这份手册帮你用最简单的话，把 L3 Transit DDoS 防护方案讲清楚、卖出去 —— 类比讲解 + 话术模板 + 报价速查，看完就能上手。
客户告诉全世界"以后先寄到腾讯分拣中心"（技术上叫 BGP 代播）
腾讯全球分拣中心把"炸弹"（攻击流量）拦下炸掉，只留好快递
干净的快递通过专用通道（GRE隧道）原样送回客户机房，客户地址完全没变
| 能力 | EdgeOne | Akamai Prolexic | Cloudflare Magic Transit |
|---|---|---|---|
| Tbps级防护 | ✓ | ✓ | ✓ |
| 0秒主动防护 | ✓ | 部分场景 | ✗ |
| 正安全模型（流量特征识别） | ✓ 独家 | ✗ | ✗ |
| 字节级自定义规则匹配 | ✓ | 部分 | ✗ |
您的IP攻击不用您扛了 —— 我们在全球设了很多"清洗站"，攻击流量先被拦在半路清洗干净，再走专线送回您机房，您的IP和架构完全不用改。
您现在自建机房，攻击一大就扛不住吧？我们这套方案不用您搬机房、不用您换IP，只是把您对外公告IP这件事交给我们腾讯的全球清洗网络代劳 —— 全世界访问您的流量，会先经过离他们最近的清洗节点，攻击流量在那被拦下来，干净流量通过专线原样送回您机房。跟买高防IP不一样的是，我们保护的是您整个IP段和所有协议，不只是网站；跟同类产品比，我们能做到0秒响应，还有独家的"正安全模型"能精准识别各种新型攻击。价格上，基础版一个月$1,300起，加上防护包一个月$1,400起，一次性接入服务费一万美金，性价比很有竞争力。"
不会。客户对外暴露的IP完全不变，只是把"谁来公告这个IP"这件事交给EdgeOne代劳，全世界看到的还是客户原来的IP，业务、白名单、合作方对接都不需要任何调整。
高防IP是"改DNS+换IP"的反向代理方案，只能保护网站类HTTP/HTTPS应用，客户如果有游戏专线、数据库同步、金融交易协议等非网站业务，反代方案根本代理不了。而且换IP对很多客户（尤其金融、需要IP白名单互联的客户）是不能接受的。我们这套方案保护的是整个IP段+所有协议，不用换IP。
不会明显增加。入站流量走全球就近的清洗节点，本身就是"就近接入"；出站的响应流量直接从客户机房原路返回，不绕经清洗中心，所以不会有额外的往返延迟。
是的。依托腾讯全球骨干网清洗节点资源，可支持Tbps级流量清洗。典型案例：网宿科技（Wangsu）接入后，在香港和法兰克福建立隧道，累计成功防御30+次重大攻击事件，最高缓解Tbps级攻击。
接入主要是配置GRE隧道和前缀公告授权（LOA/IRR登记），我们提供一次性开通服务（Onboarding Service）协助客户完成全部配置和调优，报价中已包含该项一次性服务费。
Enterprise Edition（$1,300/月）+ 防护Add-On（$1,400/月）+ 一次性接入服务（$10,000）
超量带宽 $10~$20/Gbps 阶梯计费；额外GRE隧道 $2,000/条/月。以上为标准List Price，具体商务折扣以审批为准。
| 类别 | 项目 | 说明 / 含量 | 计费方式 | 价格 (USD) |
|---|---|---|---|---|
| EO 平台费 二选一 |
Enterprise Edition | 含 2 条 GRE 隧道 | Postpaid · Monthly | $1,300/月 |
| Premium Edition | 含 2 条 GRE 隧道，服务等级更高 | Prepaid · Monthly | $5,000/月 | |
| DDoS 防护 | Protection Add-On | 含 1 条保护前缀 + 100Mbps 清洗流量 · Global（不含中国大陆） | Prepaid · Monthly | $1,400/月 |
| 超量费用 | Overage Protected Resources | 超出套餐含量的每条保护前缀/资源 | Postpaid · Monthly | $140 /项/月 |
| 数据传输 - 带宽 超出100Mbps含量后 |
预付费带宽 | 提前锁量购买，单价更低 | Prepaid · Monthly | $4 |
| 后付费 [0, 1 Gbps) | 按实际用量阶梯计价 | Postpaid · Monthly | $20 /Gbps | |
| 后付费 [1, 5 Gbps) | 用量越大单价越低 | Postpaid · Monthly | $18 /Gbps | |
| 后付费 [5, 100 Gbps) | 大客户优惠区间 | Postpaid · Monthly | $15 /Gbps | |
| 后付费 [100 Gbps, ∞) | 超大流量客户区间 | Postpaid · Monthly | $10 /Gbps | |
| 隧道加购 | 额外 GRE 隧道 | 超出平台费默认含的 2 条隧道 | Postpaid · Monthly | $2,000 /条/月 |
| 一次性费用 | Onboarding Service | 接入实施、隧道配置、代播授权登记 | Prepaid · One-off | $10,000（仅一次） |
⚠️ 报价时务必确认：① 平台版本（Enterprise/Premium）② 是否需要超过1条保护前缀 ③ 预估清洗带宽是否会超100Mbps含量 ④ 是否需要额外GRE隧道 ⑤ 一次性接入费是否已单独列出。以上5点漏报是最常见的报价错误。
| 场景 | 计费项 | 数量 | 单价 | 小计 |
|---|---|---|---|---|
| 场景A 标准起步，无超量 |
Enterprise Edition | 1 | $1,300 | $1,300 |
| DDoS 防护 Add-On | 1 | $1,400 | $1,400 | |
| 月度合计（不含首月开通费） | — | — | $2,700/月 | |
| 场景B 业务扩容后 |
Enterprise Edition + Add-On（同上） | — | — | $2,700 |
| 超量保护前缀 | 2 | $140 | $280 | |
| 额外 GRE 隧道 | 1 | $2,000 | $2,000 | |
| 超量清洗带宽（假设峰值 3Gbps，按对应阶梯累计） | ~3Gbps | $18~20/Gbps | ≈$56 | |
| 月度合计 | — | — | ≈$5,036/月 |
首月账单需额外加上一次性 Onboarding 费用 $10,000；带宽阶梯为累进制估算示例，实际以计费系统结算为准。
| 话费套餐里的 | 对应我们方案里的 | 价格 |
|---|---|---|
| 📇 办卡手续费（只交一次） | 一次性接入服务 Onboarding | $10,000 |
| 📅 每月月租（买的是资格） | EO Enterprise / Premium 平台费 | $1,300 或 $5,000/月 |
| 📦 月租里含的流量/通话额度 | DDoS防护Add-On（含1条前缀+100Mbps） | $1,400/月 |
| 📈 用超了多收的钱（超得越多单价越低） | 超量前缀/带宽阶梯计费 | $140/项，$10~20/Gbps |
| ➕ 加装一张副卡 | 额外GRE隧道 | $2,000/条/月 |
您就理解成办手机套餐——先交一次装机费，然后每月一个月租（买的是用这个平台的资格），月租之外单独有一个防护包月费（这个才是真正的抗D能力，包含1条IP和100Mbps流量），用超了按量补钱，而且用得越多单价越便宜；如果想要更多隧道通道，就跟加一张副卡一样单独加钱。这样您每个月的账单构成就很清楚了。"
月租买资格，套餐买能力，超了按量补，装机只收一次，加副卡另收钱。
"以前是自己肉身硬扛，现在是花小钱雇了个全球连锁的专业保安公司，帮你在半路把坏人拦住，只把好人送到你家门口。"