什么是高防服務(wù)器

什么是高防服務(wù)器？
高防服務(wù)器一般指具有上百G流量防御能力的服務(wù)器，該高防服務(wù)器擁有的硬件防火墻可以抵抗200G-500G的流量攻擊，QP使用的高防系統一般是需要BGP三線(xiàn)合一的，移動(dòng)，聯(lián)通，電信三網(wǎng)合一的高防服務(wù)器，因為玩 QP APP的玩家基本上都會(huì )使用手機的移動(dòng)數據，使用三網(wǎng)合一的線(xiàn)路就會(huì )降低延遲，是玩家玩游戲更流暢。

以前的BGP高防服務(wù)器的防護都是100G，超過(guò)100G的攻擊基本上防不住?，F在使用的cdn/' target='_blank'>CDN技術(shù)，自己搭建高防系統可以達到防御1T的流量攻擊。
那么該如何搭建DDOS流量攻擊防護系統？
首先我們要搭建自己的域名解析系統，使用cname值的方式進(jìn)行自動(dòng)切換，也可以在自己的APP服務(wù)器端設置一個(gè)自動(dòng)切換分配的SDK.首先高防系統的架構：移動(dòng)，聯(lián)通，電信，再轉到流量清洗模塊，轉發(fā)模塊，IP溯源模塊，根據攻擊進(jìn)行防御部署，經(jīng)過(guò)清洗，然后把正常玩家的IP轉發(fā)到后臺源服務(wù)器里去。通過(guò)轉發(fā)模塊可以起到很好的作用，可以把玩家的真實(shí)IP告訴服務(wù)器后端，讓其與通信并加入到白名單系統里，有攻擊的IP直接轉發(fā)到高防系統里進(jìn)行防御。

QP游戲的高防服務(wù)器都是使用的4層流量轉發(fā)，4層的轉發(fā)一般都會(huì )使用高防服務(wù)器的幾個(gè)IP端進(jìn)行分配。
流量清洗模塊是需要跟攻擊檢測模塊一起使用的，首先攻擊檢測模塊對高防的服務(wù)器IP進(jìn)行統計到數據庫里，對來(lái)的攻擊IP進(jìn)行檢測，清洗模塊主要是針對的四層流量攻擊，以及SYN流量攻擊，PPS防護值達到8000以上就自動(dòng)開(kāi)啟清洗模式，針對于清洗模塊都事使用集群的清理方式，一臺服務(wù)器的清洗能力是有限的，一般是50G的清洗，那么多臺服務(wù)器組成集群就可以到上百G的流量清洗能力了，針對于http的訪(fǎng)問(wèn)一般一臺服務(wù)器的承載量在8萬(wàn)個(gè)QPS，集群高防服務(wù)器可以達到80萬(wàn)的https請求量。

剩下的就是轉發(fā)系統，針對于清洗過(guò)來(lái)的正常IP，進(jìn)行轉發(fā)到真正的APP游戲服務(wù)器里去，并加入白名單，對于各個(gè)集群服務(wù)器的監控要達到常用的監控，比如cpu, 出口帶寬監控，內存占用大小監控，硬盤(pán)的大小監控，讀寫(xiě)數據大小監控，等等