阿里云DDoS高防IP与线下机房流量清洗中心的区别

手动牵引：由机房值守人员对异常流量告警进行人工干预，手动发起路由通告牵引异常流量到数据清洗中心。当攻击出现后对攻击处理的及时性与机房值守人员专业程度和责任程度相关，具有一定的不确定性。

2、会话保持影响

高防IP
客户业务一旦使用高防IP后所有会话状态都会保持在高防IP中心，对于已经建立会话的业务不会造成影响，对客户业务保障性较好。

线下清洗中心
由于流量牵引原理是路由协议在网络层进行操作，所以进行一次路由牵引，会导致客户业务之前的所有会话状态会中断需要重新建立连接，如果自动牵引策略发生抖动，会严重影响客户正常业务。

3、面对大流量攻击处理能力

高防IP
在面对几百GB或者TB级别的攻击时，阿里云高防IP客户通过内部的负载能力将攻击流量分流到各地的清洗中心进行处理，可提供弹性、可扩展的防护能力。整个过程由阿里云防护集群自动负载完成，对于客户没有感知。

线下清洗中心
由于采用硬件设备提供防护，所以防护能力的天花板就是本地流量清洗中心的处理能力。一般而言大型IDC机房流量清洗中心规模在50G左右。如果需要在提供高流量的DDoS防护需要向运营商购买清洗能力。所以在面对大流量攻击时整体防护效果的保障以及防护的及时性都会存在问题。

4、防护能力共享

高防IP
由于阿里云的流量清洗中心的资源较多，且具有弹性、扩扩展的防护能力，所以一般情况下对客户承诺的防护能力可以100%保证。

线下清洗中心
由于清洗能力天花板受限于本地硬件设备，本质上线下机房所有客户是共享本地流量清洗中心的防护能力，当出现多家客户遭受DDoS攻击时很容易无法保障防护能力的提供。