发布时间: 2016-02-04 | 浏览次数: 507 | 下载次数: 0 | 作者: f00277453 | 文档编号: EKB1000095944
Q1:ATIC上出现的部署成功和部分部署有什么区别?当配置AntiDDoS和ATIC部署完成后,从ATIC上的界面看的状态是部署成功:
若客户需要对ATIC中的策略配置进行修改,例如:将Others 修改为防御,并且带宽阈值修改成100MB,如下图:
修改完成后部署状态变为部分部署,如下图:
Q2:部署完成后,用Test Center等软件模拟攻击,验证配置时候,什么状态表明AntiDDoS正常工作?
Q1:针对部分部署这种情况,新增的部署策略没有生效,需要手动重新再部署一次,这样新增的命令才会下发到设备。见下图操作:
经过上述重新部署后,部署状态变成绿色的部署成功。部署成功表示所有命令已经下发到设备,设备开始工作。
Q2:AntiDDoS具有检测和清洗功能,当用Tester Cener模拟发攻击包,若设备配置错误可能会出现只检测而不清洗(未引流或引流不成功),如下图告警提示引流失败:
若AntiDDoS正常工作,则不会出现该告警,通过查询防护对象对应的策略,可以发现防护对象被攻击,而且会提示该攻击已经被清洗,如下图:
点击受攻击,我们可以发现,攻击的报文已经被清洗,并记录了清洗个数:
当出现上述状态是,表示被保护对象收到AntiDDoS的保护,同时代表AntiDDoS配置正确,正常工作。