超过 10 Tbps
全网 DDoS 防护能力
Anycast
让攻击流量止步网络边缘
洛杉矶、圣何塞、法兰克福、香港与东京的 PoP 宣告同一 Anycast 前缀。流量按 BGP 路由进入邻近可达 PoP，就近清洗后，正常流量通过 PoP 间专线回传到客户所接入的 PoP。
超过 30 Tbps
全网容量
PoP 间专线互联
各 PoP 宣告同一前缀 203.0.113.0/24
LAX 洛杉矶 · SJC 圣何塞 · FRA 法兰克福 · HKG 香港 · TYO 东京
攻击与正常访客均从邻近 PoP 进入；各 PoP 本地丢弃攻击，正常流量沿专线到达 LAX 客户接入点，再交付源站。示意图。实际入口取决于 BGP 路由；203.0.113.0/24 为文档示例前缀。
虚线 ×：攻击 / 本地丢弃
实线 →：正常流量
粗线：PoP 专线互联
接入方式
按您的网络选择接入方式
从机房内防护到远程回注，明确双方分工与网络变更。远程接入的 ASN、IP 和预算条件见下方适配表。
01
机房内服务器防护
- 互联网
- PoP 专线
- 服务器
- 选择 CeRaNetworks 独立服务器或服务器托管，并确认套餐包含的防护范围。
- 服务器连接所在机房的一个 PoP。各地 PoP 就近清洗后，通过 PoP 间专线将正常流量交付到该客户接入点；我们负责防护策略与转发。
- 客户无需配置 BGP 或 GRE；已有业务无需因启用防护修改 DNS。新业务仍按常规完成上线配置。
02
BGP + GRE 远程防护
- 宣告前缀
- PoP 专线
- GRE 回注
- 客户提供自有 ASN、可宣告的 IP 地址段，以及可公网访问的 GRE 隧道端点；与现有上游协调路由。按需提供 LOA 授权，并核对 IRR 路由对象与 RPKI ROA，确保允许约定的源 ASN 宣告。
- 客户与一个 PoP 建立约定的 BGP 与 GRE 接入。我们核验授权，在多个 PoP 宣告客户前缀并就近清洗；正常流量经 PoP 间专线到达客户接入 PoP，再由 GRE 隧道回注客户边缘路由器。可选择持续防护或按需启用，具体路由策略在接入时确认。
- 客户协调 BGP 宣告、配置 GRE 端点和回程路由，核对 MTU，并按需进行 TCP MSS 调整，避免封装造成分片。保留原业务 IP，无需通过修改 DNS 引流。
03
直连接入防护
- 交叉连接
- PoP 专线
- 客户边缘
- 客户选择我们机房内的交叉连接或 IP Transit 端口，提供端口、IP 地址段与路由需求。使用自有前缀时核对宣告授权。
- 客户通过交叉连接或 IP Transit 端口接入一个 PoP。我们配置约定的端口、BGP 会话或路由；各地 PoP 就近清洗后，经 PoP 间专线将正常流量交付到该连接。
- 客户对接物理端口，按约定配置 IP 与路由；采用 BGP 时配置会话。无需 GRE，也无需因启用网络防护修改 DNS。
远程防护优势
无需购买防护硬件
传统防护硬件可能需要数十万美元，网络升级还可能需要数百万美元。
无需安装软件
通过 BGP 或 Anycast 激活后，实时分析所有流量特征，以应对新型威胁。
流量清洗选项
您可以选择始终清洗全部流量、仅清洗选定流量，或仅在遭受 DDoS 攻击时清洗流量。
共享防护能力
安全工程师支持
专业团队负责主动响应、事件管理、策略调整、攻击摘要报告，以及 24 × 7 技术支持。
自研规则与防护能力
安全工程师开发定制规则与功能，以应对零日事件和新型攻击。
选择流量清洗方式
持续清洗
始终清洗所有流量，或持续清洗选定流量。
按需清洗
仅在检测到 DDoS 攻击时启动流量清洗。
部署与运行
专家协助部署
由经验丰富的工程师按您的 IT 和业务环境定制远程 DDoS 防护方案。
自动防护
自动防御不同类型和规模的 DDoS 攻击，无需人工干预。
降低对正常流量的影响
清洗过程旨在尽量降低对正常流量的影响。
服务适配与预算
| 自治系统编号（ASN） | IP 地址段 | 预算 | 适配情况 |
|---|---|---|---|
| 自有 ASN | 自有 IP 地址段 | $2999 起 | 适合 |
| 无 ASN | 由托管服务商持有的 IP | 低于 $1950 | 不适合 |
可定制的自研技术
DDoS 防护技术完全由内部设计开发，不依赖第三方，可按不同客户需求定制。
常见问题
DDoS 攻击已不再只来自专业黑客。普通学生、不满的员工或体验不佳的客户，也可能通过攻击使企业的在线服务不可用。
可以把它理解为大量垃圾邮件涌向一个信箱：信箱先被塞满，随后邮递员、本地邮局及区域邮局也被压垮，随后正常邮件与垃圾邮件都无法投递。DDoS 攻击以类似方式造成网络拥塞。
网络犯罪服务降低了技术门槛。开源攻击工具快速演进、更易获取，费用也在下降，甚至免费，因而攻击频率和规模都在增加。
过去，攻击者需要较高技术能力：开发并传播恶意软件，将受感染设备组成所有者不知情的僵尸网络，再通过命令行或 IRC 指挥这些设备攻击目标。
如今，部分网络犯罪服务可用电子邮箱及信用卡、PayPal 或 Bitcoin 等支付方式订阅，用户再选择攻击类型和目标域名或 IP。这使滥用服务像订阅视频一样容易，也进一步扩大了 DDoS 风险。
为什么选择 CeRaNetworks
中国方向优选线路
通过中国电信 CN2 GIA、中国联通 9929 与 CUG、中国移动 CMIN2 精品轻载网络直连中国大陆。较低网络利用率有助于稳定晚高峰延迟，减少抖动与丢包，让中国方向路由更可预期。结合香港与洛杉矶数据中心，为面向中国用户的业务规划部署位置，并按目的网络与流量需求选择接入线路。
全网容量超过 30 Tbps
全球上游包括 Arelion、GTT、Lumen、NTT、TATA Communications 等 Tier-1 上游，以及 SoftBank、Hurricane Electric（HE）。与近 100 个网络建立 BGP 对等互联，覆盖全球主要 PoP。面向东南亚的网络优化，提供超过 2 Tbps 的东南亚网络容量。
全网 DDoS 防护超过 10 Tbps
通过 Anycast 在多个 PoP 宣告同一受保护前缀，在靠近攻击源的位置清洗流量，再经 PoP 间私有骨干将正常流量回传至客户接入点。支持 BGP、GRE 隧道或数据中心交叉连接，可结合 IP Transit 与独立服务器部署。支持持续清洗或按需清洗，按业务网络与路由需求规划防护接入。