UK Black Friday DDoS Defense: 780Gbps with Zero Downtime
1. 项目背景与目标
客户化名 「BritHome」，英国家居电商，日均 UV 18 万，黑五峰值预计 10 倍+。上一年黑五遭受 320Gbps DDoS 被黑洞，停摆 35 分钟，损失约 180 万英镑。
- 挑战：今年预估攻击峰值可能破 800Gbps，原架构仅 150Gbps 清洗能力。
- 目标：清洗能力提升到 ≥1.2Tbps，黑五 0 次黑洞，支付成功率 ≥96%。
2. 技术方案概述
架构：伦敦本地清洗 + 法兰克福协同 + Anycast 全球引流 + 7 层 Bot 管理。
- L3/4 清洗：伦敦 800Gbps + 法兰克福 400Gbps + Anycast 2Tbps 协同。
- L7 防护：登录/支付/下单/搜索 4 条路径启用设备指纹 + JS 挑战。
- 弹性扩容：Web 层从 12 台预扩到 60 台，数据库读写分离 + Redis 全页缓存。
- 监控：30s 粒度黑盒探测（LON/FRA/AMS/NYC/SIN 5 点）。
3. 服务器与网络配置示例
| 层级 | 规格 | 数量 | 备注 |
|---|---|---|---|
| Web 应用 | 16C/32G/1TB NVMe | 60 台（LON 40 + FRA 20） | 弹性伸缩 |
| Redis 缓存 | 16C/128G/NVMe | 6 台 Sentinel | 全页缓存 + 购物车 |
| DB 主 | 64C/256G/4×7.68TB NVMe | 1 台 (LON) | IOPS ≥12 万 |
| DB 从 | 64C/256G/4×7.68TB NVMe | 3 台 (LON2+FRA1) | 读负载 + 备份 |
| DDoS 清洗 | 800Gbps (LON) + 400Gbps (FRA) | 2 中心 | SYN 阈值 1500 万 pps |
4. 真实数据对比
| 指标 | 去年黑五 | 今年黑五 |
|---|---|---|
| 最大攻击峰值 | 320Gbps | 780Gbps |
| 黑洞次数 | 1 次（35 分钟） | 0 次 |
| 支付成功率 | 86.5% | 97.5% |
| 黑五 GMV | 基准 100% | 增长 172% |
5. 业务增长与技术分析
- 今年黑五实际遭遇 780Gbps 混合攻击，全部被伦敦本地 + Anycast 协同清洗消化，用户端零感知。
- 黑五当天 GMV 同比增长 172%，远超预期。
6. 实施建议与注意事项
- 提前 2 周做红蓝对抗，模拟 1Tbps 攻击压测。
- 伦敦 + 法兰克福双中心清洗，Anycast 全球引流。
- 合规：遵守 UK GDPR，访问日志保留 30 天，审计日志 ≥12 个月。