文档首页/ DDoS防护 AAD/ 用户指南/ DDoS原生高级防护操作指南/ 购买实例
更新时间：2024-12-30 GMT+08:00
查看PDF
分享

购买实例

在使用DDoS原生高级防护前，您需要购买DDoS原生高级防护实例。

有关DDoS原生高级防护各版本详细的功能规格介绍，请参见表1，请您根据业务需求购买对应版本。

表1 各版本支持的规格

项目

标准版

全力防基础版

全力防高级版

原生防护2.0

计费类型

包年包月

包年包月

包年包月
  • 实例为包年包月计费。
  • 业务带宽支持包年包月和按需计费。

防护对象

华为云EIP

华为云EIP

DDoS防护专属EIP
  • 中国大陆：全动态BGP EIP、DDoS防护专属EIP
  • 中国大陆外：优选BGP EIP、DDoS防护专属EIP

防护区域

单区域防护

单区域防护

单区域防护
  • 中国大陆：支持多区域防护。
  • 中国大陆外：当前仅支持香港、新加坡。

支持协议

IPv4、IPv6

IPv4、IPv6

IPv4

IPv4、IPv6

对象数量

1个

50-500个

50-500个

50-1000个

业务带宽

100Mbps

100Mbps-20Gbps

100Mbps-20Gbps

100Mbps-20Gbps

防护能力

20Gbps

共享全力防护，不低于20G，最高可达数百G。

共享全力防护，最高可达1T。
  • 中国大陆：共享全力防护，不低于20G。
  • 中国大陆外：运营商跨境防护。
  • 使用DDoS防护专属EIP的场景下，如果出现网络波动等极端场景，流量可能会调度到防护能力较小的备用机房，导致防护能力降低。
  • 优选BGP EIP加入原生防护2.0后，新增支持防护来自国内的攻击，仍不支持防护来自海外的攻击。优选BGP EIP海外攻击的黑洞阈值较低，当海外攻击超过黑洞阈值时，优选BGP EIP将会被封堵。如需防护海外攻击，请购买DDoS防护专属EIP搭配原生防护2.0使用。

前提条件

  • 账号需要拥有“CNAD FullAccess”和“BSS Administrator”角色权限。
  • 购买DDoS原生防护前，已成功申请开通服务版本。

进入“购买DDoS防护”界面，“实例类型”选择“DDoS原生防护”后，在界面右下角单击“立即申请”，按界面提示信息，申请开通。

购买DDoS原生高级防护实例

您可以根据业务需求购买不同版本的实例。

  1. 登录管理控制台。
  2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
  3. 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
  4. “实例类型”选择“DDoS原生防护”。
  5. 根据实际选择防护区域。

    中国大陆外区域的原生防护2.0只能防护49.0.236.0/22、49.0.234.0/23和49.0.233.0/24的优选BGP IP。

  6. “防护规格”选择“原生防护2.0”。
  7. 设置规格参数，相关参数说明如表2所示。

    图1 原生防护2.0
    表2 参数说明

    参数

    说明

    防护IP数

    取值范围为50～1000，且防护IP数必须设置为50的倍数。

    公网线路计费模式

    根据实际选择。

    • 包年包月：按订单的购买周期计费，需要用户预先支付一定时长的费用。只有中国大陆才支持该模式。
    • 按需计费：按照每天实际产生的干净流量计费。

    业务带宽

    “公网线路计费模式”选择“包年包月”才有该参数。

    计量规则

    “公网线路计费模式”选择“按需计费”才有该参数。

    干净流量是指未被污染的正常业务流量，不包含攻击流量。

  8. 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。

    勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。

  9. 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
  10. 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。

    付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

  11. （可选）请参考申请弹性公网IP在所需的区域购买DDoS防护专属EIP。

    • 相对于普通EIP，DDoS防护专属EIP是在DDoS清洗中心进行攻击防御，具备T级带宽，防护能力特别强。
    • 如果您需要申请DDoS防护专属EIP，请参考此步骤购买。
    • 以下区域线路名称仅供参考，实际以控制台为准。
    表3 专属EIP线路

