# 如何免费使用Anti-DDoS流量清洗 购买了华为云弹性公网IP（以下简称EIP）的用户，可以免费使用Anti-DDoS流量清洗服务（以下简称Anti-DDoS）。 Anti-DDoS为弹性公网IP提供四层的DDoS攻击防护和攻击实时告警通知，可以提升用户带宽利用率，确保用户业务稳定运行。 Anti-DDoS通过对互联网访问弹性公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。 Anti-DDoS会对**华为云上的EIP**自动开启防护，您只需要简单配置告警通知、防护策略，即可快速获得Anti-DDoS提供的防护能力。 #### 操作流程 本章节介绍如何为EIP快速配置Anti-DDoS防护，流程如[图1]所示。 图1操作流程 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000002072467909.png) | 操作步骤 | 说明 | |:---|:---| | [准备事项] | 注册华为账号、开通华为云、授予Anti-DDoS权限、准备防护对象。 | | [步骤一：查看公网IP状态] | 查看防护对象是否已同步到Anti-DDoS控制台并开启默认防护。 | | [步骤二：开启告警通知] | 为防护对象设置流量清洗告警通知。 | | [步骤三：配置Anti-DDoS防护策略] | 为防护对象配置流量清洗策略。 | | [步骤四：查看监控报表] | 查看防护对象的防护状态、流量详情。 | #### 准备事项 1. 在使用Anti-DDoS流量清洗之前，请先注册华为账号并开通华为云。具体操作详见[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)、[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 如果您已开通华为云并进行实名认证，请忽略此步骤。 2. 请确保已为账号赋予相关权限。具体操作请参见[创建用户并授权使用Anti-DDoS](https://support.huaweicloud.com/usermanual-aad/aad_01_0030.html)。 3. 参考[购买弹性云服务器](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)创建一台ECS服务器并绑定弹性公网IP。 ![](https://support.huaweicloud.com/qs-aad/public_sys-resources/note_3.0-zh-cn.png) 如果用户已有符合要求的ECS服务器，可重复使用，无需再次创建。 #### 步骤一：查看公网IP状态 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad)。 2. 在"公网IP"页签，确保[准备事项]中准备的公网IP已同步到Anti-DDoS并开启默认防护。 图2查看公网IP ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001856317237.png) #### 步骤二：开启告警通知 1. 单击"告警通知"页签。 2. 打开告警通知开关，设置告警参数后，单击"应用"。 图3设置告警通知 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001893471478.png) 表1参数说明 | **参数** | **示例** | **说明** | |:---|:---|:---| | 清洗流量告警阈值 | **1000Kbps** | 当清洗流量大小达到该阈值时，发送告警通知，请根据实际需要设置阈值大小。 | | SMN告警通知开关 | ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000002065412941.png) | 将告警开关设置为![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000002024464012.png)，打开告警。 当弹性公网IP受到DDoS攻击时用户会收到提醒消息（短信或Email）。 | | 消息通知主题 | - | 可以选择使用已有的主题，或单击"查看消息通知主题"创建新的主题。 主题创建方法请参考[创建主题](https://support.huaweicloud.com/usermanual-smn/zh-cn_topic_0043961401.html)。 | #### 步骤三：配置Anti-DDoS防护策略 1. 单击"公网IP"页签，在目标公网IP所在行，单击"防护设置"。 图4防护设置 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001809604192.png) 2. 根据实际需要修改防护设置后，单击"确定"。 图5修改防护设置 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001809608072.png) 表2参数说明 | **参数** | **示例** | **说明** | |:---|:---|:---| | 防护设置 | **手动设置** | 默认防护为120Mbps，手动设置支持更多其他档位。 | | 流量清洗阈值 | **150Mbps** | 建议选择与所购买带宽最接近的数值，但不超过购买带宽。 Anti-DDoS检测到IP的入流量超过该阈值时，触发流量清洗。 | #### 步骤四：查看监控报表 1. 单击"公网IP"页签，在目标公网IP所在行，单击"查看监控报表"。 图6查看监控报表 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001810112418.png) 您可以查看公网IP的防护状态、24小时内流量详情和攻击事件等。 图7监控详情 ![](https://support.huaweicloud.com/qs-aad/zh-cn_image_0000001850624117.png) #### 相关信息 - 如果您需要对防护的EIP启用事件监控，当出现清洗、封堵、解封等事件时都进行告警，请参考[设置事件告警通知](https://support.huaweicloud.com/usermanual-aad/aad_01_0445.html)进行配置。 - 如果您的EIP被攻击导致黑洞，您可以使用自助解封功能提前解封黑洞，具体操作参考[自助解封封堵IP](https://support.huaweicloud.com/usermanual-aad/aad_01_0258.html)。 - 如果您需要对防护的EIP开启攻击日志记录，用于后续分析、运维，可开启LTS日志，具体参考请参考[配置Anti-DDoS日志](https://support.huaweicloud.com/usermanual-aad/aad_01_0449.html)。