# 购买DDoS高防实例 当您的服务器频繁遭受DDoS攻击，尤其是大流量DDoS攻击时，DDoS高防可以提供持续性的防护，保障业务的连续性。 购买后，您只需要进行简单的配置接入，即可获得强大的防护能力，适用于服务器部署在中国大陆和亚太地区的业务。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) - DDoS高防购买后，不支持退款。 - 当高防实例进入冻结状态时，将仅维持基础的业务连通性，不再提供任何防护能力。 - DDoS高防实例到期≥30个自然日时，DDoS高防将停止转发业务流量，实例将被释放。如果您不需要继续使用DDoS高防，请务必在到期30个自然日之前，将业务流量从高防切换到源站服务器。 #### 约束与限制 - 新用户默认最多可以购买20个实例（老用户默认可购买10个）。如果配额不足，您可以[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请扩大配额。 - 业务服务器在中国内地，推荐购买DDoS高防。使用DDoS高防，域名必须经过ICP备案，未备案域名将无法正常访问。 - 业务服务器在中国内地以外的地域，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)咨询方案。 #### 前提条件 账号需要拥有"CAD Administrator"和"BSS Administrator"角色权限。 #### 购买DDoS高防实例 请根据防护区域类型选择对应的实例购买方式。 - [购买实例（中国大陆）] 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。 2. 在界面右上角，单击"购买DDoS防护"，进入"购买DDoS防护"页面。 3. 在"购买DDoS防护"界面，"实例类型"选择"DDoS高防"。 4. 设置DDoS高防实例规格，相关参数说明如[表1]所示。 表1参数说明 | 参数 | 说明 | |:---|:---| | 接入类型 | - 网站类：华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用"域名接入"的用户购买并使用。 - IP接入：仅提供IP端口防护，提供固定的高防IP。 | | 防护区域 | - 中国大陆：适用于业务服务器部署在中国大陆的场景。 - 中国大陆外：适用于业务服务器部署在亚太地区的场景。 业务服务器部署在其他地域的场景，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)咨询方案。 | | 线路资源 | - 中国大陆仅支持"BGP"。 - 中国大陆外：仅支持AnyCast。 | | IP类型 | - IPv4：防护IPv4源站需要选择IPv4实例。 - IPv6：防护IPv6源站需要选择IPv6实例。 中国大陆外只支持防护IPv4。 | | 资源区域 | 请根据资源所在区域和地理位置就近原则，选择需要的资源区域。 | | 保底防护带宽 | 保底防护带宽是指用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽，客户无需支付额外费用。 如果需要提升防护性能，可以设置"弹性防护带宽"。 | | 弹性防护带宽 | 攻击峰值超过保底防护带宽时产生弹性防护费用，后扣费。 在购买高防实例后，可以根据业务实际情况，修改弹性防护带宽。 说明： 弹性防护带宽不能小于保底防护带宽。如果用户选择的弹性防护带宽等于保底防护带宽，则弹性防护功能不生效。 | | 业务带宽 | 高防实例的回源业务带宽，从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps～2000Mbps。 请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值，您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。 注意： 如果您购买的实例业务带宽低于上述中的峰值流量大小，可能会丢包或者影响业务，在这种情况下请及时升级业务带宽。升级规格请参见[变更实例规格](https://support.huaweicloud.com/usermanual-aad/aad_01_0056.html)。 假如，您有两个业务（业务A和业务B）需要接入DDoS高防服务，业务A正常业务流量峰值均不超过50 Mbps，业务B正常业务流量峰值均不超过70 Mbps，业务流量总和不超过120Mbps。在这种情况下，您只需要确保购买的实例的最大业务带宽大于120Mbps即可保证业务的正常运行。 | | 弹性业务带宽 | - 不开启 - 日95计费（仅中国大陆外支持）：以1个自然日为统计时长，以5分钟为粒度进行采样，将得到的采样点按均值从高到低排序，去掉5%的最大值，取剩余数值中的最大值作为计费带宽。 - 月95计费：以1个自然月为统计时长，以5分钟为粒度进行采样，将得到的采样点按均值从高到低排序，去掉5%的最大值，取剩余数值中的最大值作为计费带宽。 弹性业务带宽计费请参考[弹性业务带宽怎么计费？](https://support.huaweicloud.com/aad_faq/aad_01_0457.html)。 | | 弹性业务带宽增加值 | 开启弹性业务带宽计费才需要设置该值。 设置弹性业务带宽增加值后，**业务实际可用带宽=当前业务带宽+弹性业务带宽增加值**。 | | 业务QPS | 仅接入类型为"网站类"时有此参数。 无攻击状态下实例可达到的最大并发请求速率。 中国大陆默认提供3000QPS，可以付费增加，最大支持100000QPS。如果您需要更大QPS，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。 | | 防护域名数 | 仅接入类型为"网站类"时有此参数。 默认提供50个，可以付费增加，中国大陆最多可支持1000个。 | | 转发规则数 | 仅接入类型为"IP接入"时有此参数。 默认提供50个，可以付费增加，中国大陆最多可支持500个。 | | 实例名称 | 高防实例名称。 - 名称长度小于等于32个字符。 - 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。 | | 企业项目 | 只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。 说明： - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 - 只有注册的华为云账号购买实例时，"企业项目"下拉列表中才可以选择到"default"。 | | 购买时长 | 据需求选择购买时长。 | | 自动续费 | - 按月购买：则自动续费周期为1个月。 - 按年购买：则自动续费周期为1年。 | | 购买数量 | 选择购买的实例个数，新用户默认最多可以购买20个实例（老用户默认可购买10个）。 | 5. （可选）IP接入模式，请认真阅读并勾选"重要提示"。 6. 单击"立即购买"。 7. 在"订单详情"页面，勾选协议后，单击"去支付"。 8. 在支付界面完成订单支付。 - [购买实例（中国大陆外）] 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。 2. 在界面右上角，单击"购买DDoS防护"，进入"购买DDoS防护"页面。 3. 在"购买DDoS防护"界面，"实例类型"选择"DDoS高防"。 4. 设置DDoS高防实例规格，相关参数说明如[表2]所示。 表2参数说明 | 参数 | 说明 | |:---|:---| | 接入类型 | - 网站类：华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用"域名接入"的用户购买并使用。 - IP接入：仅提供IP端口防护，提供固定的高防IP。 | | 防护区域 | - 中国大陆：适用于业务服务器部署在中国大陆的场景。 - 中国大陆外：适用于业务服务器部署在亚太地区的场景。 业务服务器部署在其他地域的场景，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)咨询方案。 | | 线路资源 | 中国大陆外仅支持AnyCast。 | | IP类型 | 中国大陆外只支持防护IPv4。 | | 防护套餐 | - 保险防护：提供每月2次高级防护，适用于防护有低DDoS攻击风险的服务。如果需要额外购买防护次数，请参考[购买防护次数](https://support.huaweicloud.com/usermanual-aad/aad_01_0055.html)。 - 全力防护：提供不限次数的高级防护，适用于防护有高DDoS攻击风险的服务。 | | 业务带宽 | 高防实例的回源业务带宽，从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps～2000Mbps。 请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值，您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。 注意： 如果您购买的实例业务带宽低于上述中的峰值流量大小，可能会丢包或者影响业务，在这种情况下请及时升级业务带宽。升级规格请参见[变更实例规格](https://support.huaweicloud.com/usermanual-aad/aad_01_0056.html)。 假如，您有两个业务（业务A和业务B）需要接入DDoS高防服务，业务A正常业务流量峰值均不超过50Mbps，业务B正常业务流量峰值均不超过70Mbps，业务流量总和不超过120Mbps。在这种情况下，您只需要确保购买的实例的最大业务带宽大于120Mbps即可保证业务的正常运行。 | | 弹性业务带宽 | - 不开启 - 日95计费（仅中国大陆外支持）：以1个自然日为统计时长，以5分钟为粒度进行采样，将得到的采样点按均值从高到低排序，去掉5%的最大值，取剩余数值中的最大值作为计费带宽。 - 月95计费：以1个自然月为统计时长，以5分钟为粒度进行采样，将得到的采样点按均值从高到低排序，去掉5%的最大值，取剩余数值中的最大值作为计费带宽。 弹性业务带宽计费请参考[弹性业务带宽怎么计费？](https://support.huaweicloud.com/aad_faq/aad_01_0457.html)。 | | 弹性业务带宽增加值 | 开启弹性业务带宽计费才需要设置该值。 设置弹性业务带宽增加值后，**业务实际可用带宽=当前业务带宽+弹性业务带宽增加值**。 | | 业务QPS | 仅接入类型为"网站类"时有此参数。 无攻击状态下实例可达到的最大并发请求速率。 中国大陆外默认提供1000QPS。可以付费增加，最大支持100000QPS。如果您需要更大QPS，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。 | | 防护域名数 | 仅接入类型为"网站类"时有此参数。 默认提供50个，可以付费增加，中国大陆外最多可支持200个。 | | 转发规则数 | 仅接入类型为"IP接入"时有此参数。 默认提供5个，可以付费增加，中国大陆外最多可支持200个。 | | 实例名称 | 高防实例名称。 - 名称长度小于等于32个字符。 - 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。 | | 企业项目 | 只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。 说明： - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 - 只有注册的华为云账号购买实例时，"企业项目"下拉列表中才可以选择到"default"。 | | 购买时长 | 据需求选择购买时长。 | | 自动续费 | - 按月购买：则自动续费周期为1个月。 - 按年购买：则自动续费周期为1年。 | | 购买数量 | 选择购买的实例个数，新用户默认最多可以购买20个实例（老用户默认可购买10个）。 | 5. （可选）IP接入模式，请认真阅读并勾选"重要提示"。 6. 单击"立即购买"。 7. 在"订单详情"页面，勾选协议后，单击"去支付"。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) 中国大陆外区域需要等待审批后才能进行支付。 8. 在支付界面完成订单支付。 #### 接入DDoS高防 购买DDoS高防实例后，需要接入实例，防护才会生效。用户可根据需求选择域名接入或IP接入方式。 - [域名接入](https://support.huaweicloud.com/usermanual-aad/aad_01_0287.html)：业务通过域名对外提供服务，域名已通过ICP备案，您可以将域名接入DDoS高防。 - [IP接入](https://support.huaweicloud.com/usermanual-aad/aad_01_0059.html)：业务没有域名，仅通过公网IP对外提供服务，您可以通过配置转发规则将业务接入DDoS高防。 #### 费用说明 高防实例计费是由实例中涉及的计费项来收费，详细请参考[DDoS高防](https://support.huaweicloud.com/price-aad/aad_03_0009.html)计费说明。 #### 退订说明 对于包年/包月计费模式的资源，例如包年/包月的DDoS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。详细请参见[停止计费](https://support.huaweicloud.com/price-aad/aad_03_0017.html)。 #### 常见问题 - [如何关闭DDoS高防服务？](https://support.huaweicloud.com/aad_faq/aad_01_0251.html) - [DDoS高防最多支持多少个域名？](https://support.huaweicloud.com/aad_faq/aad_01_0159.html) - [什么是DDoS攻击](https://support.huaweicloud.com/productdesc-aad/aad_01_0006.html)