通过BGP获得高可用性

Question

我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。

我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)

1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)

2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移服务？)

3:反向IP -GRE隧道:将/24 IP连接到server1，并将server1和server2(web服务器)与BGP隧道连接以转发流量。(用户->服务器1->BGP->服务器2->web)

-Reverse代理-TCP反向代理:将/24 IP链接到server1，并使用反向代理软件将TCP:80请求重定向到server2(webserver)

Answer 1

BGP本身是有用的，但不会将您从DDoS中拯救出来。

DDoS保护比攻击具有更多的带宽，并且仍然过滤从到达您的服务的坏流量。你需要多少取决于你面临的威胁。比较一下，在安全博客上分析的大型DDoS事件超过每秒400 DDoS和1亿个数据包.。这需要认真的基础设施来过滤，要么扩大要么缩小。

与多个DDoS保护和擦除服务对话，并提到您的预算有限。他们的网络和威胁过滤经验使他们有价值。