# 购买DDoS原生防护2.0 在使用DDoS原生高级防护前，您需要购买DDoS原生高级防护实例。 有关DDoS原生防护2.0各版本详细的功能规格介绍，请参见[表1]，请您根据业务需求购买对应版本。 表1各版本支持的规格 | **项目** | 企业版 | 中小企业版 | |:---|:---|:---| | 计费类型 | - 实例为包年包月计费。 - 业务带宽支持包年包月和按需计费。 | - 实例为包年包月计费。 - 业务带宽只支持包年包月。 | | 防护对象 | - 中国大陆：全动态BGP EIP、DDoS防护专属EIP - 中国大陆外：DDoS防护专属EIP | 中国大陆：全动态BGP EIP、DDoS防护专属EIP | | 防护区域 | - 中国大陆：支持多区域防护。 - 中国大陆外：当前仅支持香港、新加坡。 | - 中国大陆：支持多区域防护。 - 中国大陆外：不支持。 | | 支持协议 | 同时支持IPv4+IPv6。 | IPv4和IPv6任选一种。 | | 防护次数 | 无限次 | 2次。 丢弃流量超过5Gbps开始消耗，24小时内不重复统计。 防护次数超限后，防护能力降到10Gbps到20Gbps。 每月1号0点重置次数。 | | 对象数量 | 50-500个 | 1-1000个 | | 业务带宽 | 100Mbps-20Gbps | 50Mbps-20Gbps | | 弹性业务带宽 | 支持日95和月95计费。 具体计费规则请参见[弹性业务带宽如何计费？](https://support.huaweicloud.com/aad_faq/aad_01_0332.html)。 | 不支持 | | 防护能力 | **中国大陆** - 全动态BGP EIP：共享全力防护，不低于20Gbps，最高可达数百Gbps。业务带宽超限后，防护能力降到10Gbps到20Gbps。 - DDoS防护专属EIP：共享全力防护，不低于20Gbps，最高可达1Tbps。业务带宽超限后，防护能力降到10Gbps到20Gbps。 **中国大陆外** - DDoS防护专属EIP：运营商跨境防护，最高可达1Tbps。业务带宽超限后，防护能力降到最大5Gbps。 | **中国大陆** - 全动态BGP EIP：共享全力防护，不低于20Gbps，最高可达数百Gbps。业务带宽超限后，防护能力降到10Gbps到20Gbps。防护次数超限后，防护能力降到10Gbps到20Gbps。 - DDoS防护专属EIP：共享全力防护，不低于20Gbps，最高可达1Tbps。业务带宽超限后，防护能力降到10Gbps到20Gbps。防护次数超限后，防护能力降到10Gbps到20Gbps。 | ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) 使用DDoS防护专属EIP的场景下，如果出现网络波动等极端场景，流量可能会调度到防护能力较小的备用机房，导致防护能力降低。 #### 前提条件 - 账号需要拥有"CNAD FullAccess"和"BSS Administrator"角色权限。 - 购买DDoS原生防护前，已成功申请开通服务版本。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) 进入"购买DDoS防护"界面，"实例类型"选择"DDoS原生防护"后，在界面右下角单击"立即申请"，按界面提示信息，申请开通。 #### 购买DDoS原生高级防护实例 您可以根据业务需求购买不同版本的实例。 - [购买企业版] 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。 2. 在界面右上角，单击"购买DDoS防护"，进入"购买DDoS防护"页面。 3. "实例类型"选择"DDoS原生防护2.0"。 4. "版本规格"选择"企业版"。 5. 设置规格参数，相关参数说明如[表2]所示。 图1原生防护2.0 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598169.png) 表2企业版参数说明 | 参数 | 说明 | |:---|:---| | 防护区域 | - 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。 - 中国大陆外：适用于业务服务器部署在亚太地区的场景，只能防护49.0.236.0/22、49.0.234.0/23和49.0.233.0/24的优选BGP IP。 | | IP协议 | 支持防护的IP类型，同时支持IPv4+IPv6。 | | 防护次数 | 可以防护的攻击次数，默认为无限次。 | | 公网线路计费模式 | 公网线路的计费方式，支持包年包月或按需计费。 - 包年包月：按订单的购买周期，需要用户预先支付一定时长的费用，按照业务带宽计费。 - 按需计费：按每天实际产生的干净流量计费，干净流量是指未被污染的正常业务流量，不包含攻击流量。 | | 资源所在地 | 选择防护资源所在的区域。 DDoS原生防护1.0实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的原生防护实例只能防护华东一上海一的云资源。 | | 防护IP数 | 取值范围为50～500，且防护IP数必须设置为5的倍数。 | | 业务带宽 | 业务带宽是高防机房清洗后回源给源站的业务流量带宽，建议此业务带宽规格大于或等于源站出口带宽。 