使用场景

Anti-DDoS仅对公有云内的公网IP提供DDoS攻击防护。

Anti-DDoS设备部署在机房出口处，网络拓扑架构如图1所示。

图1 网络拓扑架构图

检测中心根据用户配置的安全策略，检测网络访问流量。当发生攻击时，将数据引流到清洗设备进行实时防御，清洗异常流量，转发正常流量。

Anti-DDoS流量清洗服务提供最高500Mbps的DDoS攻击防护。系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过500Mbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。