大家都知道BGP高防是DDOS流量攻擊的首選防御之一，那么BGP高防到底是什么？BGP高防有什么優(yōu)勢(shì)呢？天下數(shù)據(jù)小編給大家講一下。

BGP高防協(xié)議是什么？

BGP協(xié)議指邊界網(wǎng)關(guān)協(xié)議（Border Gateway Protocol），簡(jiǎn)稱(chēng)BGP，主要用于互聯(lián)網(wǎng)AS（自治系統(tǒng)）之間的互聯(lián)。BGP協(xié)議的最主要功能在于控制路由的傳播和選擇最好的路由。

BGP高防的原理是什么？

BGP高防的原理是通過(guò)把域名解析到高防IP，并配置源站IP，所有公網(wǎng)流量都必須經(jīng)過(guò)高防IP機(jī)房，通過(guò)端口協(xié)議轉(zhuǎn)發(fā)的方式將訪(fǎng)問(wèn)流量通過(guò)高防IP轉(zhuǎn)發(fā)到源站IP，同時(shí)將惡意攻擊流量在高防IP上進(jìn)行清洗過(guò)濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪(fǎng)問(wèn)。

BPG線(xiàn)路有以下功能特點(diǎn)：

單IP多線(xiàn)接入。通過(guò)BGP可以實(shí)現(xiàn)一個(gè)IP對(duì)應(yīng)電信、聯(lián)通、移動(dòng)、長(zhǎng)城、教育網(wǎng)等不同線(xiàn)路的帶寬，而不需要服務(wù)器端配置多個(gè)IP。

使用BGP高防可以解決跨運(yùn)營(yíng)商訪(fǎng)問(wèn)慢、部分小運(yùn)營(yíng)商訪(fǎng)問(wèn)不穩(wěn)定的情況。

從運(yùn)營(yíng)商網(wǎng)絡(luò)質(zhì)量來(lái)看，BGP帶寬是中國(guó)內(nèi)地地域目前最昂貴的、線(xiàn)路質(zhì)量也是最好的線(xiàn)路。對(duì)于延遲要求比較苛刻的業(yè)務(wù)（如即時(shí)對(duì)戰(zhàn)游戲）也會(huì)優(yōu)先選用BGP線(xiàn)路。

BGP線(xiàn)路有什么優(yōu)勢(shì)？

1、消除南北訪(fǎng)問(wèn)障礙

由于BGP可以將聯(lián)通、電信、移動(dòng)等運(yùn)營(yíng)商的線(xiàn)路“合并”，使得中國(guó)南北無(wú)障礙通訊成為可能。對(duì)接入層來(lái)說(shuō)，可使“聯(lián)通、電信”這類(lèi)區(qū)別消失，更能使一個(gè)網(wǎng)站資源無(wú)限制的在全國(guó)范圍內(nèi)無(wú)障礙訪(fǎng)問(wèn)，而不需要在異地部署VPN或者異地加速站來(lái)實(shí)現(xiàn)異地?zé)o障礙訪(fǎng)問(wèn)。

2、高速互聯(lián)互通

原來(lái)，一條線(xiàn)路訪(fǎng)問(wèn)另一線(xiàn)路往往要經(jīng)過(guò)很多層路由，但實(shí)現(xiàn)BGP以后就像進(jìn)入了高速公路。

原來(lái)帶寬的利用率一般在40 %左右，實(shí)現(xiàn)BGP后能達(dá)到80 %以上。因此，原來(lái)10 M獨(dú)享帶寬的速度，通過(guò)BGP只需要5 M就可以滿(mǎn)足，提升效率的同時(shí)也節(jié)省了成本。

有了BGP為何還需要電信聯(lián)通線(xiàn)路嗎？

需要。BGP線(xiàn)路資源寶貴，其基礎(chǔ)防護(hù)帶寬上限只有20 G，而電信、聯(lián)通線(xiàn)路的基礎(chǔ)防護(hù)帶寬最大可達(dá)300 G（彈性防護(hù)帶寬最大可達(dá)600 G）。因此，建議使用聯(lián)通+電信+BGP的三線(xiàn)套餐，可以在保證接入良好體驗(yàn)的同時(shí)，獲得最大的防護(hù)能力。

BGP高防IP被黑洞了怎么辦？

如果購(gòu)買(mǎi)單線(xiàn)BGP高防，黑洞后需要等待運(yùn)營(yíng)商自動(dòng)解封，解封時(shí)間視攻擊情況而定（如果攻擊持續(xù)超過(guò)防護(hù)能力上限會(huì)持續(xù)黑洞）。

如果購(gòu)買(mǎi)三線(xiàn)高防（BGP+電信+聯(lián)通），并且啟用了CNAME自動(dòng)調(diào)度功能，BGP線(xiàn)路被黑洞后會(huì)自動(dòng)把解析切換到電信和聯(lián)通線(xiàn)路，保證業(yè)務(wù)的可用性。切換解析的動(dòng)作秒級(jí)完成，具體解析生效的時(shí)間視DNS解析更新的實(shí)際時(shí)間而定。更多信息，請(qǐng)參見(jiàn)CNAME自動(dòng)調(diào)度。

BGP高防如何接入？

BGP高防接入方式與電信高防和聯(lián)通高防相同，您購(gòu)買(mǎi)BGP高防線(xiàn)路后會(huì)獲得一個(gè)BGP高防IP。

對(duì)于網(wǎng)站業(yè)務(wù)，您需要更改DNS解析到BGP高防IP。

登錄DDoS高防管理控制臺(tái)，設(shè)置BGP高防IP的回源配置，添加需要轉(zhuǎn)發(fā)的源站域名和IP。

測(cè)試訪(fǎng)問(wèn)是否正常。

防御DDoS選擇BGP高防還是CDN高防？

高防CDN防御必須通過(guò)修改DNS實(shí)現(xiàn)，而DNS配置的生效時(shí)間不可控，而流量轉(zhuǎn)發(fā)會(huì)存在一定延遲，可能還會(huì)受到用戶(hù)Local DNS的影響，所以會(huì)導(dǎo)致訪(fǎng)問(wèn)過(guò)慢或找不到資源的情況出現(xiàn)，穩(wěn)定性難以保障。

而B(niǎo)GP高防不僅擁有CDN的內(nèi)容分發(fā)以及隱藏網(wǎng)站源IP功能，又能實(shí)現(xiàn)單IP多線(xiàn)接入，多線(xiàn)路高速互聯(lián)互通、冗余備份、消除環(huán)路。

所以，雖然CDN高防對(duì)于防御DDoS攻擊也有很多優(yōu)勢(shì)，但天下數(shù)據(jù)小編還是建議大家想要更安全的話(huà)，還是首選BGP高防。

關(guān)于BGP高防的介紹就是這些啦，希望對(duì)于大家選擇高防服務(wù)有所幫助。

天下數(shù)據(jù)小編最后強(qiáng)調(diào)一下：市場(chǎng)上有些高防服務(wù)商虛報(bào)防御能力，且不支持個(gè)性化定制，即使接入，仍有可能會(huì)被DDoS攻擊。所以大家選擇高防服務(wù)商時(shí)，一定要選擇專(zhuān)業(yè)、靠譜的服務(wù)商，如天下數(shù)據(jù)小編高防，其防御能力強(qiáng)，線(xiàn)路穩(wěn)定，能有效防御DDoS攻擊，幫助企業(yè)避免不必要的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

本文鏈接：http://m.51huadong.com/cloundnews/11004881.html