Este tema describe la facturación del ancho de banda limpio ampliable para las instancias de Anti-DDoS Proxy.
Qué es el ancho de banda limpio ampliable
El ancho de banda limpio ampliable define la capacidad máxima de una instancia de Anti-DDoS Proxy para defenderse contra ataques DDoS. Debe establecer un ancho de banda limpio ampliable mayor que su ancho de banda de protección básica. Si ambos anchos de banda son iguales, la función se deshabilita para la instancia y no se generan cargos de pay-as-you-go.
Diferencias entre el ancho de banda de protección básica y el ancho de banda limpio ampliable
El ancho de banda de protección básica y el ancho de banda limpio ampliable trabajan en conjunto para ofrecer una mitigación de DDoS por capas:
El ancho de banda de protección básica (también conocido como umbral de mitigación básica) es la capacidad de mitigación base que siempre está activa en una instancia de Anti-DDoS Proxy. Este ancho de banda se factura mediante suscripción (prepago). No caduca ni se agota con los ataques individuales. La instancia proporciona mitigación continua hasta alcanzar este límite durante todo el periodo de suscripción.
El ancho de banda limpio ampliable es el límite extendido de mitigación que gestiona los picos de tráfico que superan el ancho de banda de protección básica. Se factura diariamente bajo el modelo pay-as-you-go (pospago). La protección ampliable se activa únicamente cuando el tráfico de ataque supera el ancho de banda de protección básica, pero no excede el ancho de banda limpio ampliable.
Si el tráfico de ataque supera el ancho de banda limpio ampliable, la instancia no puede mitigar el ataque y la dirección IP pública del recurso afectado entra en estado de blackhole. En este caso, no se generan cargos por protección ampliable.
El ancho de banda de protección básica no es una cuota de mitigación de un solo uso, sino que permanece disponible durante todo el periodo de suscripción. El ancho de banda limpio ampliable tampoco es un escalado automático ilimitado, ya que define un límite estricto tras el cual la instancia entra en estado de blackhole.
Tipos de instancia compatibles
Anti-DDoS Proxy (Chinese Mainland): edición Professional
Condiciones de facturación
Los cargos por protección ampliable se generan solo cuando el pico de tráfico entrante hacia una IP pública protegida es mayor que el ancho de banda de protección básica, pero menor o igual al ancho de banda limpio ampliable.
Si el pico de tráfico entrante es menor o igual al ancho de banda de protección básica, o bien mayor que el ancho de banda limpio ampliable, la protección ampliable no se activa y no se generan costos.
Cuando el pico de tráfico entrante supera el ancho de banda limpio ampliable, la instancia no puede mitigar el ataque. Como resultado, el tráfico hacia la IP pública del recurso afectado se dirige a un blackhole. Para obtener más información, consulte Alibaba Cloud blackhole policy.
Cómo se calculan los costos
Para determinar el costo diario, primero calcule la diferencia entre el pico de tráfico entrante y el ancho de banda de protección básica. Después, busque el nivel de precios correspondiente en la tabla a continuación.
Si la protección ampliable se activa varias veces en un mismo día, el costo diario se basa en el pico de tráfico entrante más alto registrado ese día, sin importar la cantidad de ataques.
Nivel de precios | Cargo ampliable (unidad: USD/día) |
(0 Gbps, 5 Gbps] | 120 |
(5 Gbps, 10 Gbps] | 180 |
(10 Gbps, 20 Gbps] | 330 |
(20 Gbps, 30 Gbps] | 540 |
(30 Gbps, 40 Gbps] | 730 |
(40 Gbps, 50 Gbps] | 960 |
(50 Gbps, 60 Gbps] | 1,170 |
(60 Gbps, 70 Gbps] | 1,380 |
(70 Gbps, 80 Gbps] | 1,590 |
(80 Gbps, 100 Gbps] | 1,770 |
(100 Gbps, 150 Gbps] | 2,190 |
(150 Gbps, 200 Gbps] | 3,240 |
(200 Gbps, 300 Gbps] | 4,200 |
(300 Gbps, 400 Gbps] | 6,000 |
(400 Gbps, 500 Gbps] | 7,510 |
(500 Gbps, 600 Gbps] | 9,010 |
(600 Gbps, 700 Gbps] | 10,510 |
(700 Gbps, 800 Gbps] | 12,010 |
(800 Gbps, 900 Gbps] | 13,510 |
(900 Gbps, 1000 Gbps] | 15,010 |
(1000 Gbps, 1100 Gbps] | 16,510 |
(1100 Gbps, 1200 Gbps] | 18,010 |
(1200 Gbps, 1300 Gbps] | 19,510 |
(1300 Gbps, 1400 Gbps] | 21,010 |
(1400 Gbps, 2000 Gbps] | 22,520 |
Ciclo de facturación
Este servicio pay-as-you-go se factura diariamente. La factura de cada día se genera al día siguiente entre las 08:00 y las 09:00 (UTC+8).
Ejemplo de facturación
Suponga que tiene una instancia de Anti-DDoS Proxy con un ancho de banda de protección básica de 30 Gbps y un ancho de banda limpio ampliable de 100 Gbps. Durante un día determinado, cuatro ataques DDoS apuntan a la instancia con los siguientes picos de tráfico entrante: 20 Gbps, 80 Gbps, 40 Gbps y 120 Gbps.
