从高防IP迁移至新BGP高防IP - DDoS防护

本文介绍了从阿里云静态高防IP将被防护业务迁移到新BGP高防IP的相关内容。

背景信息

距离阿里云静态高防IP服务机房上线已经过了三年时间，随着用户业务对链路稳定性要求的提升，这三年间我们一直致力于改善我们的高防IP产品。

在此，我们很高兴地通知您，阿里云目前已可以为您提供支持八线BGP网络的高防IP服务：新BGP高防IP。

新BGP高防IP重构了底层网络，新BGP高防IP服务的网络架构与阿里云BGP线路机房互通，彻底解决以往单线电信、单线联通网络中存在的跨网访问质量问题，实现全国各地与新BGP高防IP的平均延迟在20 ms以内。同时，在新BGP高防IP架构中，每个运营商遭受的攻击流量都将在对应运营商的网内解决，使得新BGP高防IP服务在网络层灾备和攻击防护能力方面都有质的提升。

新BGP高防IP规格说明

基础防护能力：最低支持30 Gbps保底防护带宽（月单价20,800元起）
弹性防护能力：与您当前高防IP实例的弹性防护带宽一致，最高支持600 Gbps弹性防护带宽（超过600 Gbps以上的防护能力需求可联系我们定制）

迁移至新BGP高防IP

为了让您能享受新BGP高防IP稳定、快速、安全的服务，现诚邀您将在用的静态机房的高防业务迁移至新BGP高防IP，立即体验稳定和快速的新BGP高防IP服务。

您可以在现有高防服务到期前，购买新BGP高防IP服务，将原静态机房的高防业务平滑地迁移至新BGP高防IP服务。

说明建议您在获得新BGP高防IP实例后尽快完成新BGP高防IP实例的配置。迁移过程中，您的待迁移高防IP实例将与新BGP高防IP实例共存，且都可以正常转发业务流量。

开始之前

强烈建议您在正式开始迁移前，在云盾DDoS高防IP管理控制台中使用域名配置、转发规则批量导出功能，将当前的网站和非网站业务接入配置导出备份。在您将域名配置迁移至新BGP高防IP实例后，原高防IP实例中将无法查看到原有域名配置信息。

注意事项

整个业务配置迁移同步过程中将不会对您的业务造成任何影响。如果您需要回滚业务配置，请提交工单或通过钉钉服务群的方式联系我们进行操作。
在原高防IP实例与新BGP高防IP实例共存期间和迁移过程中，为避免产生不必要的弹性后付费，建议您将原高防IP实例的弹性防护带宽设置为与保底防护带宽一致。

操作步骤

登录云盾DDoS高防IP管理控制台。
将业务配置迁移至新BGP高防IP实例。
- 网站域名配置迁移
  域名配置迁移前注意事项：
  - 请勿在新BGP高防IP实例中添加80或443的端口转发配置。因为新BGP高防IP的域名配置默认占用80或443端口进行转发，如果在新BGP高防IP实例中已添加80或443端口配置，将导致所迁移的域名配置无法正常关联新BGP高防IP实例。
  - 如果您之前通过提交工单在后台开通HTTP2或HTTPS强制转HTTP回源的功能，请务必在域名同步前关闭这些功能。
  - 当所迁移的域名与其它账号的泛域名配置存在冲突时，将导致所迁移的域名配置无法正常关联新BGP高防IP实例。如果您拥有多个阿里云账号，请注意检查是否存在此类冲突。
  1. 定位到接入 > 网站，单击域名同步至新BGP。
  2. 输入阿里云为您创建的新BGP高防IP实例的IP，选择所需迁移的域名配置。
    
    说明一次最多支持选择五个域名。如果原高防IP实例中包含超过五个需要迁移的域名配置，请分多次进行域名同步。
  3. 单击一键同步，并确认，将所选择的域名配置迁移至新BGP高防IP实例。您可以在新BGP高防IP管理控制台的接入管理 > 域名接入页面中查看已迁移的域名配置信息。
    
