Azure DDoS 防护有两层：网络保护和 IP 保护。 网络保护层适用于在虚拟网络中部署的启用 DDoS 防护的资源。 IP 保护层适用于启用 DDoS 防护的公共 IP 地址。 建议进行成本分析，以了解层之间的定价差异。 本文介绍如何评估环境的成本，并提供详细的方案来帮助做出明智的保护决策。
成本评估
创建 DDoS 防护计划后，即开始计算网络保护成本。 为公共 IP 地址配置 IP 保护后，并且其关联的虚拟网络不受 DDoS 防护计划保护，即开始计算 IP 保护成本。 有关详细信息，请参阅 Azure DDoS 防护定价。
当为公共 IP 资源启用 IP 保护并在其虚拟网络上创建并启用 DDoS 防护计划时，客户将按每个公共 IP 资源费率较低的费率计费。 在这种情况下，将自动开始为网络保护计费。
注意
网络保护包括增值权益，例如 DDoS 快速保护、WAF 折扣和成本保护。 有关详细信息，请参阅 Azure DDoS 防护 SKU 标准。
后续步骤
- 详细了解 DDoS 防护参考体系结构