- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
06-DDoS防护典型配置
本章节下载： 06-DDoS防护典型配置 (473.49 KB)
H3C SecCloud OMP安全云管理平台融合版
DDoS防护典型配置
Copyright © 2024新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解DDoS防护特性。
在创建DDOS防护服务前，需要在安全资源池DDOS防护资源池页面添加异常流量清洗设备，根据部署模式选择正确的配置方式。在DDOS防护安全资源池页面支持在旁路模式下添加检测设备，目前仅支持配置清洗设备的全局防御策略，不支持配置检测设备全局防御策略。若添加异常流量检测设备，需要在检测设备上配置好全局防御策略。
如图1所示，某租户需要对网络中的服务器进行DDoS防护，要求通过旁路部署模式创建DDoS防护服务，保护服务器避免受到来自Internet的DDoS攻击。
图1 DDoS防护服务配置组网图
本举例是在H3C-SecCloud-E1109版本上进行配置和验证的。
在开始配置操作前，请确保设备上无和当前组网需求冲突的配置内容，否则本举例中的相关配置不会生效。
(1) 使用系统管理员账号登录系统。
(2) 选择“资源 > 安全资源池 > DDoS防护资源池”，进入DDoS防护资源池页面。
(3) 单击<新建>按钮，进入新建DDoS防护资源池实例页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可，如图2所示。
¡ 资源名称：配置为旁路清洗。
¡ 型号：选择H3C SecPath AFC2020。
¡ 部署模式：选择旁路模式。
¡ 设备类型：勾选清洗设备和检测设备。
¡ 清洗设备管理地址：本例为10.1.1.10，请以设备实际情况为准。
¡ 清洗设备用户名：本例为admin，请以设备实际情况为准。
¡ 清洗设备密码：本例为admin，请以设备实际情况为准。
¡ 检测设备管理地址：本例为10.1.1.20，请以设备实际情况为准。
¡ 检测设备用户名：本例为admin，请以设备实际情况为准。
¡ 检测设备密码：本例为admin，请以设备实际情况为准。
图2 配置旁路模式DDoS防护资源池实例
(5) 单击<确定>按钮，完成创建DDoS防护资源池实例。
(1) 进入DDoS防护资源池页面，单击已创建资源池实例对应操作列的<防御配置>按钮。
(2) 配置当前的异常流量清洗设备的防御参数，如图3所示。
(1) 使用普通用户账号登录系统。
(2) 选择“云服务 > DDoS防护”，进入DDoS防护页面。
(3) 单击<新建>按钮，进入新建DDoS防护页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可，如图4所示。
¡ 所有者：指定该服务的所有者，本例为admin。
¡ 名称：配置为DDoS防护1。
¡ 防护IP：选择10.1.10.0。
¡ 掩码：配置为24。
图4 新建DDOS防护
(5) 单击<确定>按钮，完成创建DDoS防护服务。
在DDoS防护页面，开启DDoS防护服务的CC防护和服务开关。
图5 启用CC防护和服务
(1) 在DDoS防护页面，单击<配置防护策略集>按钮，进入配置防护策略集页面。
(2) 选择DDoS防护服务对应的防护策略集。
图6 选择防护策略集
进入DDoS防护页面，查看DDoS防护服务的状态为正常运行。
图7 验证配置
如图8所示，某租户需要对网络中的服务器进行DDoS防护，要求通过串接部署模式创建DDoS防护服务，保护服务器避免受到来自Internet的DDoS攻击。
图8 DDoS防护配置组网图
本举例是在H3C-SecCloud-E1109版本上进行配置和验证的。
在开始配置操作前，请确保设备上无和当前组网需求冲突的配置内容，否则本举例中的相关配置不会生效。
(1) 使用系统管理员账号登录系统。
(2) 选择“资源 > 安全资源池 > DDoS防护资源池”，进入DDoS防护资源池页面。
(3) 单击<新建>按钮，进入新建DDoS防护资源池实例页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可，如图9所示。
¡ 资源名称：配置为串接清洗。
¡ 型号：选择H3C SecPath AFC2020。
¡ 部署模式：选择串接模式。
¡ 清洗设备管理地址：本例为10.1.1.10，请以设备实际情况为准。
¡ 清洗设备用户名：本例为admin，请以设备实际情况为准。
¡ 清洗设备密码：本例为admin，请以设备实际情况为准。
图9 配置串接模式DDoS防护资源池实例
(5) 单击<确定>按钮，完成创建DDoS防护资源池实例。
(1) 进入DDoS防护资源池页面，单击已创建资源池实例对应操作列的<防御配置>按钮。
(2) 配置当前的异常流量清洗设备的防御参数，如图10所示。
(1) 使用普通用户账号登录系统。
(2) 选择“云服务 > DDoS防护”，进入DDoS防护页面。
(3) 单击<新建>按钮，进入新建DDoS防护页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可，如图11所示。
¡ 所有者：指定该服务的所有者，本例为admin。
¡ 名称：配置为DDoS防护1.
¡ 防护IP：选择10.1.10.0。
¡ 掩码：配置为24。
(5) 单击<确定>按钮，完成创建DDoS防护服务。
在DDoS防护页面，开启DDoS防护服务的CC防护和服务开关。
图12 启用CC防护和服务
(1) 在DDoS防护页面，单击<配置防护策略集>按钮，进入配置防护策略集页面。
(2) 选择DDoS防护服务对应的防护策略集。
图13 选择防护策略集
进入DDoS防护页面，查看DDoS防护服务的状态为正常运行。
图14 验证配置
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
