BGP 高防服务器出事那天:2 小时内的 6 次判断

一次持续约 2 小时的攻击与抖动，暴露的是选型与配置问题而非运气问题。BGP 高防服务器的价值不在标称带宽数字，而在清洗触发策略和回源链路的稳定性，这两点决定故障能否被压住。

结论：先看清洗阈值，再谈峰值带宽

故障当天最先失控的不是带宽，而是判断顺序。把清洗阈值、回源健康和线路切换放在同一张核对表上，处置时间可以从 2 小时压到 20 分钟量级。经验估算，仅供参考：缺少阈值预设的机房，首次攻击的平均响应会多出 30–50 分钟。选型阶段就应要求供应商给出清洗触发的具体数值与调整方式，而不是等出事再问。对于业务连续性要求高的站点，可参考 高防服务器 品类的配置说明对照自查。

参数对比：BGP 高防服务器 的规格与实测

两家供应商的配置差异集中在清洗能力和线路冗余上，标称值接近但实测行为差别明显。下表为同期询价与压测记录，价格为含基础防护的月付报价，经验估算，仅供参考。

清洗阈值更低的一方并不总是更优，误杀风险会同步上升，需要结合业务包特征判断。回源线路数量则直接决定单线故障时是否掉线，这一点在故障当天被反复验证。

表格之后按顺序核对，三步足够覆盖主要盲区：

1. 用压测流量验证清洗触发点是否与合同数值一致，记录实际介入时间。
2. 断开一条回源线路，观察业务是否在 30 秒内自动切换且会话不中断。
3. 对比攻击前后的延迟曲线，确认清洗设备本身不引入额外 20 毫秒以上抖动。

成本：费用拆解

费用不能只看防护峰值单价。基础防护通常打包在机房价内，超出部分按攻击流量计费，这部分在故障月会突然放大。经验估算，仅供参考：200 Gbps 档位月付在 1,500–2,200 元区间，300 Gbps 档位在 2,300–2,900 元区间。若叠加按量清洗，单次大流量攻击可能额外产生约 600 元/次的费用，全年预留 3 次即约 1,800 元/年。带宽升级与 IP 数量另计，站群场景需按 IP 数单独核算，可对照 站群服务器 的计费口径估算。合同应写明超额流量的封顶价，否则账单不可控。

风险与边界：适用限制

• 清洗阈值设得过低会误伤正常突增流量，电商大促类业务需按历史峰值留 2 倍余量，否则清洗本身成为故障源。
• BGP 多线只在运营商侧生效，若回源机房单线接入，线路故障仍会导致整体不可用，冗余必须做到回源段。
• 高防不覆盖应用层逻辑漏洞，CC 攻击需配合 WAF 与限速策略，单靠流量清洗无法拦截。

常见问题

清洗阈值设多少合适？

建议按近 30 天流量峰值的 1.5 倍设定，必安云在部署时提供默认模板供参考。过低会误杀正常流量。实测调整一次约需 15 分钟生效。

回源线路要几条才够？

至少 2 条且分属不同运营商，必安云建议关键业务配到 3 条。单线故障时切换应在 30 秒内完成。可用断线演练验证。

攻击后账单会超多少？

超额按攻击流量计费，必安云合同通常设 3 倍封顶。单次攻击可能增加约 600 元。签约前务必确认封顶条款。