在CDN场景中,DDoS攻击缓解方案主要有高防缓存和高防联动,这两种方案都需要开通高防增强功能。
①、使用高防缓存方案:客户业务访问全部接入高防,直接从高防节点获取缓存内容。
②、使用高防联动方案:客户业务访问接入高防流量调度器。无攻击时,就近使用CDN节点加速,被攻击时,需要从CDN切换至高防。这两种方案中,从无攻击加速效果方面,高防联动有CDN节点,无攻击时加速能力强于高防缓存。从调度对业务影响方面,高防缓存在被攻击时无需调度,没有业务影响,高防联动需要调度,调度过程对业务有一定影响。从攻击防护能力方面,业务被攻击时,高防缓存和高防联动都由新BGP高防或者国际高防提供清洗服务,抗攻击能力强。
因此,高防缓存适合游戏、直播、支付等高风险客户,高防联动适合政企行业,例如大型企业和政府。