标签：负载均衡

1. 总体设计目标与前置准备 - 目标：在高并发访问下实现低时延、稳定通路并保证链路/节点故障时快速切换。 - 前置：准备至少两条广州/香港出口：一条公网BGP（多ISP），一条联通CN2或电信骨干CN2专线；准备两套公网IP段或使用Anycast IP；获取各自ASN与对端Peer信息；准备路由器（支持BGP、路由策略）、LB（Nginx/HA

1. 精华：用多层防护抵御DDoS，单点防御已死； 2. 精华：将流量清洗、CDN与WAF结合，快速区分合法与非法流量； 3. 精华：提前演练应急响应与恢复流程，事故时刻比任何工具都重要。 在香港这种国际链路丰富、流量密集的环境，香港云服务器要面对的不只是常规扫描，还包括复杂的DDoS、应用层攻击和供应链威胁。本文旨在提供一套系统、可落地的防护策略

1. 设计目标与总体架构概述 - 目标：为跨境业务提供低延迟、高可用、可扩展的香港CN2三网直连（中国电信/联通/移动）网络解决方案。 - 要求：单点延迟优于50ms（至中国一线城市），可用性≥99.95%，自动弹性扩容能力，支持BGP智能调度。 - 架构要素：香港边缘机房（CN2直连出口）、多线BGP骨干、Anycast CDN节点、云原生负载

电商促销期：用香港服务器+高防稳住流量，别被流量打趴 1. 精华：提前做压测与容量规划，确保香港服务器带宽与高防策略匹配预期峰值。 2. 精华：用CDN+边缘缓存+智能路由分担静态流量，原站只承载核心API请求。 3. 精华：构建多层防护（DDoS清洗、WAF、速率限制、弹性扩容），并演练故障恢复流程。 在一次爆款促销里，流量可以在分钟级暴涨