什么是高防服务器？怎么构建DDOS流量攻击防护平台

关于

高防服务器

的使用或者需求，从原先的联众棋牌到现在发展迅活动：慈云数据爆款香港服务器，CTG+CN2高速带宽、快速稳定、平均延迟10+ms 速度快，免备案，每月仅需19元！！ 点击查看猛的手机APP棋牌，越来越多的游戏市场都在使用

高防服务器

平台，从2018年1月到11月，国内棋牌运营公司发展到了几百家。

棋牌的玩法方式从之前的买卖游戏币赚钱差额，到目前的4个人邀请到同一个房间里玩麻将

高防服务器

，抽取房间的费用，然后代理拉代理的方法开一个游戏房间收取一定的房间费用，玩的人愈发越多营业额也有成倍的下降，利润越来越多，同行之间的竞争也愈发越严重，攻击服务器，流量攻击，CC攻击就会造成APP服务器瘫痪，游戏能够正常运营，玩家玩不了手游，给整个公司增添了很大的代价。受到流量攻击采取的都是

高防服务器

来抵御长期的流量攻击。

什么是

高防服务器

？

高防服务器

通常指具备上百G流量攻击能力的服务器，该

高防服务器

拥有的软件防火墙可以抵抗200G-500G的流量攻击，棋牌使用的高防系统通常是必须BGP三线合一的，移动，联通，电信三网合一的

高防服务器

，因为玩棋牌APP的玩家基本上就会使用电脑的联通数据，使用三网合一的线路还会增加延迟，是玩家玩网游更流畅。

原本的BGP

高防服务器

的防护都是100G，超过100G的防御基本上防不住。现在使用的CDN技术，自己建立高防系统可以超过防御1T的流量攻击。

那么该怎么构建DDOS流量攻击防护系统？

首先我们要建立自己的域名解析系统，使用cname值的方法进行手动切换，也可以在自己的APP服务器端设定一个手动切换分配的SDK.首先高防系统的构架：移动，联通，电信，再转到流量清洗模块，转发模块，IP溯源模块，根据攻击进行防御部署，经过清理，然后把正常玩家的IP转发到后台源服务器里去。通过转发模块可以起到很高的作用，可以把玩家的真实IP告诉服务器后端，让其与通信并加入到白名单系统里，有攻击的IP直接转发到高防系统里进行攻击。

棋牌游戏的

高防服务器

都是使用的4层流量转发，4层的转发一般还会使用

高防服务器

的几个IP端进行分配。

流量清洗模块是必须跟攻击测试模块一起使用的，首先攻击测试模块对高防的服务器IP进行统计到数据库里，对来的伤害IP进行测试，清洗模块主要是对于的四层流量攻击，以及SYN流量攻击，PPS防护值超过8000以上就手动打开清洗方式，针对于清洗模块都事使用集群的清理方法，一台服务器的清洗能力是有限的，一般是50G的清洗，那么多台服务器组成集群就可以到上百G的流量清洗能力了，针对于http的访问通常一台服务器的承载量在8万个QPS，集群

高防服务器

可以超过80万的https请求量。

剩下的就是转发平台，针对于清洗过来的正常IP，进行转发到真正的APP游戏服务器里去，并加入白名单，对于各个集群服务器的监控要超过常用的监控，比如cpu,出口带宽监控，内存占用大小监控，硬盘的大小监控，读写数据大小监控

高防服务器

，等等

本文从“云米网络(ymisp)”转载，原作者保留一切权利，若侵权请联系删除。

《什么是高防服务器？怎么构建DDOS流量攻击防护平台》来自互联网同行内容，若有侵权，请联系我们删除！