高防IP流量統計圖說明

高防IP流量統計圖說明

共有兩個級別的流量統計圖,‘未過濾的流量統計圖’ 和 ‘高防IP流量統計圖’

未過濾的流量統計圖

此圖為未過濾的流量，用來統計沒有經過 DDOS 防火墻和高防IP CC攻擊攔截的用戶請求。

此圖中的每個點，是指該時刻物理網卡的瞬時流量，即 DDOS 攻擊的初始流量

輸入流量：所有用戶請求進來的流量

輸出流量：經過DDOS 防火墻清洗后輸出給下游的流量

攔截流量：經過DDos 防火墻清洗，一共攔截的流量

高防IP流量統計圖

此圖為高防IP的流量統計，用戶請求的流量經過 DDOS 防火墻后，會流入 CC 攻擊防火墻，最后回源。

此圖中的每個點，是指該時刻內日志記錄的 request_length 最大值（并非物理網卡）,即 CC 攻擊防火墻的入流量值。

入流量：是指流入高防IP的流量

出流量：是指高防IP返回給用戶端的流量（此用戶端是指訪問網站的用戶，并非源服務器）

注意事項

1、未過濾的流量 != 高防IP流量

因為請求在到達高防IP之前，會先經過 DDOS 防火墻，DDOS 防火墻會進行 DDos 流量清洗。

2、高防IP流量 != 源服務器流量

因為請求在到達源服務器之前，會先經過高防IP CC攻擊防火墻，高防IP會進行 CC 攻擊過濾，并過濾掉攻擊流量。

3、注意區分流量統計的方式和方法

統計單位和來源不同.比如某些流量統計原理是直接讀取物理網卡數據，而另一些流量統計原理是計算日志中發送的字節數。

未過濾的流量是讀取未進行任何過濾的流量，高防IP流量是經過了DDOS流量防火墻過濾后的。

因此，當這兩類不同的方式進行比較時，由于統計口徑不同，故只能在一定誤差范圍內粗略比較。