九河互联香港高防服务器实测：速度、防御性能出…

　　根据这一客观事实，九河互联(hk.9he.com)率先在香港地区推出了带有DDoS防御能力的服务器产品，下文统称为高防服务器。就目前来看，香港地区高防产品算是凤毛麟角，并且产品质量参差不齐，要么网络质量无法得到有效保障，要么就是所谓的防御都只是幌子。随着九河互联香港高防的推出，业内也确实出现了这样几家高防产品，但目前来看，除了九河互联以外，再无第二家可以将香港自己的高防建设的如此成功的了。当然，光说不练当然不是好事，是骡子是马拿出来遛一下就知道了。

　　关于配置：

　　此次我们很荣幸拿到了九河互联的测试机，专门针对香港高防一这块业务做一个全面的测试。首先来介绍一下此次服务器的相关配置情况，具体配置见下表：

　　根据上图配置来看，对于一个主打DDoS防御为卖点的服务器来说，这算是一个挺高的配置。无论是硬件还是网络带宽，都给足了用户诚意，而且它还是免费提供的，不需要额外支付费用。

　　关于访问速度：

　　既然是香港高防服务器，那么我们就要对它的速度提出一些要求。众所周知，香港作为亚太地区IDC行业的一个核心地区，拥有完备的基础设施和充足的带宽网络。与美国带宽相比，具有明显的速度快、网络稳等特点，访问欧美、东南亚速度都不在话下。当然这些优点都是相对而言，作为最近的一个数据中心而言，在速度上吃了不少便宜。以下是九河互联香港高防服务器的ping值，仅供参考。

　　实时访问速度测试图

　　网站访问速度分布图

　　以上访问速度都是在深圳测试，实际速度体验相当快而且表现稳定，与国内的网络相差无几。网络速度是IDC运营质量好坏的一个最明显的体现，九河互联香港高防服务器在这方面的表现令人满意。

　　关于防御原理：

　　九河互联官方宣称在香港建成独立的清洗中心，同时与数据中心建立GRE通道(等同于局域网)，出入国内方向均走电信网络直连，保证速度。当流量攻击进来时，清洗中心系统自动识别并实时防御，攻击数据在数据中心外围进行提前处理，以保证数据中心用户服务器不受任何影响。具体防御体系布局，请参看下图演示：

　　关于防御能力：

　　本次测试我们专门利用到了公司闲置下来的一台服务器，带宽达到100M，通过向测试机发送大型数据包来进行攻击。通过后台数据可以看出，其防御能力基本上与九河互联宣称的一致，但实际防御能力还有待时间的证明。

　　值得一提的是，由于流量图抓取到显示数据有一定差距，目前实际攻击大小与显示流量比为3：1左右，也就是说我们打入45G的流量图上显示的仅为15G，这是我们在这台高防服务器上经过多次测试得出的结果，导致这个问题的原因，暂时还不清楚，目前只能等待九河互联官方给出相应解释。

　　实时流量攻击防御图

　　根据上面测试得出，九河互联香港高防服务器确实达到了他们所宣扬的能力，防御能力真实有效，过程中也没有出现一些反人类的情况，使用两天下来感觉很安逸，香港高防分为30GB、50GB、80GB、150GB以及更高级别的，当然越高成本就越大。按照普通中小型企业的需求来看，30GB的流量防御基本可以满足日常需求。

　　DDoS防御技术在国外是一个十分成熟且普及的技术，但就目前国内或者亚太地区来说，发展速度明显偏慢，然而市场对于高防方面的需求又十分迫切，这就形成了目前产品无法满足市场需求的情况。九河互联高防服务器的推出，填补了香港地区高防服务器的空白，为在网络安全方面有高要求的企业提供了可选方案。以上的简单测试可以作为参考，说的不好的地方还请见谅，在高防服务器上有疑问可以联系笔者或者直接联系九河互联，都是可以的。预祝中国IDC行业走向更加美好灿烂的明天。