购买DDoS原生防护1.0
在使用DDoS原生高级防护前，您需要购买DDoS原生高级防护实例。
有关DDoS原生防护1.0各版本详细的功能规格介绍，请参见表1，请您根据业务需求购买对应版本。
|
项目 |
标准版 |
全力防基础版 |
全力防高级版 |
|---|---|---|---|
|
计费类型 |
包年包月 |
包年包月 |
包年包月 |
|
防护对象 |
华为云EIP |
华为云EIP |
DDoS防护专属EIP |
|
防护区域 |
单区域防护 |
单区域防护 |
单区域防护 |
|
支持协议 |
IPv4、IPv6 |
IPv4、IPv6 |
IPv4 |
|
对象数量 |
1个 |
50-500个 |
50-500个 |
|
业务带宽 |
100Mbps |
100Mbps-20Gbps |
100Mbps-10Gbps |
|
弹性业务带宽 |
不支持 |
支持日95和月95计费。 |
公网线路计费模式为包年包月时，支持日95和月95计费。 |
|
防护能力 |
20Gbps |
|
|
使用DDoS防护专属EIP的场景下，如果出现网络波动等极端场景，流量可能会调度到防护能力较小的备用机房，导致防护能力降低。
前提条件
- 账号需要拥有“CNAD FullAccess”和“BSS Administrator”角色权限。
- 购买DDoS原生防护前，已成功申请开通服务版本。
进入“购买DDoS防护”界面，“实例类型”选择“DDoS原生防护1.0”后，在界面右下角单击“立即申请”，按界面提示信息，申请开通。
购买DDoS原生防护1.0实例
您可以根据业务需求购买不同版本的实例。
- 登录AAD服务控制台。
- 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
- “实例类型”选择“DDoS原生防护1.0”。
- “防护区域”根据选择“中国大陆”。
- “防护规格”选择“标准版”。
- 在“资源所在地”中选择防护资源所在的区域，如图1所示。
表2 标准版参数说明 参数
说明
防护区域
标准版当前只支持中国大陆区域。
资源所在地
选择防护资源所在的区域。
DDoS原生防护1.0实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的原生防护实例只能防护华东一上海一的云资源。
防护IP数
可以防护的IP个数，默认为1个。
防护次数
可以防护的攻击次数，默认为10次。
业务带宽
业务带宽是高防机房清洗后回源给源站的业务流量带宽，默认为100Mbps。
- 设置“实例名称”、“企业项目”和“购买数量”后，在界面右下角单击“立即购买”。
图2 购买数量
- 如果未开通购买，请在界面右下角单击“立即申请”，申请开通购买。
- 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。
- 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
- 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。
付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。
- 登录AAD服务控制台。
- 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
- “实例类型”选择“DDoS原生防护1.0”。
- “防护区域”选择“中国大陆”。
- “防护规格”选择“全力防基础版”。
- 设置规格参数，如图3所示，相关参数说明如表3所示。
表3 全力防基础版参数说明 参数
说明
防护区域
全力防基础版当前只支持中国大陆区域。
资源所在地
选择防护资源所在的区域。
DDoS原生防护1.0实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的原生防护实例只能防护华东一上海一的云资源。
防护IP数
取值范围为50～500，且防护IP数必须设置为5的倍数。
业务带宽
业务带宽是高防机房清洗后回源给源站的业务流量带宽，建议此业务带宽规格大于或等于源站出口带宽。
每月允许业务带宽超规格使用36小时，超过之后防护能力将会降低。
弹性业务带宽
支持弹性的业务带宽值，当业务流量超出业务带宽时确保实例也能正常防护。
支持日95和月95计费，具体计费规则请参考弹性业务带宽如何计费。
- 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。
勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。
- 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
- 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。
付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。
购买DDoS原生防护-全力防高级版前请确认已知晓全力防高级版只能防护专属EIP。
- 登录AAD服务控制台。
- 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
- “实例类型”选择“DDoS原生防护1.0”。
- 根据实际选择防护区域。
- “防护规格”选择“全力防高级版”。
- 设置规格参数，相关参数说明如表4所示。
图4 设置DDoS原生防护-全力防高级版防护规格
表4 全力防高级版参数说明 参数
说明
防护区域
- 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。
- 中国大陆外：适用于业务服务器部署在亚太地区的场景，仅支持优选BGP EIP。
资源所在地
选择防护资源所在的区域。
DDoS原生防护1.0实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的原生防护实例只能防护华东一上海一的云资源。
防护IP数
取值范围为50～500，且防护IP数必须设置为5的倍数。
业务带宽
业务带宽是高防机房清洗后回源给源站的业务流量带宽，建议此业务带宽规格大于或等于源站出口带宽。
每月允许业务带宽超规格使用36小时，超过之后防护能力将会降低。
弹性业务带宽
支持弹性的业务带宽值，当业务流量超出业务带宽时确保实例也能正常防护。
支持日95和月95计费，具体计费规则请参考弹性业务带宽如何计费。
- 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。
勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。
- 在“订单详情”页面，如果您确认订单无误，单击“去支付”。
- 在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。
付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。
