DDoS高防(新BGP)服务采用中国内地独有的T级八线BGP带宽资源,为用户业务服务器部署在中国内地的场景,提供超大流量DDoS攻击的防御服务。相比静态IDC高防IP服务,DDoS高防(新BGP)天然具有灾备能力、线路更稳定、访问速度更快。

产品优势

DDoS高防(新BGP)服务具有以下优势:
  • 拥有中国内地最大的BGP带宽资源,最高防护带宽达到1.5T,可以应对超大流量攻击。
  • 拥有中国内地最优质的BGP带宽资源,BGP线路覆盖电信、联通、移动、教育等运营商线路,平均访问时延仅20ms左右。
  • 只需要一个IP,即可满足中国内地不同运营商线路的快速访问和DDoS防护需求。

DDoS高防(新BGP)服务VS静态IDC高防IP服务

对比项目 静态IDC高防IP服务

(电信、联通、移动线路)

静态IDC高防IP服务

(BGP线路)

DDoS高防(新BGP)服务
运营商覆盖 仅覆盖电信、联通和移动线路。 除了覆盖电信、联通和移动线路外,还能覆盖众多中小运营商线路。 除了覆盖电信、联通和移动线路外,还能覆盖众多中小运营商线路。
线路质量 中国内地平均访问时延在30ms左右,且对于小运营商可能存在跨网访问。 中国内地平均访问时延在20ms左右,且不存在运营商跨网访问。 中国内地平均访问时延在20ms左右,且不存在运营商跨网访问。
专线回源 不支持。通过互联网回源,存在回源时延。 对于阿里云上的业务,提供专线回源,回源延时可忽略;对于非阿里云内业务,仍通过互联网回源。 对于阿里云上的业务,提供专线回源,回源延时可忽略;对于非阿里云内业务,仍通过互联网回源。
灾备能力 机房故障时,四层流量无法进行自动调度;七层流量自动调度受限于DNS解析生效时间,无法立即生效。 通过BGP路由实现全部流量自动调度,故障响应切换时间可达秒级左右。 通过BGP路由实现全部流量自动调度,故障响应切换时间可达秒级左右。
IP数量 包含2个以上IP,配置工作量相对繁琐。 仅1个IP,配置工作量较少。 仅1个IP,配置工作量较少。
最高防护能力 提供最高1T的防护能力(仅支持电信和联通线路)。 提供最高100G的防护能力。 提供最高1.5T的防护能力。
四层防护能力 支持防御SYN Flood、ACK Flood、ICMP Flood、畸形包等流量攻击,以及空连接、真实傀儡机连接等攻击。 与静态IDC高防IP服务的防护能力一致。 与静态IDC高防IP服务的防护能力一致。
七层防护能力 支持防御CC攻击。 支持防御CC攻击。 支持防御CC攻击。

应用场景

如果您有以下DDoS防护需求,建议您选购DDoS高防(新BGP)服务:
  • 对线路质量有较高要求,包括访问时延、灾备能力、覆盖运营商线路范围等要求。
  • 需要20G以上保底防护带宽的BGP线路高防IP服务。
  • 具有300G以上大流量DDoS攻击的防护需求。

相关文档