标签：云端防护

1. 总体架构设计与目标 目标：保证香港机房在遭受DDoS时业务不中断并可自动切换。 小分段：定义RPO/RTO、最大可接受带宽、云端清洗阈值和计费上限，记录为SLA草案。 2. 选择供应商与线路准备 步骤：确认香港高防机房（支持BGP、黑洞、流量清洗）与云端防护（公有云WAF/云清洗或CDN）的兼容性。