每月允许业务带宽超规格使用36小时，超过之后防护能力将会降低。 | | 弹性业务带宽 | 支持弹性的业务带宽值，当业务流量超出业务带宽时确保实例也能正常防护。 支持日95和月95计费，具体计费规则请参考[弹性业务带宽如何计费](https://support.huaweicloud.com/aad_faq/aad_01_0332.html)。 | 6. 设置"实例名称"，选择"购买时长"和"购买数量"后，在界面右下角单击"立即购买"。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) 勾选"自动续费"后，当服务期满时，系统会自动按照购买周期进行续费。 7. 在"订单详情"页面，如果您确认订单无误，单击"去支付"。 8. 在"购买DDoS防护"的支付界面，单击"确认付款"，完成订单支付。 付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为"正常"时，说明实例创建成功。 9. （可选）请参考[申请弹性公网IP](https://support.huaweicloud.com/usermanual-eip/eip_0008.html)在所需的区域购买DDoS防护专属EIP。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) - 相对于普通EIP，DDoS防护专属EIP是在DDoS清洗中心进行攻击防御，具备T级带宽，防护能力特别强。 - 如果您需要申请DDoS防护专属EIP，请参考此步骤购买。 - 以下区域线路名称仅供参考，实际以控制台为准。 表3专属EIP线路 | 区域 | DDoS防护专属EIP线路名称 | |:---|:---| | 华南-广州 | 5_ddosalways1bgp | | 华北-北京二 | 5_DDoSAlways1bgp | | 华北-北京四 | 5_DDoSAlways1bgp | | 华东-上海一 | 5_ddosalways1bgp | | 华东-上海二 | 5_DDoSAlways1bgp | | 中国-香港 | 5_DDoSAlways2bgp | | 亚太-新加坡 | 5_DDoSAlways1bgp | - [购买中小企业版] 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。 2. 在界面右上角，单击"购买DDoS防护"，进入"购买DDoS防护"页面。 3. "实例类型"选择"DDoS原生防护2.0"。 4. "版本规格"选择"中小企业版"。 5. 设置规格参数，相关参数说明如[表4]所示。 图2中小企业版 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736478235.png) 表4参数说明 | 参数 | 说明 | |:---|:---| | 防护区域 | 只支持中国大陆，适用于业务服务器部署在中国大陆的场景。 | | IP协议 | 支持防护的IP类型，IPv4和IPv6任选一种。 | | 防护次数 | 可以防护的攻击次数，默认为2次。 防护次数超限后，防护能力降到10Gbps到20Gbps。每月1号0点重置次数。 | | 公网线路计费模式 | 只支持包年包月。按订单的购买周期计费，需要用户预先支付一定时长的费用。 | | 业务带宽 | "公网线路计费模式"选择"包年包月"才有该参数。 | | 防护IP数 | 需要防护的IP个数，取值范围为1～1000。 | 6. 设置"实例名称"，选择"购买时长"和"购买数量"后，在界面右下角单击"立即购买"。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) 勾选"自动续费"后，当服务期满时，系统会自动按照购买周期进行续费。 7. 在"订单详情"页面，如果您确认订单无误，单击"去支付"。 8. 在"购买DDoS防护"的支付界面，单击"确认付款"，完成订单支付。 付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为"正常"时，说明实例创建成功。 9. （可选）请参考[申请弹性公网IP](https://support.huaweicloud.com/usermanual-eip/eip_0008.html)在所需的区域购买DDoS防护专属EIP。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png) - 相对于普通EIP，DDoS防护专属EIP是在DDoS清洗中心进行攻击防御，具备T级带宽，防护能力特别强。 - 如果您需要申请DDoS防护专属EIP，请参考此步骤购买。 - 以下区域线路名称仅供参考，实际以控制台为准。 表5专属EIP线路 | 区域 | DDoS防护专属EIP线路名称 | |:---|:---| | 华南-广州 | 5_ddosalways1bgp | | 华北-北京二 | 5_DDoSAlways1bgp | | 华北-北京四 | 5_DDoSAlways1bgp | | 华东-上海一 | 5_ddosalways1bgp | | 华东-上海二 | 5_DDoSAlways1bgp | | 中国-香港 | 5_DDoSAlways2bgp | | 亚太-新加坡 | 5_DDoSAlways1bgp |