选购高性能防护主机：标称带宽不等于清洗能力

看到“带宽很大”并不代表遭遇攻击时业务仍能正常访问。选购高性能高防服务器，关键是弄清标称带宽指什么、流量在哪里清洗，以及清洗后有多少带宽真正留给正常用户。把这些指标拆开核对，比单看产品页上的数字更有用。

先分清三种容易混淆的带宽

接入带宽通常描述主机或网络入口可承载的流量；清洗能力描述防护系统识别并处理攻击流量的能力；防护后的可用带宽，则是攻击流量被过滤后，正常请求能够使用的网络资源。三者的测量位置和口径不同，不能简单画等号。

还要确认单位和统计方式：Mbps、Gbps表示传输速率，峰值、持续值和计费流量也不是一回事。只写“最高带宽”却不说明持续时间、入口位置和是否包含防护流量，比较价值有限。尤其是高性能高防服务器的页面参数，应逐项问清测的是单机网卡、机房入口，还是清洗平台的整体能力。

UDP洪泛等攻击可能造成链路拥塞，需了解清洗中心的入口容量、过滤后转发能力，以及防护节点到主机之间的链路是否会成为瓶颈。SYN洪泛则会消耗连接处理资源，单看带宽数字不足以判断应对效果。

HTTP洪泛可能由大量看似正常的请求构成，流量未必特别大，却会消耗应用和数据库资源。此时应确认是否支持按请求特征配置规则、限速或挑战验证，并询问误拦截时如何调整。DDoS防护并非一个数字就能覆盖所有攻击类型。

索取指标定义。让服务商分别说明接入带宽、清洗能力和防护后转发带宽的数值、测量位置与统计周期，并确认数值是单节点还是平台合计。
核对防护范围。确认哪些协议、端口和业务入口受到保护；若有多个入口，逐一核实是否都经过清洗中心。询问攻击超过承诺能力时的处置方式，而不是只问“能防多大”。
检查回源链路。清洗中心过滤流量后仍要把正常请求转到源站。确认回源带宽、线路与源站位置是否匹配，并了解故障时的切换和通知流程。
读服务条款。查看SLA如何定义可用性、故障响应时间、维护通知及补偿条件。区分合同承诺与销售口头说明，留意是否有流量封顶、额外计费或触发黑洞处置的条款。
安排合规验证。先用正常业务请求检查延迟、丢包和访问路径，再请服务商说明是否提供授权的防护演练。未经授权不要对公网目标发起压力或攻击测试；演练前约定范围、时段、监控指标和停止条件。

若业务主要受带宽拥塞影响，应优先比较清洗入口与过滤后转发能力；若请求能连通但页面响应变慢，则还要检查应用层规则、源站资源和回源链路。可以用日常监控记录正常时段的流量、并发连接、响应时间及错误率，再与服务商逐项对照，明确异常时谁负责排查。

报价比较也应采用同一口径：列出防护范围、可用带宽、规则配置方式、支持时段和额外费用。价格低但关键指标含糊，或清洗能力充足而回源链路不足，都可能无法满足实际需要。最终选择高性能高防服务器，应以业务入口和攻击类型相匹配、指标可核验、故障流程清晰为准，而不是追逐最大的标称带宽。

不一定。还要核对清洗能力、过滤后可用带宽、支持的攻击类型及回源链路。

前者关乎防护系统处理攻击流量的能力，后者描述主机或链路可承载的流量，口径可能不同。

核查书面指标、服务条款和正常业务访问表现，并要求服务商说明合规演练方案，不要自行发起攻击测试。

确认指标定义与测量位置、防护范围、超限处置、回源带宽和故障响应承诺，再决定是否适合业务。