文档首页/ DDoS防护 AAD/ 产品介绍/ 服务版本差异
更新时间:2025-08-14 GMT+08:00

服务版本差异

服务版本差异

表1 服务版本差异

产品

DDoS原生基础防护

DDoS原生高级防护

DDoS高防

计费类型

免费

包年包月,支持干净流量按需计费。

包年包月,支持“保底+弹性”防护带宽。

防护对象

华为云内EIP

华为云内EIP

中国大陆:互联网可访问域名或IP端口

中国大陆外:互联网可访问域名或IP端口

接入模式

透明接入,华为云原生网络防护,时延低。

透明接入,华为云原生网络防护,时延低。

DNS牵引接入或IP接入,多线BGP,防护能力强。

防护能力

  • 中国大陆:不高于5Gbps
  • 中国大陆外:不高于500Mbps

20Gbps到1Tbps,不同实例规格防护能力不同。

具体请参见表2

1TBps

不同接入类型实例不可混用,具体请参见表3

防护攻击类型

畸形报文、SYN Flood攻击等传输层DDoS攻击。

畸形报文、SYN Flood攻击等传输层DDoS攻击、

连接型DDoS攻击(仅全力防高级版支持)。

畸形报文、SYN Flood攻击等传输层DDoS攻击、

连接型DDoS攻击、DNS DDoS攻击、Web应用层DDoS攻击。

实例规格差异

表2 DDoS原生高级防护实例规格

类别

DDoS原生防护1.0

DDoS原生防护2.0

版本

全力防基础版

全力防高级版

企业版

中小企业版

计费类型

包年包月

包年包月

  • 实例为包年包月计费。
  • 业务带宽支持包年包月和按需计费。
  • 实例为包年包月计费。
  • 公网线路计费模式只支持包年包月。

防护对象

华为云全动态BGP EIP

DDoS防护专属EIP

  • 中国大陆:全动态BGP EIP、DDoS防护专属EIP
  • 中国大陆外:优选BGP EIP、DDoS防护专属EIP

中国大陆:全动态BGP EIP、DDoS防护专属EIP

防护区域

单区域防护

单区域防护

  • 中国大陆:支持多区域防护。
  • 中国大陆外:当前仅支持香港、新加坡。

中国大陆:单区域防护。

支持协议

IPv4、IPv6

IPv4

IPv4、IPv6

IPv4或IPv6任选一种

对象数量(每个实例)

50-500个

50-500个

50-1000个

1-1000个

业务带宽

100Mbps-20Gbps

100Mbps-10Gbps

100Mbps-20Gbps

50Mbps-20Gbps

防护能力

  • 共享全力防护,不低于20Gbps,最高可达数百Gbps。
  • 业务带宽超限后,防护能力降到10Gbps到20Gbps。
  • 共享全力防护,最高可达1Tbps。
  • 业务带宽超限后,防护能力降到10Gbps到20Gbps。
  • 中国大陆:共享全力防护,不低于20Gbps。业务带宽超限后,防护能力降到10Gbps到20Gbps。
  • 中国大陆外:运营商跨境防护。业务带宽超限后,防护能力降到最大5Gbps。

中国大陆:共享全力防护,不低于20Gbps。业务带宽超限后,防护能力降到10Gbps到20Gbps。

表3 DDoS高防实例规格

项目

DDoS高防-网站类

DDoS高防-IP接入

计费类型

包年包月

包年包月

防护对象

互联网可访问的域名

互联网可访问的IP端口

防护区域

中国大陆、中国大陆外

中国大陆、中国大陆外

支持协议

  • 中国大陆:IPv4、IPv6
  • 中国大陆外:IPv4
  • 中国大陆:IPv4、IPv6
  • 中国大陆外:IPv4

对象数量(每个实例)

  • 中国大陆:最大500个
  • 中国大陆外:最大200个
  • 中国大陆:最大500个
  • 中国大陆外:最大200个

业务带宽

最大2000Mbps

最大2000Mbps

弹性业务带宽

支持

支持

防护能力

最大1Tbps

最大1Tbps

QPS

最大100000QPS

-