全站加速联动DDoS高防的流量调度--全站加速-火山引擎

文档中心

立即注册

导航

全站加速联动DDoS高防的流量调度

最近更新时间：2024.05.29 17:29:17首次发布时间：2024.05.29 16:57:08

全站加速可以联动 DDoS 高防对源站进行防护。本文为您介绍如何通过配置流量调度策略，实现流量在 DDoS 高防和全站加速之间的切换。

前提条件

您的全站加速服务正常使用。
您已购买 DDoS 高防服务，且可正常使用。
- 若您购买的是火山引擎 DDoS 高防服务，首次在全站加速控制台选择火山引擎高防时需要完成跨服务授权。

操作步骤

高防配置

注意

当前一个加速域名下，允许您最多添加10个高防源站（火山引擎+其他）。
首次选择高防来源为火山引擎时，您需要完成跨服务授权工作。
高防来源为其他时：
- 多个高防源站的类型必须一致。即该加速域名下您只能选择高防源站为 IP 或 CNAME，不允许同时部署IP 和 CNAME 类型的高防源站。
- 新增的源站类型如果和已有源站类型不一致，新增的源站配置会覆盖已有源站配置。
权重：
- 表示流量被切换至该高防源站的比例。多个源站之间通过权重值计算得到各自的占比，权重值越大，占比越大，流量被切换至该源站的概率越高。
- 权重范围是 0-100，默认值是 1。
- 当只有一个高防源站时，权重不能为0。
- 当有多个高防源站时，如果某个高防源站的权重为0，流量不会被切换到该源站。

登录全站加速控制台。
点击左侧导航栏 域名管理 ，进入 域名管理 页面后，找到待配置的加速域名。
在该加速域名的 高防联动 操作栏，点击编辑按钮。
在 高防配置 标签页，点击编辑。
在 高防配置 模块，点击新增。
在 高防配置 标签页，选择高防来源并配置高防源站的权重。
1. 如果您选择高防来源为火山引擎，选择高防实例（源站），然后为高防源站配置权重。
2. 如果您选择高防来源为其他，您需要输入高防源站的 IP 或CNAME，然后为高防源站配置权重。
点击确定，完成一个高防源站的配置。
您需要继续完成切换配置，然后点击提交，完成全站加速与DDoS高防的流量调度配置。

说明

您可点击新增，在该加速域名下添加多个高防源站。一个加速域名下，允许您最多添加10个高防源站（火山引擎+其他）。
成功配置高防源站后，在遇到攻击的场景下，全站加速可以自动或允许您手动将流量切换至已配置的高防源站。

切换配置

注意

高防配置模块的配置完成且生效后，切换配置模块的配置才会生效。

功能	操作	说明
切换流量目标地址为高防源站	在切换配置>流量切换高防模块，您可开启自动切换功能。点击提交，完成全站加速与DDoS高防的流量调度配置。注意完成流量切换高防模块的配置后，建议您继续进行高防回切配置。	自动切换：开启自动切换：七层攻击：允许您设置QPS阈值。当达到下列条件时，流量的目标地址将从全站加速节点切换至高防源站。在连续3分钟内，对该域名的访问 QPS 连续3次超过您配置的阈值。在连续10分钟内，对该域名的访问 QPS 达到您设置的阈值的累计次数已经大于或等于6次。四层攻击：当前采用系统默认策略，自动切换流量的目标地址为高防源站。关闭自动切换：流量的目标地址为全站加速节点，只有您点击一键切换时，才会切换流量至您配置的高防源站。手动切换：在高防配置标签页切换配置>流量切换高防模块，您可点击一键切换，将流量的目标地址从全站加速节点切换至高防源站。
切换流量目标地址为全站加速节点	在切换配置>高防回切配置模块，您可开启自动切换功能。点击提交，完成全站加速与DDoS高防的流量调度配置。	自动切换：开启自动切换：在流量的目标地址由全站加速节点切换至您配置的高防源站6小时后，系统将自动将流量的目标地址切换回全站加速节点。默认切换时间6小时，不可手动修改。如需修改切换时间，请提交工单或联系客户经理。关闭自动切换：流量的目标地址切换至高防源站后，只有您点击一键切换时，才会切换流量至全站加速节点。手动切换：在高防配置标签页切换配置>高防回切配置模块，您可点击一键切换，将流量的目标地址从高防源站切换至全站加速节点。

功能

操作

说明

切换流量目标地址为高防源站

在 切换配置>流量切换高防 模块，您可开启 自动切换 功能。
点击提交，完成全站加速与DDoS高防的流量调度配置。

注意

完成流量切换高防模块的配置后，建议您继续进行高防回切配置。

自动切换：

开启自动切换：
1. 七层攻击：允许您设置QPS阈值。当达到下列条件时，流量的目标地址将从全站加速节点切换至高防源站。
  1. 在连续3分钟内，对该域名的访问 QPS 连续3次超过您配置的阈值。
  2. 在连续10分钟内，对该域名的访问 QPS 达到您设置的阈值的累计次数已经大于或等于6次。
2. 四层攻击：当前采用系统默认策略，自动切换流量的目标地址为高防源站。
关闭自动切换：流量的目标地址为全站加速节点，只有您点击 一键切换 时，才会切换流量至您配置的高防源站。

手动切换：
在 高防配置 标签页 切换配置>流量切换高防 模块，您可点击 一键切换 ，将流量的目标地址从全站加速节点切换至高防源站。

切换流量目标地址为全站加速节点

在 切换配置>高防回切配置 模块，您可开启 自动切换 功能。
点击提交，完成全站加速与DDoS高防的流量调度配置。

自动切换：

开启自动切换：
- 在流量的目标地址由全站加速节点切换至您配置的高防源站6小时后，系统将自动将流量的目标地址切换回全站加速节点。
- 默认切换时间6小时，不可手动修改。如需修改切换时间，请提交工单或联系客户经理。
关闭自动切换：流量的目标地址切换至高防源站后，只有您点击 一键切换 时，才会切换流量至全站加速节点。

手动切换：
在 高防配置 标签页 切换配置>高防回切配置 模块，您可点击 一键切换 ，将流量的目标地址从高防源站切换至全站加速节点。

说明

流量的目标地址进行自动切换时，切换行为从开始到完成的时间约 5-10min 。