- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-DDoS典型配置
本章节下载： 07-DDoS典型配置 (257.19 KB)
H3C SecCloud OMP安全云管理平台
DDoS防护典型配置
Copyright © 2024新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解安全DDoS防护特性。
使用安全云DDoS防护服务创建安全防护策略前，需要在安全资源池DDoS防护资源池页面添加异常流量清洗设备，根据部署模式选择正确的配置方式。在DDoS防护安全资源池页面支持在旁路模式下添加检测设备，目前仅支持配置清洗设备的全局防御策略，不支持在检测设备配置全局防御策略。若添加异常流量检测设备，需要在检测设备上完成全局防御策略配置。
云网络中旁路部署了DDoS防护设备，需要通过配置DDoS防护服务对内网服务器和主机提供防护。
图1 DDoS防护配置组网图
旁路部署模式下带有检测设备，一般先将流量镜像到DDoS防护分析设备（检测设备），如果防护的IP上的流量触发了分析设备上的防御策略后，此时会将该流量引到清洗设备上进行策略匹配和清洗操作。
本举例是在H3C SecCloud OMP E1206P05、H3C AFC2020 E6502版本上进行配置和验证的。
在开始配置操作前，请确保该设备上无和当前组网需求配置冲突的内容，否则本举例中的相关配置不会生效。
(1) 使用系统管理员账号登录系统。
(2) 选择“资源管理 > 安全资源池 > DDoS防护资源池”。
(3) 单击<新建>按钮，新建DDoS防护资源池实例。
图2 配置旁路模式DDoS防护资源池实例
(4) 单击<确定>按钮，完成DDoS防护资源池实例配置。
(1) 选择“资源管理 > 安全资源池 > DDoS防护资源池”。
(2) 单击已创建资源池实例对应操作列的“防御配置”。可对当前的异常流量清洗设备的防御配置进行配置。
图3 流量清洗设备的全局防护参数
(1) 系统管理员和组织管理员可以选择“安全市场”，单击DDoS防护对应的<立即开通>按钮，进入申请创建服务界面。
(2) 配置DDoS防护服务参数。
图4 新建DDoS防护服务
(3) 单击<下一步>按钮，然后单击<完成>按钮配置DDoS防护服务创建。
选择“服务管理 > 策略管理 > DDoS防护”，可看到DDoS防护的服务状态是正常运行。
图5 验证配置
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
