企业级业务对计算资源的诉求正在分化：一部分追求弹性伸缩与成本优化，另一部分则更看重网络层的抗攻击能力。诚远数据目前运营的两条核心产品线——云服务器与高防服务器——分别对应这两种诉求，底层架构的设计思路也有本质差异。

云服务器：基于KVM的全虚拟化资源池

诚远数据云服务器采用KVM全虚拟化方案，配合自研的分布式存储网关，单节点可承载约120台中等规格实例。计算节点通过25Gbps内网互联，存储层采用三副本机制，数据写入延迟稳定在2ms以内。用户可通过控制台在90秒内完成实例创建、快照回滚与带宽临时升配。

对于需要快速建站的用户，完成域名注册后可直接在控制台绑定解析，系统会自动下发安全组规则，省去手动配置防火墙的环节。目前云服务器支持按小时计费与包年包月两种模式，适合流量波动明显的业务场景。

高防服务器：清洗中心与源站分离架构

高防服务器的核心不在计算性能，而在流量清洗能力。诚远数据在骨干节点部署了多台清洗设备，单集群防御峰值可达800Gbps，支持SYN Flood、UDP反射、CC攻击等常见类型的识别与过滤。用户的高防服务器实际位于清洗中心后端，攻击流量在边缘节点即被牵引清洗，正常业务流量则通过GRE隧道回注源站。

• 防御类型：畸形包过滤、连接数限制、速率限制、指纹校验
• 回注方式：GRE隧道 / 双层IP / 端口映射
• 切换时间：攻击触发后5秒内完成流量牵引

实操：如何选择与组合

如果业务以Web应用为主且遭受过CC攻击，建议将云服务器作为源站，前端接入高防节点做反向代理。具体操作是在高防控制台添加防护域名，回源地址填写云服务器内网IP，再配合域名注册商处的CNAME解析指向高防别名。这样既保留了云服务器的弹性，又获得了网络层的清洗能力。

从实测数据看，同一应用在未接入高防时，遭遇10Gbps SYN Flood会导致源站CPU飙升至95%以上；接入高防后，源站CPU占用维持在12%左右，正常请求的P99延迟仅增加3ms。云服务器更适合作为计算底座，高防服务器则解决可用性问题，两者组合使用是当前性价比较高的方案。

诚远数据的产品团队会持续优化清洗算法与虚拟化开销，后续将推出高防与云服务器的内网直连方案，进一步降低回源延迟。