九河互联香港高防服务器实测速度防御性能出众

随着亚太地区IDC行业突飞猛进的发展，各领域的竞争愈发激烈，伴随而来的互联网底层服务的入侵频繁，给IDC公司和企业造成很大的困扰，甚至造成巨额的亏损。今年五月中旬网易的数据中心遭受的不明攻击直接导致网易千万级的损失可见一斑　[正文]

随着亚太地区IDC行业突飞猛进的发展，各领域的竞争愈发激烈，伴随而来的互联网底层服务的入侵频繁，给IDC公司和企业造成很大的困扰，甚至造成巨额的亏损。今年五月中旬网易的数据中心遭受的不明攻击直接导致网易千万级的损失可见一斑。

根据这一客观事实，九河互联（）率先在香港地区推出了带有DDoS防御能力的服务器产品，下文统称为高防服务器。就目前来看，香港地区高防产品算是凤毛麟角，并且产品质量参差不齐，要么网络质量无法得到有效保障，要么就是所谓的防御都只是幌子。随着九河互联香港高防的推出，业内也确实出现了这样几家高防产品，但目前来看，除了九河互联以外，再无第二家可以将香港自己的高防建设的如此成功的了。当然，光说不练当然不是好事，是骡子是马拿出来遛一下就知道了。

关于配置：

此次我们很荣幸拿到了九河互联的测试机，专门针对香港高防一这块业务做一个全面的测试。首先来介绍一下此次服务器的相关配置情况，具体配置见下表：

根据上图配置来看，对于一个主打DDoS防御为卖点的服务器来说，这算是一个挺高的配置。无论是硬件还是网络带宽，都给足了用户诚意，而且它还是免费提供的，不需要额外支付费用。

关于访问速度：

既然是香港高防服务器，那么我们就要对它的速度提出一些要求。众所周知，香港作为亚太地区IDC行业的一个核心地区，拥有完备的基础设施和充足的带宽网络。与美国带宽相比，具有明显的速度快、网络稳等特点，访问欧美、东南亚速度都不在话下。当然这些优点都是相对而言，作为最近的一个数据中心而言，在速度上吃了不少便宜。以下是九河互联香港高防服务器的ping值，仅供参考。

实时访问速度测试图

网站访问速度分布图

以上访问速度都是在深圳测试，实际速度体验相当快而且表现稳定，与国内的网络相差无几。网络速度是IDC运营质量好坏的一个最明显的体现，九河互联香港高防服务器在这方面的表现令人满意。

关于防御原理：

九河互联官方宣称在香港建成独立的清洗中心，同时与数据中心建立GRE通道（等同于局域网），出入国内方向均走电信网络直连，保证速度。当流量攻击进来时，清洗中心系统自动识别并实时防御，攻击数据在数据中心外围进行提前处理，以保证数据中心用户服务器不受任何影响。具体防御体系布局，请参看下图演示：

关于防御能力：

本次测试我们专门利用到了公司闲置下来的一台服务器，带宽达到100M，通过向测试机发送大型数据包来进行攻击。通过后台数据可以看出，其防御能力基本上与九河互联宣称的一致，但实际防御能力还有待时间的证明。

值得一提的是，由于流量图抓取到显示数据有一定差距，目前实际攻击大小与显示流量比为3：1左右，也就是说我们打入45G的流量图上显示的仅为15G，这是我们在这台高防服务器上经过多次测试得出的结果，导致这个问题的原因，暂时还不清楚，目前只能等待九河互联官方给出相应解释。

实时流量攻击防御图

根据上面测试得出，九河互联香港高防服务器确实达到了他们所宣扬的能力，防御能力真实有效，过程中也没有出现一些反人类的情况，使用两天下来感觉很安逸，香港高防分为30GB、50GB、80GB、150GB以及更高级别的，当然越高成本就越大。按照普通中小型企业的需求来看，30GB的流量防御基本可以满足日常需求。

DDoS防御技术在国外是一个十分成熟且普及的技术，但就目前国内或者亚太地区来说，发展速度明显偏慢，然而市场对于高防方面的需求又十分迫切，这就形成了目前产品无法满足市场需求的情况。九河互联高防服务器的推出，填补了香港地区高防服务器的空白，为在网络安全方面有高要求的企业提供了可选方案。以上的简单测试可以作为参考，说的不好的地方还请见谅，在高防服务器上有疑问可以联系笔者或者直接联系九河互联，都是可以的。预祝中国IDC行业走向更加美好灿烂的明天。

（新闻稿2015-08-25）

碧莲盛植发

贵阳碧莲盛植发医院

广州碧莲盛医院