使用高防服務器是有效應對網絡攻擊的方法之一,高防服務器其中很重要的策略是流量清洗。帶寬流量清洗能很大程度緩解來自DDOS攻擊的壓力,能保障服務器的穩定運行。今天夢飛科技小編就來介紹一下關于流量清洗的實現過程。
一、流量牽引清洗技術
在防服務器用戶的業務遭受DDoS攻擊時將流量動態的牽引到流量清洗中心來進行清洗,高防服務器流量清洗中心會利用IBGP或EBGP協議,首先和用戶流量路徑上的多個核心設備建立BGP Peer。
在攻擊發生時高防服務器流量清洗中心通過BGP協議會向核心路由器發布BGP更新路由通告,更新核心路由器上的路由表項,將流經所有核心設備上的被攻擊的流量動態的牽引到流量清洗中心進行清洗。同時流量清洗中心發布的BGP路由添加no-advertise屬性,確保清洗中心發布的路由不會被擴散,同時在高防服務器流量清洗中心上通過路由策略不接收核心路由器發布的路由更新,從而嚴格控制攻擊造成的影響。
二、流量回注技術
夢飛科技高防服務器流量清洗系統支持豐富的網絡協議和多種物理接口來實現將清洗后的流量重新注入到網絡,可以提供策略路由、MPLS VPN、二層透傳、雙鏈路等多種方式進行高防服務器流量的回注。
這就是高防服務器流量清洗的主要技術,流量清洗有時候會有本地清洗和國際清洗,如果用戶條件允許,建議選擇本地清洗,這樣就能使得服務器的延遲始終保持比較穩定,而且延遲較低。
聲明:本站所有文章,如無特殊說明或標注,均為本站原創發布。任何個人或組織,在未征得本站同意時,禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益,可聯系我們進行處理。
暫無討論,說說你的看法吧