6月7日，Array Networks在北京成功舉辦了“權(quán)·變”NFP網(wǎng)絡(luò)功能平臺(tái)發(fā)布會(huì)。這一全新的平臺(tái)化產(chǎn)品一經(jīng)發(fā)布，便引起了業(yè)界廣泛矚目，收到了來自國(guó)內(nèi)外眾多廠商和客戶的劇烈反響，大家一致評(píng)價(jià)NFP(Networks Functions Platform)網(wǎng)絡(luò)功能平臺(tái)是現(xiàn)如今IT復(fù)雜多變局勢(shì)下的曙光和希望。通過發(fā)布會(huì)的驚艷亮相，人們對(duì)NFP網(wǎng)絡(luò)功能平臺(tái)的概念已經(jīng)耳熟能詳，許多客戶紛紛開始探尋NFP平臺(tái)強(qiáng)大的技術(shù)背景試圖納入麾下，包括NFP是如何保障實(shí)例性能?甚至有所提升和擴(kuò)展的?其中，尤以DDoS防護(hù)需求最為普遍和迫切。

　　DDoS攻擊：頻發(fā)、多變、防不勝防

　　DDoS攻擊無疑是所有企業(yè)談之色變的噩夢(mèng)。根據(jù)數(shù)據(jù)監(jiān)控機(jī)構(gòu)Neustar發(fā)布的2017年第一季度全球DDoS攻擊研究報(bào)告指出，在對(duì)1010個(gè)組織的調(diào)查中發(fā)現(xiàn)，有84%的組織在2017年第一季度遭受過DDoS攻擊，其中又有85%遭受了一次以上攻擊。DDoS攻擊方式從最初的網(wǎng)絡(luò)層攻擊演進(jìn)到應(yīng)用層攻擊;而攻擊者構(gòu)建僵尸網(wǎng)絡(luò)的工具也從傳統(tǒng)的PC“肉雞”進(jìn)化為物聯(lián)網(wǎng)設(shè)備;攻擊手法更是從最初“暴力泛洪”的快打、到后來“逐步蠶食”的慢攻，再到如今的“快慢結(jié)合”。DDoS攻擊可以說讓企業(yè)防不勝防。

　　正由于DDoS攻擊存在多種方式和手法，企業(yè)在采取DDoS防護(hù)策略時(shí)大為苦惱。僅僅開啟網(wǎng)絡(luò)層基本防護(hù)算法怕被應(yīng)用層“慢速攻擊”一點(diǎn)點(diǎn)吞噬;而開啟了高級(jí)算法又擔(dān)心CPU性能消耗過大，應(yīng)對(duì)攻擊處理不及。如此，企業(yè)面對(duì)DDoS攻擊常常無所適從。

　　NFP網(wǎng)絡(luò)功能平臺(tái)讓DDoS防護(hù)大展拳腳

　　在NFP網(wǎng)絡(luò)功能平臺(tái)上部署抗DDoS軟件，并不需要改變抗D產(chǎn)品一貫的部署方式。NFP平臺(tái)為企業(yè)保持了最好的一致性網(wǎng)絡(luò)構(gòu)建方式和產(chǎn)品體驗(yàn)。更為重要的是，NFP平臺(tái)以其強(qiáng)大的技術(shù)能力和革新的產(chǎn)品服務(wù)模式為企業(yè)用戶實(shí)現(xiàn)了“公有云”靈活擴(kuò)展和“私有云”性能保障的兼得。

　　抗DDoS in NFP ——克難攻堅(jiān)

　　如前文所述，企業(yè)在進(jìn)行DDoS防護(hù)時(shí)最大的無力感來自于對(duì)產(chǎn)品性能的信任缺失。而NFP網(wǎng)絡(luò)功能平臺(tái)經(jīng)過Array本地研發(fā)團(tuán)隊(duì)對(duì)底層架構(gòu)精雕細(xì)琢，使其將抗D軟件性能發(fā)揮到極致。在應(yīng)對(duì)復(fù)雜刁鉆的DDoS防護(hù)難題，企業(yè)依然可以“火力全開”，4-7層全線抗D。更為重要的是，NFP平臺(tái)有四種功能實(shí)例規(guī)格，每種規(guī)格所占用的CPU、內(nèi)存和網(wǎng)卡等資源不同，憑借出色的接口虛擬化專利技術(shù)，NFP平臺(tái)不僅能保障抗D實(shí)例的性能，更可實(shí)現(xiàn)抗D實(shí)例的性能隨規(guī)格變化的線性擴(kuò)展。借此，企業(yè)大可打消抗D軟件性能不堪重負(fù)的顧慮，盡可策略全啟，放開抗D。

　　抗DDoS in NFP ——舉重若輕

　　在NFP網(wǎng)絡(luò)功能平臺(tái)上，可以部署多達(dá)32個(gè)抗DDoS實(shí)例，并且每個(gè)實(shí)例所占用的CPU、內(nèi)存、網(wǎng)卡等資源互相獨(dú)立。在突發(fā)的海量DDoS攻擊面前，企業(yè)可以在NFP平臺(tái)上瞬間“激活”這32個(gè)抗D實(shí)例組合成抗D“大壩”以緩解攻擊，并且當(dāng)攻擊過后，也可以隨時(shí)釋放多余的抗D實(shí)例。這種高效的彈性擴(kuò)展部署方式使得企業(yè)關(guān)鍵業(yè)務(wù)在面對(duì)“洪水猛獸”般DDoS攻擊時(shí)依然能夠穩(wěn)定、順暢的運(yùn)行，不僅充分簡(jiǎn)化了部署過程，降低了部署成本，也顯著提升了防護(hù)效率。

　　抗DDoS in NFP ——精細(xì)防護(hù)

　　NFP平臺(tái)承載的抗D產(chǎn)品可與云清洗中心聯(lián)動(dòng)，通過牽引回注的通用方案將異常流量指向云端進(jìn)行清洗，并向清洗后的正常流量提供防護(hù)。值得一提的是，NFP平臺(tái)獨(dú)有的對(duì)TCP Option字段的設(shè)置和讀取技術(shù)，實(shí)現(xiàn)了對(duì)流量高細(xì)粒度的記錄和分辨，在不產(chǎn)生多余的數(shù)據(jù)包開銷的前提下，精準(zhǔn)識(shí)別流量來源，節(jié)省帶寬消耗，同時(shí)也可使服務(wù)器做出準(zhǔn)確響應(yīng)。

　　可見，高效的DDoS防護(hù)方案對(duì)于企業(yè)而言并非可望不可及，Array NFP網(wǎng)絡(luò)功能平臺(tái)從性能、擴(kuò)展性、延展性以及服務(wù)協(xié)同等諸多方面為企業(yè)的DDoS防護(hù)開啟“權(quán)·變”之旅!