路由黑洞

当配置的黑洞类型是“路由黑洞”时，当ATIC在执行黑洞任务，会向AntiDDoS设备下发一条对需要黑洞的目标IP的下一跳为NULL 0的路由，AntiDDoS设备通过BGP通告给上游黑洞路由器，由上游路由器执行对该目标IP的黑洞。

背景信息

路由黑洞根据任务生成的方式可分为动态黑洞和静态黑洞。

负责执行黑洞路由的上游路由器和AntiDDoS设备之间的BGP peer需要作为预配置提前配置。

操作步骤

  1. 配置设备上报秒级黑洞事件模式。
    1. 选择“防御 > 策略配置 > 设备全局配置 ”。
    2. 单击。

      单击在弹出的“基本攻击防御配置”对话框，“设备上报秒级黑洞事件模式”参数中选择“上报ATIC告警”。

    3. 单击“确定”。
    4. 单击。完成设备部署。
父主题： 配置黑洞
版权所有 © 华为技术有限公司