如何选择高防服务器？

1、带宽大小

现有的很多网络攻击采取的攻击方式都是消耗带宽型，所以带宽大小是判定是否为高防服务器的标准之一，带宽资源越大，支持服务器的防御能力就越大。

2、防御范围大小

高防服务器的数据中心都会安装防火墙设备，观测防火墙设备是否在100G以上。现如今非常少服务提供商能提供的总硬防会超出100G，在挑选的时候要擦亮眼睛，服务提供商的真正防御能力标准还是要客户利用测试工具来开展具体的测试。

3、看高防服务器可防御的攻击类型

选择高防服务器的时候要注意可否应对常见的网络层SYN、UDP、IMCP等泛洪攻击类型，可否支持HTTP特征过滤、URI过滤、host过滤等web应用防护功能，可否对frag flood，stream flood，land flood等畸形报文攻击产生有效防御。

什么是BGP?

边界网关协议（BGP）是运行于 TCP 上的一种自治系统（AS）的路由协议，是唯一能够妥善处理不相关路由域间的多路连接的协议。

一、通俗点讲

中国电信 、中国联通、中国移动和一些拥有AS自治域的大型民营IDC运营商就可以通过BGP协议来实现多线互联。

二、简单打个比喻

出差去上海（网站） 可以选择公路（电信）、飞机（联通）、高铁（移动）等多种方式

三、BGP就好比一个智能APP

可以帮助用户选择最佳的交通形式，并且可以在出现临时问题时，自动帮用户选择最佳的交通方式。

四、具体实现方案

国内IDC机房需要在CNNIC(中国互联网信息中心)或APNIC(亚太网络信息中心)申请自己的IP地址段和AS号，然后将自己的IP地址广播到其它网络运营商的AS中，并通过BGP协议将多个AS进行连接，从而实现可自动跨网访问。此时，当用户发出访问请求后，将根据BGP协议的机制自动在已建立连接的多个AS之间为用户提供最佳路由，从而实现不同网络运营商用户的高速访问同一机房资源。

说得简单一点，就是单IP多线接入。比如一个IP即有电信、联通、移动、长宽等带宽，通过BGP设备来实现，而不是像以前服 务器需要配多少IP，针对很多应用比较麻烦。详细说明如下：边网关协议（BGP）是运行于TCP上的一种自治系统的路由协议。BGP是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。BGP构建在EGP的经验之上。BGP系统的主要功能是和其他的BGP系统交换网络可达信息。网络可达信息包括列出的自治系统（AS）的信息。这些信息有效地构造了AS互联的拓朴图并由此清除了路由环路，同时在AS级别上可实施策略决策

---