FAQ-AntiDDoS部署ATIC几种常见问题

发布时间:  2016-02-04 浏览次数:  232 下载次数:  0
问题描述

Q1:ATIC上出现的部署成功和部分部署有什么区别?当配置AntiDDoS和ATIC部署完成后,从ATIC上的界面看的状态是部署成功:



若客户需要对ATIC中的策略配置进行修改,例如:将Others 修改为防御,并且带宽阈值修改成100MB,如下图:



修改完成后部署状态变为部分部署,如下图:



Q2:部署完成后,用Test Center等软件模拟攻击,验证配置时候,什么状态表明AntiDDoS正常工作?

解决方案

Q1:针对部分部署这种情况,新增的部署策略没有生效,需要手动重新再部署一次,这样新增的命令才会下发到设备。见下图操作:



经过上述重新部署后,部署状态变成绿色的部署成功。部署成功表示所有命令已经下发到设备,设备开始工作。

Q2:AntiDDoS具有检测和清洗功能,当用Tester Cener模拟发攻击包,若设备配置错误可能会出现只检测而不清洗(未引流或引流不成功),如下图告警提示引流失败:



若AntiDDoS正常工作,则不会出现该告警,通过查询防护对象对应的策略,可以发现防护对象被攻击,而且会提示该攻击已经被清洗,如下图:



点击受攻击,我们可以发现,攻击的报文已经被清洗,并记录了清洗个数:



当出现上述状态是,表示被保护对象收到AntiDDoS的保护,同时代表AntiDDoS配置正确,正常工作。

END