DDoS防护服务版本差异
部署方式以及其区别
华为云DDoS防护服务有两种部署方式。
- 透明模式：可以直接提升您在华为云上资产的DDoS防护能力。
- 代理模式：通过将您的服务器IP隐藏在DDoS高防IP之后，由DDoS高防IP为您的服务器抵御DDoS攻击，从而达到防护您的业务连续，不受DDoS攻击影响目的。
表1 DDoS防护产品规格
规格
DDoS原生防护
DDoS高防
DDoS高防国际版
简介
针对业务在华为云上客户提供共享全力防护，低时延、透明防护DDoS攻击
针对源站在中国境内的客户提供高防IP代理服务，避免源站遭受大流量DDoS攻击
针对业务服务器在海外的客户提供Anycast网络近源防护DDoS攻击
计费模式
支持“3个月”、“6个月”或“1年”
支持1个月~1年
支持3个月~1年
防护能力
全力防高级版 ：针对华为云DDoS专属原生IP提供T级防护
全力防基础版 ：针对华为云公网IP提供原生网络全力防护
10G~1000G
50G/无限防
防护资源所在区域
全力防高级版：
华北-北京二
华北-北京四
华东-上海一
华南-广州
全力防基础版：
华北-北京四
华东-上海一
华南-广州
西南-贵阳一
云上、云下客户均可防护
亚太、拉美、南非
防护次数
无限次
无限次
无限次
*DDoS原生防护业务须在华为云
表3 各版本支持的防护能力
项目
DDoS原生基础防护（免费）
DDoS原生高级防护标准版
DDoS原生高级防护全力防-基础版
DDoS原生高级防护全力防-高级版
DDoS高防-网站防护
DDoS高防-IP防护
防护能力
不高于5G
20G
共享全力防护，不低于20G
共享全力防护，最高可达1T
1T
1T
DDoS防护
清洗阈值
- 黑白名单
- 清洗阈值
- 协议封印
- 水印防护
- 连接防护
- 黑白名单
- 清洗阈值
- 协议封印
- 水印防护
- 连接防护
- 黑白名单
- 清洗阈值
- 协议封印
- 水印防护
- 连接防护
- 黑白名单
- 海外封禁
- UDP封禁
须知：
国际版当前仅支持线下配置
- 黑白名单
- 海外封禁
- UDP封禁
须知：
国际版当前仅支持线下配置
应用防护
不涉及
联动独享WAF支持
联动独享WAF支持
联动独享WAF支持
- 默认3000 QPS
- 大于3000QPS需联动华为云WAF、独享WAF支持
联动独享WAF支持
表2 各版本支持的规格
项目
DDoS原生基础防护（免费）
DDoS原生高级防护标准版
DDoS原生高级防护全力防-基础版
DDoS原生高级防护全力防-高级版
DDoS高防-网站防护
DDoS高防-IP防护
计费类型
免费
包年包月
包年包月
包年包月
包年包月、按需计费
包年包月、按需计费
部署方式
透明模式
透明模式
透明模式
透明模式（需更换专属EIP）
代理模式
代理模式
网络类型
原生网络
原生网络
原生网络
清洗中心BGP
清洗中心BGP
清洗中心BGP
防护对象
华为云内EIP
华为云内EIP
华为云内EIP
华为云专属池EIP
说明：
需要在购买全力防高级版后联系DDoS防护团队开通专属池EIP购买权限。
互联网上可访问的域名（华为云上+华为云下）
互联网上可访问的公网IP（华为云上+华为云下）
支持协议
IPv4、IPv6
IPv4、IPv6
IPv4、IPv6
IPv4
IPv4或IPv6
IPv4或IPv6
对象数量
无限制
1个
50-500个
50-500个
50-200个
50-500个
业务带宽
不涉及
100Mbps
100Mbps-20Gbps
100Mbps-40Gbps
100Mbps-2Gbps
100Mbps-2Gbps
