标签：DDoS 防御

1. 高可用架构核心目标与指标 · 目标：实现业务 99.95% 以上可用性，同时保证攻击时的持续可达性。 · 指标：SLA（目标 99.95%）、RPO ≤ 1 分钟、RTO ≤ 5 分钟。 · 可用性设计要点：冗余、自动故障切换、健康检查与监控告警。 · 资源分布：跨多个香港机房（或可结合亚太其他节点）部署实例以避免单点故障。 · 性能与成

1. 关键判断指标与定义 - 带宽口径：区分物理端口（如1Gbps/10Gbps）与实际可用吞吐； - 丢包率：理想线路丢包

1.概述：为什么在香港部署与升级很重要 - 香港作为亚太节点，延迟优势显著，面向中国大陆、东南亚和国际访问均有效。 - 升级目标通常包括：降低延迟、提升带宽、提高可用性与抗攻击能力。 - 关键KPI：平均延迟(ms)、吞吐量(Mbps或Gbps)、可用率(%)与RTO/RPO。 - 常见基线：从海外回源平均延迟200ms降至香港节点40ms以内

1概述与准备检查 1) 确认故障范围：单机/全站/部分用户受影响； 2) 确认测点位置：从大陆、香港与其他海外点同时测试； 3) 确认服务端基本信息：提供商、机房、带宽类型（共享/独享）； 4) 采集初始指标：CPU、内存、磁盘 I/O、网卡流量； 5) 记录基线：当前平均延迟/丢包/带宽峰值作为对比基线。 2网络连通性快速诊断 1) pin