IPv4、IPv6 |
IPv4 |
IPv4或IPv6 |
防护对象 |
防护IP数 |
防护IP数 |
防护IP数 |
防护域名数 |
对象数量 |
无限制 |
50-500个 |
50-500个 |
50-200个 |
业务带宽 |
不涉及 |
100Mbps-20Gbps |
100Mbps-40Gbps |
100Mbps-2Gbps |
同一个DDoS高防实例只能支持一种IP协议（IPv4或IPv6），如您需要多个协议，请购买多个高防实例。
各版本支持的防护能力
项目 |
DDoS原生基础防护（免费） |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS高防-网站防护 |
DDoS高防-IP防护 |
|---|---|---|---|---|---|
防护能力 |
|
共享全力防护，不低于20G |
共享全力防护，最高可达1T |
1T（可多个实例叠加） |
1T |
DDoS防护 |
清洗阈值 |
|
|
|
|
应用防护 |
不涉及 |
联动独享WAF支持 |
联动独享WAF支持 |
|
联动独享WAF支持 |