    区域

    DDoS防护专属EIP线路名称

    华南-广州

    5_ddosalways1bgp

    华北-北京二

    5_DDoSAlways1bgp

    华北-北京四

    5_DDoSAlways1bgp

    华东-上海一

    5_ddosalways1bgp

    华东-上海二

    5_DDoSAlways1bgp

    亚太-曼谷

    5_thddosbgp

    拉美-圣保罗一

    5_brzddosbgp

    拉美-圣地亚哥

    5_DDoSAlways1bgp

    非洲-约翰内斯堡

    5_saddosbgp

    中国-香港

    5_DDoSAlways2bgp

    亚太-新加坡

    5_DDoSAlways1bgp

  1. 登录管理控制台。
  2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
  3. 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
  4. “实例类型”选择“DDoS原生防护”。
  5. “防护区域”选择“中国大陆”。
  6. “防护规格”选择“标准版”。
  7. 在“资源所在地”中选择防护资源所在的区域，如图2所示。

    图2 购买DDoS原生标准版

  8. 设置“实例名称”、“企业项目”和“购买数量”后，在界面右下角单击“立即购买”。

    图3 购买数量
    • 如果未开通购买，请在界面右下角单击“立即申请”，申请开通购买。
    • 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。

  9. 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
  10. 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。

    付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

  1. 登录管理控制台。
  2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
  3. 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
  4. “实例类型”选择“DDoS原生防护”。
  5. “防护区域”选择“中国大陆”。
  6. “防护规格”选择“全力防基础版”。
  7. 设置规格参数，如图4所示，相关参数说明如表4所示。

    图4 设置DDoS原生防护-全力防基础版防护规格
    表4 全力防基础版参数说明

    参数

    说明

    防护区域

    全力防基础版当前只支持中国大陆区域。

    资源所在地

    选择防护资源所在的区域。

    须知：

    DDoS原生防护实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的云原生防护实例只能防护华东一上海一的云资源。

    防护IP数

    取值范围为50～500，且防护IP数必须设置为5的倍数。

    业务带宽

    业务带宽是高防机房清洗后回源给源站的业务流量带宽。

  8. 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。

    勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。

  9. 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
  10. 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。

    付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

购买DDoS原生防护-全力防高级版前请确认已知晓全力防高级版只能防护专属EIP。

  1. 登录管理控制台。
  2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
  3. 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
  4. “实例类型”选择“DDoS原生防护”。
  5. 根据实际选择防护区域。
  6. “防护规格”选择“全力防高级版”。
  7. 设置规格参数，相关参数说明如表5所示。

    图5 设置DDoS原生防护-全力防高级版防护规格
    表5 全力防高级版参数说明

    参数

    说明

    防护区域
    • 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。
    • 中国大陆外：适用于业务服务器部署在亚太地区的场景，仅支持优选BGP EIP。

    资源所在地

    选择防护资源所在的区域。

    须知：

    DDoS原生防护实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的云原生防护实例只能防护华东一上海一的云资源。

    防护IP数

    取值范围为50～500，且防护IP数必须设置为5的倍数。

    业务带宽

    业务带宽是高防机房清洗后回源给源站的业务流量带宽。

    取值范围：100M~40,000M

  8. 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。

    勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。

  9. 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
  10. 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。

    付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

  11. 请参考申请弹性公网IP在所需的区域购买DDoS防护专属EIP。

    表6 专属EIP线路

    区域

    DDoS防护专属EIP线路名称

    华南-广州

    5_ddosalways1bgp

    华北-北京二

    5_DDoSAlways1bgp

    华北-北京四

    5_DDoSAlways1bgp

    华东-上海一

    5_ddosalways1bgp

    华东-上海二

    5_DDoSAlways1bgp

    亚太-曼谷

    5_thddosbgp

    拉美-圣保罗一

    5_brzddosbgp

    拉美-圣地亚哥

    5_DDoSAlways1bgp

    非洲-约翰内斯堡

    5_saddosbgp

    中国-香港

    5_DDoSAlways2bgp

    亚太-新加坡

    5_DDoSAlways1bgp

    以上区域线路名称仅供参考，实际以控制台为准。

父主题： DDoS原生高级防护操作指南

相关文档