洛阳在中原,电信、联通、移动的骨干都从这里过,到华北、华东、华南的距离比较均衡。对面向全国访客的个人博客、企业官网和小型业务系统,中部BGP机房比一线城市便宜,延迟差距没有想象中大。
这组机器是KVM虚拟化,标称不超卖,纯SAS3 SSD,五万IOPS、吞吐800MB/s、时延0.2到0.5毫秒,自带20G基础DDoS防御,支持Windows和Linux,一到十分钟交付,控制台能自助重装、改密码、看监控。
四个档位从2核2G起,4核4G是通用性最强的档,日常几千访问能稳住;再往上是8核、16核,给多站点和数据库负载。配置和带宽能在线升,不用重装迁移,硬盘不够还能单独挂云盘,单盘最大1000G。
20G是基础清洗,挡常见CC、SYN、UDP可以,大流量攻击仍会黑洞;商家宣传的BGP要确认是真BGP还是多线拼接,带宽也要问清独享还是共享,写10M实际跑一两兆的情况并不少见。
国内节点必须备案,域名没过审就是打不开,这条比配置更影响上线时间。控制台有VNC、SSH、MSTSC三种登录方式,网络异常时能用VNC进去排查;VPC、安全组和监控告警要自己配好。
预算有限、访客分散全国、需要基础防御,洛阳这组机器合适,4核4G起步最稳。访客集中在单一运营商、或者要几百G防御,先考虑专线和物理高防,别在云主机上硬扛。20G防御超过就黑洞,被打大流量要另谈高防。
