如何减少演练中对真实用户的干扰?
优先选择业务低峰期时段,并在流量调度上保证清洗后的回源流量与正常请求共用链路,避免转发路径异常,同时将演练的管控权限只授予值守负责人,减少中间环节造成的操作延迟。
每次演练都要把攻击流量打满峰值吗?
不必每次都打满,按季度执行一次满峰值验证,平时的月度演练可持续到阈值的百分之七八十即可,重点检验策略变更后的清洗效果和监控告警延迟。
优先选择业务低峰期时段,并在流量调度上保证清洗后的回源流量与正常请求共用链路,避免转发路径异常,同时将演练的管控权限只授予值守负责人,减少中间环节造成的操作延迟。
不必每次都打满,按季度执行一次满峰值验证,平时的月度演练可持续到阈值的百分之七八十即可,重点检验策略变更后的清洗效果和监控告警延迟。
首发原创文章,作者:王坚,如若转载,请注明出处:https://idctop.com/article/634176.html