服务版本差异
部署方式以及其区别
华为云DDoS防护服务有两种部署方式。
- 透明模式：可以直接提升您在华为云上资产的DDoS防护能力。
- 代理模式：通过将您的服务器IP隐藏在DDoS高防IP之后，由DDoS高防IP为您的服务器抵御DDoS攻击，从而达到防护您的业务连续，不受DDoS攻击影响目的。
表1 透明模式和代理模式的区别 项目
透明模式
代理模式
计费方式
包年包月
包年包月
服务版本
DDoS原生基础防护（免费）
DDoS原生高级防护标准版
DDoS原生高级防护全力防-基础版
DDoS原生高级防护全力防-高级版
DDoS高防
DDoS高防国际版
使用场景
业务服务器部署在华为云上，华为云上可访问的公网IP
业务服务器部署在华为云、非华为云上，通过公网可访问
防护对象
IP
IP、域名
优势
透明接入，直接防护服务器地址
华为云原生网络防护，时延低
对外隐藏服务器地址
高防清洗中心防护，防护强
可以防护华为云和非华为云场景
各版本支持的规格
|
项目 |
DDoS原生基础防护 |
DDoS原生高级防护标准版 |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS原生高级防护-原生防护2.0 |
DDoS高防-网站防护 |
|---|---|---|---|---|---|---|
|
计费类型 |
免费 |
包年包月 |
包年包月 |
包年包月 |
实例为包年包月计费；业务带宽支持包年包月和按需计费。 |
包年包月 |
|
接入模式 |
透明接入 |
透明接入 |
透明接入 |
透明接入 |
透明接入 |
DNS解析牵引 |
|
网络类型 |
原生网络 |
云原生网络，多线BGP |
云原生网络，全动态BGP（不支持静态BGP） |
云原生网络，多线BGP |
云原生网络，全动态BGP（不支持静态BGP） |
多线BGP |
|
防护对象 |
华为云内EIP |
华为云内EIP |
华为云内EIP |
华为云专属EIP |
华为云内EIP |
互联网上可访问的域名（华为云上+华为云下） |
|
支持协议 |
IPv4、IPv6 |
IPv4、IPv6 |
IPv4、IPv6 |
IPv4 |
IPv4、IPv6 |
IPv4、IPv6 |
|
对象数量 |
无限制 |
1个 |
50-500个 |
50-500个 |
50-1000个 |
50-200个 |
|
业务带宽 |
不涉及 |
100Mbps |
100Mbps-20Gbps |
100Mbps-20Gbps |
100Mbps-20Gbps |
100Mbps-2Gbps |
同一个DDoS高防实例只能支持一种IP协议（IPv4或IPv6），如您需要多个协议，请购买多个高防实例。
DDoS原生基础防护是免费服务，默认为华为云上可访问公网IP资产提供不高于5Gbps的DDoS防护。
各版本支持的防护能力
|
项目 |
DDoS原生基础防护（免费） |
DDoS原生高级防护标准版 |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS原生高级防护-原生防护2.0 |
DDoS高防-网站防护 |
DDoS高防-IP防护 |
|---|---|---|---|---|---|---|---|
|
防护能力 |
|
20G |
共享全力防护，不低于20G，最高可达数百G。 |
共享全力防护，最高可达1T |
中国大陆：共享全力防护，不低于20G。 中国大陆外：运营商跨境防护。 |
1T（可多个实例叠加） |
1T |
|
DDoS防护 |
清洗阈值 |
|
|
|
|
|
|
|
应用防护 |
不涉及 |
联动独享WAF支持 |
联动独享WAF支持 |
联动独享WAF支持 |
联动独享WAF支持 |
|
联动独享WAF支持 |
