公司要部署硬防设备，设备可以清洗百 G 流量，那我们是不是也需要向电信运营商购买百 G 的带宽？

[aveline]

是的

[natforum]

在电信买不到这么多吧，应该向 IDC 买

[0myun]

@aveline #1
@natforum #2
那这样的话还要硬防有何用？直接通过带宽不就可以吃下来了吗

[yghack]

@0myun 带宽不够如何清洗？阻塞都阻塞死了

[0myun]

@yghack #4 带宽都够了为何清理。。。。直接流入啊

[CodeWind]

清洗不就为了放堵塞吗？都有百 G 带宽了，买设备干嘛

[qgnet]

@0myun 1、需要有高防设备
2、需要有足够的出口带宽（下行）

[0myun]

@CodeWind #6 但是如果连流都流不进来 那还怎么获取进入的数据来清洗

[0myun]

@qgnet #7 但是不是一般都是上下对等的么。哪里来那么大的出口带宽

[KenGe]

需要自身有 100G 带宽 或者直接找第三方采购清洗服务啊
譬如联系我

[0myun]

@KenGe #10 问题是如果有百 G 攻击 但是只有 1G 带宽，设备是如何处理到百 G 流量的？？？不应该只能处理到 1G 么

[CodeWind]

@0myun 专业 DDOS 设备肯定能够应对海量流量，过滤非正常流量，流量清洗并非丢弃有用的，如果有用的都丢弃了，那就说明设备处理能力弱了，该换了，我之前在网神的时候，用户出口只有 200m，购买的抗 ddos 设备，是有一定效果的

[Keyes]

自建硬防百 G 我只能说真有钱，一般我们现在都推荐客户直接上云堤了，拿个折扣给他们，流量来了包打不死

[0ZXYDDu796nVCFxq]

@0myun 100G 直通服务器？
你确保你服务器吃得下 100G ？ 64 字节小包接近 2000 万哦

[tomczhen]

不懂 ddos 硬防，带宽不足应该无法达到厂家标称性能指标。

tcp 协议的话，就算带宽不足也有意义，毕竟直接丢弃非法包不处理的话，也是可以减少带宽压力的。

[0myun]

@CodeWind #12 那你当时入口带宽是多少呢 也是 200m 么

[CodeWind]

@0myun 200m，峰值攻击流量 10g 左右，持续了三天

[gy911201]

@0myun 直接流入你的业务系统撑得住吗？撑得住百 G 的流量那当然不用清洗啦！

[0myun]

@gy911201 #18 我司的业务结构是一个很大的均衡负载体系。。

[gy911201]

@0myun 总之硬件防火墙是用来保护后方的业务系统不被异常流量冲垮的，不是用来保护带宽的……

[0myun]

@gy911201 #20 也就是说是保护机器的算力而不是保护带宽？

[qgnet]

@0myun 找运营商采购。

[des]

@0myun
我觉得你是没懂 ddos 是啥意思，ddos 全称叫分布式拒绝服务攻击。目的是让你的服务器没法对外服务。

如果你的宽带都不够的话，ddos 来了，你的服务器怎么提供服务？
然后硬防是为了保护服务器，不让服务器直接死掉

[0myun]

@des #23 不是有一种是堵塞上行网络的么

[dicc]


除非你把你的高防弄在运营商前面

[594duck]

你就不应该买这个，买知道创宇的服务就好了

[594duck]

1.现在打你 1G 流量只有 2000 元，所以你不可能扛得住。
2.你自己扛不住就应该买知道创宇这种流量清洗服务
3.设备是不是不用买了？不还需要，应为审计需要

[594duck]

4. 原来 V2EX 上一堆什么都不懂的程序员也敢出来对网络和网络安全指手划脚了

[wdlth]

不是运营商或 IDC 买这么好的设备没什么用吧，我见电信机房里面就有一些抗 D 设备，应该是可以租用的吧。

[KenGe]

@0myun #11 隧道方式清洗

[msg7086]

流量清洗的意思是，清洗之前大带宽，清洗之后只保留有效数据，少量带宽和请求，然后让这少量的请求打到你的服务器上。

所以首先就是你说的，需要大带宽放在高防之前。
（所以说你们为什么要自建 DDoS 环境？人家高防都是放在机房的入口做的，本来就是几百 G 甚至上 Tbps 的带宽。）
等高防把比如说 100Gbps 的带宽洗干净了，流出比如说 100Mbps 带宽的请求，再让这 100Mbps 的请求打到你的服务器上就行了。
高防保护的是你的服务器，不是带宽。带宽只能用黑洞来保护。