    说明此时，您的网站业务流量依然由原高防IP实例转发，对您的业务防护不会产生任何影响。
    域名同步操作注意事项：
    - 如果所需迁移的域名配置仅关联一个高防IP实例，您只需按上述步骤将所有域名配置同步至新BGP高防IP即可。
    - 如果您拥有多个高防IP实例，且部分域名关联多个高防IP实例，则必须先明确所需迁移的域名及这些域名当前已关联的高防IP实例情况。如果其中存在部分高防IP实例将继续使用且短期内不会释放，建议您先将所需迁移的域名与这些高防IP实例解除关联，再按上述步骤进行迁移。
    注意域名同步完成后，您在云盾DDoS高防IP管理控制台中将无法看到已迁移的域名配置，但实际上这些域名与原高防IP实例的关联关系依然存在且生效，而原高防IP实例中显示的已关联域名数量不会变化。您可以在新BGP高防IP管理控制台的接入管理 > 域名接入页面中查看已迁移的域名配置信息。因此，为了避免在云盾DDoS高防IP管理控制台中对已迁移的域名配置进行错误变更，因此在云盾DDoS高防IP管理控制台中隐藏这些域名配置记录。
  4. 域名同步完成后，建议您将在新BGP高防IP管理控制台的接入管理 > 域名接入页面中查看到的已迁移的域名配置与迁移前导出的域名配置信息进行比对。如果发现迁移后的配置存在差异，您需要在新BGP高防IP管理控制台中按照原配置信息手动更改域名配置。
    域名配置迁移后注意事项：
    - 新BGP高防IP使用的回源网段与高防IP不同，如果您的源站对访问IP存在限制，请在接入管理 > 域名接入页面中单击查看回源IP网段，并将所有网段地址添加至源站访问控制策略的白名单中。
    - 如果您的域名尚未通过阿里云备案，您可以提交工单或通过钉钉服务群联系我们申请暂时放行。强烈建议您尽快为该域名完成阿里云备案。
- 非网站业务配置迁移
  1. 定位到接入 > 非网站，选择所需迁移的高防IP实例和高防IP。
  2. 单击导出规则/配置，选择导出规则。
  3. 在新BGP高防IP管理控制台的接入管理 > 端口接入页面，选择实例，单击批量操作，选择添加规则。
  4. 将从原高防IP实例中导出的规则配置信息粘贴至文本框中，单击添加，即可将端口转发规则配置迁移至新BGP高防IP实例。
    
    说明在完成端口配置迁移后，您也可以通过批量操作的方式将原高防IP实例中非网站业务的会话保持、健康检查配置或DDoS防护策略配置迁移至新BGP高防IP。
参见本地验证配置，通过本地修改Host文件的方式绑定新BGP高防IP实例的IP，逐条检查网站和非网站配置是否生效。
验证通过后，前往您域名对应的DNS服务商提供的域名解析管理页面，修改域名DNS解析设置，通过A记录的方式，将域名解析指向新BGP高防IP实例。

说明如果您的非网站业务未使用域名进行连接，将您业务IP替换为所配置的新BGP高防IP实例的IP，即可正式将业务流量切换至新BGP高防IP实例。
确认所有业务均已迁移至新BGP高防IP实例后，如果您的原高防IP实例仍在服务期内，您可以提交工单申请退回原高防IP实例的余款；如果您的原高防实例IP实例已经到期，建议您及时释放原高防IP实例。

说明原高防IP实例与新BGP高防IP实例共存期间，您无法在新BGP高防IP管理控制台中删除所迁移的网站域名配置。只有在该域名所关联的原高防IP实例释放后，才可删除该域名配置。

常见问题

新BGP高防IP产品有哪些优势？
关于新BGP高防IP的优势，请参见什么是新BGP高防IP。
新BGP高防IP产品的价格明细？
关于新BGP高防IP产品的产品定价，请参见新BGP高防IP计费方式。
新BGP高防IP产品的链路质量如何？
您可以通过以下第三方测试工具测试新BGP高防IP产品的线路延迟情况：http://ping.chinaz.com/203.107.32.57

测试IP：203.107.32.57
业务迁移至新BGP高防IP大约需要多久？
- 网站类业务：通常由于DNS刷新等原因，需要1~3天左右完成。
- IP类业务：需要根据您的业务实际情况进行评估。
业务迁移会导致业务中断吗？
一般情况下，迁移至新BGP高防IP实例的过程中不会对您的业务产生影响，但具体情况仍需要您根据实际业务进行评估。阿里云保证您的新BGP高防IP实例与原有高防IP实例将共存一段时间，当您将全部业务流量都迁移至新BGP高防IP实例后，阿里云将再次确认业务流量已经全部迁移完成后，才会释放原有的高防IP实例。

整个迁移过程中，阿里云都将以保障您的业务访问作为第一优先级。
迁移至新BGP高防IP还有哪些注意事项？
- 新BGP高防IP实例使用的是BGP线路的IP，天然具备故障发生时的自动切换线路能力（且相比通过DNS解析切换更快、更稳定）。
- 新BGP高防IP实例的回源IP段信息与原高防IP实例不同。如果您在高防IP实例后端配置了回源IP地址限制等策略，您需要手动更新回源IP段信息。