Análisis de costos:
Pico de tráfico entrante de 20 Gbps: este valor es menor o igual al ancho de banda de protección básica de 30 Gbps. La protección ampliable no se activa, por lo que no se generan costos.
Pico de tráfico entrante de 80 Gbps: este valor supera el ancho de banda de protección básica de 30 Gbps, pero es menor o igual al ancho de banda limpio ampliable de 100 Gbps. La protección ampliable se activa y se generan costos.
Pico de tráfico entrante de 40 Gbps: este valor supera el ancho de banda de protección básica de 30 Gbps, pero es menor o igual al ancho de banda limpio ampliable de 100 Gbps. La protección ampliable se activa y se generan costos.
Pico de tráfico entrante de 120 Gbps: este valor supera el ancho de banda limpio ampliable de 100 Gbps. La instancia no puede mitigar el ataque y el tráfico hacia la IP pública se dirige a un blackhole. La protección ampliable no se activa, por lo que no se generan costos.
Cálculo: el costo diario se basa en el pico de tráfico entrante más alto que activó la protección ampliable, es decir, 80 Gbps. El ancho de banda facturable es el pico de tráfico menos el ancho de banda de protección básica (80 Gbps - 30 Gbps = 50 Gbps). Este valor corresponde al nivel de precios (40 Gbps, 50 Gbps]. Por lo tanto, el costo total del día es de USD 960.
Habilitar el ancho de banda limpio ampliable
Durante la compra
Vaya a la página de compra de Anti-DDoS Proxy (Chinese Mainland). Cuando adquiera una instancia, configure el ancho de banda limpio ampliable. Compruebe que este valor sea mayor que el ancho de banda de protección básica.
El ancho de banda de protección básica se factura mediante suscripción. El ancho de banda limpio ampliable representa la capacidad máxima de protección. Si ambos anchos de banda son iguales, no se generan cargos de pay-as-you-go. Si el ancho de banda limpio ampliable es mayor, cualquier uso que supere el ancho de banda de protección básica se factura bajo el modelo pay-as-you-go.
Después de la compra
Inicie sesión en la página Instances de la consola de Anti-DDoS Proxy.
En la página Instances, dentro de la sección Protection Bandwidth:, modifique el ancho de banda limpio ampliable. Compruebe que este valor sea mayor que el ancho de banda de protección básica.
Preguntas frecuentes
¿Cómo elijo un plan de mitigación de DDoS y evalúo los requisitos de protección ampliable según el tráfico de ataque actual?
Al evaluar los planes de mitigación de DDoS y decidir si habilita la protección ampliable, se recomienda seguir este enfoque:
Comience con un plan de ancho de banda de protección básica. Adquiera una instancia de Anti-DDoS Proxy cuyo ancho de banda de protección básica cubra el volumen habitual de tráfico de ataque. Este ancho de banda ofrece mitigación continua mediante suscripción.
Habilite el ancho de banda limpio ampliable para gestionar los picos de tráfico. Si su negocio podría experimentar aumentos repentinos de ataques que superen el ancho de banda de protección básica, habilite el ancho de banda limpio ampliable para elevar el límite de mitigación. Esta protección genera cargos adicionales de pay-as-you-go basados en el pico de tráfico que exceda el ancho de banda de protección básica, por lo que debe evaluar los costos potenciales frente a su presupuesto.
Actualice si los ataques superan constantemente el ancho de banda limpio ampliable. Si el tráfico de ataque excede con frecuencia dicho ancho de banda y provoca el estado de blackhole, considere actualizar a un nivel superior de ancho de banda de protección básica o aumentar el ancho de banda limpio ampliable para mantener la disponibilidad del servicio.
¿Qué hago si el tráfico elevado persiste después de ajustar el ancho de banda y restringir las direcciones IP sospechosas?
Si sigue observando un tráfico excesivo después de ajustar la configuración de ancho de banda y restringir las direcciones IP sospechosas, siga estos pasos:
Compruebe si el tráfico corresponde a actividad legítima del negocio. Verifique si el pico de tráfico se debe a un aumento real en la actividad comercial y no a un ataque. Analice los patrones de tráfico en la página de monitoreo de la consola de Anti-DDoS Proxy para distinguir entre un crecimiento normal y el tráfico de ataque.
Actualice las especificaciones de ancho de banda ante un crecimiento legítimo del tráfico. Si confirma que el tráfico es legítimo, actualice el ancho de banda de protección básica o el ancho de banda limpio ampliable para absorber el mayor volumen.
Use Web Application Firewall (WAF) para ataques en la capa de aplicación. Si sospecha que el tráfico proviene de ataques en la capa de aplicación (L7), como inundaciones HTTP, considere usar la edición pay-as-you-go de WAF para realizar pruebas y mitigarlos. WAF identifica y bloquea solicitudes maliciosas en la capa de aplicación, lo cual complementa la mitigación en las capas de red y transporte (L3/L4) que ofrece Anti-DDoS Proxy.