更新时间:2024-10-12 GMT+08:00

购买DDoS高防实例

用户在使用DDoS高防前,需要购买高防实例。

  • DDoS高防购买后,不支持退款。
  • DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDoS高防,请务必在到期30个自然日之前,将业务流量从高防切换到源站服务器。

前提条件

请确认购买实例的账号同时具有“CAD Administrator”“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。
  • BSS Administrator:费用中心、资源中心、账号中心的所有执行权限。项目级角色,在同项目中勾选。
  • Tenant Administrator:除统一身份认证服务外,其他所有服务的所有执行权限。

规格限制

  • 每个用户默认最多可以购买5个实例。如果配额不足,您可以提交工单申请扩大配额。
  • 业务服务器在中国内地,推荐购买DDoS高防。使用DDoS高防,域名必须经过ICP备案,未备案域名将无法正常访问。
  • 业务服务器在中国内地以外的地域,推荐购买DDoS高防国际版。

操作步骤

  1. 登录管理控制台
  2. 在页面上方选择“区域”后,单击页面左上方的,选择安全与合规 > DDoS防护 AAD,进入“Anti-DDoS流量清洗”界面。
  3. 在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。
  4. “购买DDoS防护”界面,“实例类型”选择“DDoS高防”
  5. 设置DDoS高防实例规格,如图1所示,相关参数说明如表1所示。

    图1 购买DDoS高防
    表1 参数说明

    参数

    说明

    接入类型

    • 网站类:华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。
    • IP接入:仅提供IP端口防护,提供固定的高防IP。只支持中国大陆外的用户购买并使用。

    防护区域

    • 中国大陆:适用于业务服务器部署在中国大陆的场景。
    • 中国大陆外:适用于业务服务器部署在亚太地区(当前支持香港、新加坡)的场景。

    业务服务器部署在其他地域的场景,推荐购买DDoS高防国际版。

    线路资源

    • 中国大陆:仅支持“BGP”
    • 中国大陆外:仅支持AnyCast。

    业务接入点

    中国大陆提供以下接入点,请根据您业务的地理位置自行选择:

    • 华北1:线路支持中国移动、中国电信、中国联通、北京教育网、鹏博士、河北广电、重庆广电。
    • 华东2:支持中国移动、中国电信、中国联通。

    中国大陆外仅支持亚太接入点,该线路适用于业务服务器部署在亚太地区(当前支持香港、新加坡)的场景,不承诺中国大陆用户访问质量,中国大陆平均访问延迟约300ms。

    IP类型

    • IPv4:防护IPv4源站需要选择IPv4实例。
    • IPv6:防护IPv6源站需要选择IPv6实例。

    中国大陆外只支持防护IPv4。

    防护套餐

    中国大陆外区域才有此参数。

    • 保险防护:提供每月2次高级防护,适用于防护有低DDoS攻击风险的服务。
    • 全力防护:提供不限次数的高级防护,适用于防护有高DDoS攻击风险的服务。

    保底防护带宽

    保底防护带宽是指用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽,客户无需支付额外费用。

    如果需要提升防护性能,可以设置“弹性防护带宽”

    弹性防护带宽

    攻击峰值超过保底防护带宽时产生弹性防护费用,后扣费。

    在购买高防实例后,可以根据业务实际情况,修改弹性防护带宽。

    说明:

    弹性防护带宽不能小于保底防护带宽。如果用户选择的弹性防护带宽等于保底防护带宽,则弹性防护功能不生效。

    防护域名数

    仅接入类型为“网站类”时可选择。默认提供50个,可以付费增加,最多可支持200个。

    转发规则数

    仅中国大陆外区域接入类型为“IP接入”有此参数。默认提供5个,可以付费增加,最多可支持200个。

    业务带宽

    高防实例的回源业务带宽,从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps~5000Mbps。

    请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值,您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。

    注意:

    如果您购买的实例业务带宽低于上述中的峰值流量大小,可能会丢包或者影响业务,在这种情况下请及时升级业务带宽。升级规格请参见升级实例规格

    假如,您有两个业务(业务A和业务B)需要接入DDoS高防服务,业务A正常业务流量峰值均不超过50 Mbps,业务B正常业务流量峰值均不超过70 Mbps,业务流量总和不超过120Mbps。在这种情况下,您只需要确保购买的实例的最大业务带宽大于120Mbps即可保证业务的正常运行。

  6. 选择“购买时长”“购买数量”,如图2所示,相关参数说明如表2所示。

    图2 选择购买时长和购买数量
    表2 购买参数说明

    参数

    说明

    取值样例

    实例名称

    高防实例名称。
    • 名称长度小于等于32个字符。
    • 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。

    CAD-0001

    企业项目

    企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    说明:
    • “default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。
    • 只有注册的华为云账号购买实例时,“企业项目”下拉列表中才可以选择到“default”

    -

    购买时长

    根据实际选择。

    -

    购买数量

    选择购买的实例个数,每个用户默认最多可以购买5个实例。

    1

    “自动续费”为可选项。勾选“自动续费”后,系统将在产品到期前自动续费。

  7. 单击“立即购买”
  8. “订单详情”页面,勾选协议后,单击“去支付”

    中国大陆外区域需要等待审批后才能进行支付。

  9. 在支付界面完成订单支付。