产品介绍
弹性公网IP
弹性公网IP (Elastic IP,EIP) 作为一个独立的商品为用户提供IPv4、IPv6公网带宽服务。
说明:
- 弹性公网IPv6在苏州地域暂不支持。
EIP的主要用途包括:
- 通过EIP实例,用户可以获取公网带宽服务。
- 用户可灵活配置EIP实例的计费模式,包括按需计费(按需按带宽计费、按需按流量计费)和包年包月计费(按带宽计费)两种。
- 用户可将EIP实例与任意云服务器BCC、弹性裸金属服务器BBC、专属服务器DCC、负载均衡BLB、云数据库Redis、容器实例BCI、VPN网关、NAT网关、弹性网卡绑定或解绑,匹配用户的不同业务场景。
弹性公网IP支持增强型BGP与标准型BGP两种线路类型,两者的区别如下:
对比项 | 增强型BGP | 标准型BGP |
---|---|---|
使用场景 | 适用于少IP大带宽场景 | 适用于多IP小带宽场景 |
价格 | IP租用费较高,带宽费便宜 | IP租用费便宜,带宽费较高 |
支持地域 | 北京、保定、苏州、上海、武汉、广州 | 全地域 |
防护能力 | 无需切换DDOS高防IP,可使用流量突发服务包即可具备百G级别的全出口原生防护能力 | 提供5G DDoS基础原生防护,更大DDoS防护能力需要切换为DDoS高防IP |
带宽区间 | 100-5000Mbps | 1-500Mbps |
共享带宽
共享带宽提供区域级别的带宽共享及复用能力,可以实现多个弹性公网IP共享网络带宽总量。当业务中流量高峰出现在不同时间段,可通过使用共享带宽,降低公网访问成本。
地址池
地址池可以为用户分配特定的IP地址段,与共享地址段不同,特定的地址段仅供该客户使用,其主要特点如下:
- 专属地址池提供连续的IP地址段。
- 专属地址池需要指定公网IP。
- 在正常的配额之外,专属地址池可以增加IP配额,以满足客户的需求。
说明:
- 每个专属地址池只能添加一个IP地址段。
- 专属地址池的公网IP支持IPv4和IPv6,其中IPv4地址需要付费,IPv6地址免费。
带宽包
带宽包分为两种类型:
- 带宽升级包:带宽升级包可用于绑定预付费EIP实例或共享带宽,实现预付费带宽临时升级,并支持带宽包随时升级和降级带宽,释放后所绑定的弹性公网IP恢复原带宽,使用带宽包增强了弹性公网IP带宽配置的灵活性。
- 跨境加速包:跨境加速包可用于绑定任何计费类型的EIP实例或共享带宽,实现跨境带宽临时升级,并支持跨境加速包随时升级和降级带宽,释放后所绑定的EIP实例或共享带宽恢复原跨境带宽,使用跨境加速包增强了EIP实例或共享带宽跨境带宽配置的灵活性。跨境线路通过运营商优质网络直连大陆,无需绕行国际运营商出口,具有时延更低的优势。
共享流量包
共享流量包是一款流量套餐产品,使用方便,价格实惠。购买共享流量包后立刻生效,并自动抵扣同地域后付费-按流量计费的EIP费用,直到共享流量包用完或到期为止。
流量突发服务包
流量突发服务包 (Traffic Burst Service Package,TBSP) 是一款基于百度智能云原生网络,不改变源站服务器的IP地址,透明防护突发流量的网络产品。适用于部署在百度智能云上的业务,能够满足业务规模大、对网络质量要求高的客户,此类型客户虽然遭受突发流量风险较低,一旦遭受突发流量导致业务中断或受损,将会带来巨大的商业损失。流量突发服务包可有效解决SYN Flood/ACK Flood/ICMP Flood/UDP Flood等多种网络层 DDoS 攻击,以及 CC 攻击等应用层攻击,降低突发流量对业务带来的潜在风险。
DDoS基础防护
百度智能云 DDoS 基础防护,是百度云免费为云上客户提供基础的DDoS防护能力,满足客户的日常安全运营需求,保证云资源正常可靠的运行。百度智能云客户可免费享受最高 5Gbps 的 DDoS 防护能力(香港地区基础防护为1Gbps), DDoS 基础防护默认开启,实时监控网络流量,发现攻击后立即清洗。
说明:如需获得更高的 DDoS 防护能力,可根据自身业务需求,选用流量突发服务包服务,快速应对攻击。
DDoS基础防护服务、流量突发服务包、DDoS高防IP的区别:
对比项 | DDOS基础防护 | 流量突发服务包 | DDoS高防IP |
---|---|---|---|
防护对象 | 为云上客户提供基础的DDoS防护能力 | 只针对百度智能云内的公网服务提升 DDoS 防护能力 | 面向云内外用户,支持网站域名和业务端口接入防护 |
防护能力 | 大陆区域提供最高5Gbps防护能力
中国香港区域最高提供1Gbps防护能力 |
防御能力一般不低于100~300 Gbps | 总计T级的DDoS防护能力 |
网络时延 | 原生网络,不增加网络时延 | 原生网络,不增加网络时延 | 将攻击流量引向高防中心,进行清洗后再返回源站,增加网络时延 |
接入成本 | 无需额外配置 | 接入配置更加便捷,无需更换服务器 IP,直接为云产品提升防御能力,即时生效,接入成本低 | 由于DDoS高防是转发架构,需修改 DNS 解析或修改业务 IP 后才能接入防护,配置相当复杂,需填写域名与端口信息 |
计费方式 | 免费产品 | 计费简单,按“防护IP数”售卖,并提供全力防护 | 计费复杂,包括“保底套餐费用”和“弹性防护费用” |
使用场景 | 低风险DDoS防护场景:公网业务部署在百度智能云,规模较小,很少遭受DDoS攻击,对网络时延敏感 | 低风险DDoS防护场景:公网业务部署在百度智能云,规模较大,偶尔遭受DDoS攻击,对网络时延敏感 | 高风险DDoS防护场景:频繁遭受恶意大规模DDoS攻击,需要持续防护DDoS攻击,保护业务的稳定性 |