检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是BGP？ BGP（Border Gateway Protocol，边界网关协议）是运行于TCP上的一种自治系统（AS）的路由协议，是唯一能够妥善处理不相关路由域间的多路连接的协议。 父主题： 产品咨询
对于要求同时实现DDoS高防和负载均衡功能的业务，您可以先为业务配置弹性负载均衡，然后将弹性负载均衡绑定的弹性IP接入DDoS高防进行防护，以确保业务持续可靠运行。 有关弹性负载均衡的详细介绍，请参见什么是弹性负载均衡。 有关业务接入DDoS高防的详细介绍，请参见网站类业务接入。 父主题：
使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 应用场景 DDoS原生高级防护可以提升华为云弹性云服务器ECS、弹性负载均衡ELB等云服务的DDoS防御能力，确保云服务上的业务安全。 通过部署负载均衡ELB，并将ELB的的公网IP地址接入DDoS原生高级防护，可以
根据出现异常的高防IP配置的源站类型进行排查。 源站是负载均衡 参照以下步骤进行排查。 针对负载均衡IP和端口，通过运行tcping工具，查看记录是否有异常。 查看负载均衡服务器状态（如连接数情况、后端服务器）是否有异常状态。 查看负载均衡是否设置黑、白名单，或者其他的访问控制策略，确认放行高防本身回源IP段。
Native Anti-DDoS，CNAD）是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护-全力防基础版针对华为云的全动态BGP EIP生效，通过简单的配置，DDoS原生高级防护提供的安全能力就可以直接加载
DDoS高防支持在Windows源站获取真实IP吗？ DDoS高防可以跨区域使用吗？ DDoS高防支持多个账号共享使用吗？ 什么是CNAME？ 什么是BGP？ 什么是DDoS高防的源站端口？ 什么是DDoS高防源站IP？ 什么是需要防护的网站IP地址？ 什么是业务带宽？ 什么是DDoS高防实例？
DDoS防护专属EIP线路名称 华南-广州 5_ddosalways1bgp 华北-北京二 5_DDoSAlways1bgp 华北-北京四 5_DDoSAlways1bgp 华东-上海一 5_ddosalways1bgp 华东-上海二 5_DDoSAlways1bgp 亚太-曼谷 5_thddosbgp 拉美-圣保罗一
支持防护华为云全动态BGP EIP。 云资源所在区域，不支持多区域（Region）防护。 全力防高级版 支持防护华为云DDoS防护专属EIP。 云资源所在区域，不支持多区域（Region）防护。 原生防护2.0 防护区域为中国大陆：支持防护华为云全动态BGP EIP和DDoS防护专属EIP。
4小时的异常事件等。 您可以查看Anti-DDoS拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。 您可以为Anti-DDoS开启告警通知，当公网IP遭受攻击时，您可以及时收到
单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“网络 > 弹性负载均衡 ELB”，进入“负载均衡器”页面。 在WAF绑定的负载均衡器所在行，获取ELB的弹性公网IP。 图2 复制弹性公网IP 在ELB的弹性公网IP所在的区域购买DDoS原生高级防护实例。 单击页面左上方的，选择“安全与合规
包年包月 包年包月 包年包月 包年包月+按需计费 带宽类型 云原生网络，多线BGP。 云原生网络，全动态BGP（不支持静态BGP）。 云原生网络，多线BGP。 云原生网络，全动态BGP（不支持静态BGP）。 防护能力 20G 共享全力防护，不低于20G。 共享全力防护，最高可达1T。
更大的DDoS攻击防护需求。 费用说明 变更规格会引起费用的变化，详细的费用说明请参见变更资源费用说明。 约束与限制 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。
包年包月 包年包月 包年包月 包年包月+按需计费 带宽类型 云原生网络，多线BGP。 云原生网络，全动态BGP（不支持静态BGP）。 云原生网络，多线BGP。 云原生网络，全动态BGP（不支持静态BGP）。 防护能力 20G 共享全力防护，不低于20G。 共享全力防护，最高可达1T。
透明接入 透明接入 DNS解析牵引 网络类型 原生网络 云原生网络，多线BGP 云原生网络，全动态BGP（不支持静态BGP） 云原生网络，多线BGP 云原生网络，全动态BGP（不支持静态BGP） 多线BGP 防护对象 华为云内EIP 华为云内EIP 华为云内EIP 华为云专属EIP
产品优势 DDoS原生高级防护为软件DDoS防护服务，与成本相对较高的传统硬件防护相比，可一键提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力，具有以下优势： 快速接入 无需配置转发规则，快速接入服务即可直接提升华为云上EIP的防护能力。 DDoS原生高级防护-全力防高级版只能防护专属EIP。
中国大陆 中国大陆：适用于业务服务器部署在中国大陆的场景（支持跨Region），仅支持全动态BGP EIP。 中国大陆外：适用于业务服务器部署在亚太地区（当前支持香港）的场景，仅支持优选BGP EIP。 防护规格 原生防护2.0 需要购买的版本。 防护IP数 50 防护IP数是指每
中国大陆 中国大陆：适用于业务服务器部署在中国大陆的场景（支持跨Region），仅支持全动态BGP EIP。 中国大陆外：适用于业务服务器部署在亚太地区（当前支持香港）的场景，仅支持优选BGP EIP。 防护规格 全力防高级版 需要购买的版本。 资源所在地 华北-北京四 防护的云资
开通DDoS原生高级防护后，您需要将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。 约束与限制 添加的防护对象（例如ECS、ELB、WAF、EIP等）IP资源所在区域与购买的DDoS原生高级防护实例区域相同。 全力防高级版只能防护专属EIP，原生防护2.0既能防护普通EIP也能防护专属EIP。
最大长度：128 type 是 String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace；
如果您需要升级功能规格，请提交工单申请升级。 表1 DDoS高防功能规格 参数 说明 接入类型 提供两种接入方式：“网站类”和“IP接入”。 说明： 网站类：华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。 IP接入：仅提供IP端口防护，提供固定的高防IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
