产品文档

DDoS 基础防护

防护阈值设置

当您购买公网IP成功后,公网IP的默认清洗触发值如下表所示。

带宽(Mbps) 清洗触发值默认Mbps 清洗触发值默认pps
带宽<=100 300 100K
100<带宽<=200 400 150K
200<带宽<=500 带宽值*3 带宽值*750
500<带宽<=1000 带宽值*2.5 带宽值*600
1000<带宽<=2000 带宽值*2 带宽值*500
2000<带宽<=5000 带宽值*1.5 带宽值*400
带宽>5000 带宽值*1.2 带宽值*300

公网IP新购或修改带宽时均会更新清洗触发阈值,如自定义阈值,则更新触发阈值时会比对当前按业务带宽计算出的阈值和自定义阈值,取两者中的较大值。

举例说明:当前公网IP的业务带宽为100Mbps,自定义清洗阈值为500Mbps,此时升级公网IP的业务带宽为400Mbps,则按照上表中公式计算出的清洗阈值为1200Mbps,大于自定义清洗阈值,则最终自定义清洗阈值自动更新为1200Mbps。

如果您需要修改清洗触发值,请按照如下步骤操作。

1、定位到控制台中->DDoS基础防护->公网IP列表,找到需要修改的公网IP,进入基本信息页面,如下:

公网IP菜单 创建对象

2、单击防护规则旁边的修改按钮,即可对基础防护的防护规则进行编辑。

如果该公网IP已经绑定了某个DDoS防护包,则防护方式既可以选择整个防护包的规则,也可以只针对该IP进行自定义的防护规则配置。若要进行整个防护包规则的变更,请到“DDoS防护包”菜单下,进入操作。 清洗触发值请设置合适的阈值,建议应该稍微高于正常情况下的业务流量。当攻击超过这个阈值时,即会触发清洗。

创建对象

更新时间:2021-08-16 19:16:23
feedback