需求背景
部分用户的业务对延时要求严格,或者受限于业务要求常态化情况下必须直接访问源站,此时可考虑结合源站的防护调度方案。
该方案可满足流量常态化情况下直接访问源站,但遭到攻击后可迅速具备防护能力的要求。
防护方案
与源站结合的防护调度方案如下图:
说明:
本方案依赖于 DNS 服务商,需要具备监控和智能切换功能。
![](https://qcloudimg.tencent-cloud.cn/image/document/3a925198345300211d575f01ab8ff1f1.png)
方案说明
本方案主要由高防 IP、DNS 监控、客户源站的对外业务 IP 和源站备用 IP 组成。
常态化情况下,业务的域名解析到正常的对外业务 IP,业务流量直接访问源站。DNS 监控实时监控源站业务是否可以正常访问。
当 DNS 监控检测到正常的对外业务 IP 无法访问时,依据智能切换的设置规则,迅速将业务域名解析到高防 IP 上。高防 IP 对攻击流量进行清洗,将干净的业务流量转发到源站的备用 IP,从而保障业务可用。
注意:
为避免由于网络抖动等因素造成的误切换,确保监控效果,建议进行手动切换。
方案效果
满足常态化情况下直接访问源站的需求。
适用于对延时要求非常严格的业务。
遭到攻击超出源站防护能力后,可自动切换到高防 IP 进行防护。
建议与注意事项
需提前完成源站备用 IP、高防 IP 转发规则等配置。
建议将源站备用 IP 与正常的业务 IP 分布在不同的物理线路,以获得更好的防护效果。
建议定期进行验证和演练,熟悉方案细节,解决可能存在的问题。