Web Application Firewall (WAF) 2.0 ofrece paquetes de ancho de banda adicionales que puede adquirir para aumentar el ancho de banda limpio de su instancia de WAF. WAF 2.0 incluye un ancho de banda limpio predeterminado. Estime el tráfico de servicio de los sitios web que desea agregar a WAF y, posteriormente, seleccione la edición de WAF y el paquete de ancho de banda adicional adecuados. Este tema describe el ancho de banda limpio, cómo estimarlo y consultarlo, y qué sucede cuando se excede.
Ancho de banda limpio
El ancho de banda limpio es el pico de ancho de banda de tráfico que una instancia de WAF 2.0 puede procesar, medido en Mbit/s. Por ejemplo, un ancho de banda limpio de 100 Mbit/s admite aproximadamente 4,000 consultas por segundo (QPS).
Si agrega varios sitios web a una instancia de WAF 2.0, asegúrese de que el pico total de tráfico de todos los sitios no exceda el ancho de banda limpio de la instancia. De lo contrario, el acceso al sitio web podría verse afectado. Para obtener más información, consulte Impacts when clean bandwidth is exceeded.
El ancho de banda limpio real de una instancia de WAF 2.0 equivale al ancho de banda limpio predeterminado más cualquier ancho de banda adicional que adquiera.
A continuación se muestra una tabla con el ancho de banda limpio predeterminado y el pico de QPS para cada edición de WAF.
|
Edición de WAF 2.0 |
Ancho de banda limpio predeterminado (servidor de origen en Alibaba Cloud, como ECS o SLB) |
Ancho de banda limpio predeterminado (servidor de origen fuera de Alibaba Cloud, como nube de terceros o servidores locales) |
Pico de QPS |
|
Pro |
50 Mbit/s |
10 Mbit/s |
2,000 QPS |
|
Business |
100 Mbit/s |
30 Mbit/s |
5,000 QPS |
|
Enterprise |
200 Mbit/s |
50 Mbit/s |
10,000 QPS |
Si el ancho de banda limpio predeterminado no satisface sus necesidades de protección de sitios web, puede adquirir paquetes de ancho de banda adicional para incrementarlo. Para obtener más información, consulte Purchase an extra bandwidth package.
Estimación del ancho de banda limpio obligatorio
El ancho de banda limpio de una instancia de WAF 2.0 debe ser superior al tráfico total de servicio de los sitios web que desea agregar a WAF.
Puede estimar el tráfico de servicio a partir de los datos de monitoreo de sus instancias de Elastic Compute Service (ECS) o mediante herramientas de monitoreo instaladas en sus servidores de origen. En la mayoría de los casos, el tráfico de servicio de un sitio web corresponde al valor mayor entre su pico de tráfico entrante y saliente. Para obtener más información, consulte View instance monitoring data.
Si un sitio web está alojado en varias instancias de ECS, estime el pico total de tráfico en todas las instancias. Por ejemplo, si desea agregar tres sitios web con servidores de origen en Alibaba Cloud a WAF, y cada sitio tiene un pico de tráfico saliente de aproximadamente 30 Mbit/s, el pico total de tráfico será de unos 90 Mbit/s. En este caso, puede adquirir una instancia de WAF 2.0 edición Business, que proporciona un ancho de banda limpio predeterminado de 100 Mbit/s. Si adquiere una instancia edición Pro con un ancho de banda limpio predeterminado de solo 50 Mbit/s, también deberá comprar paquetes de ancho de banda adicional.
Impactos al exceder el ancho de banda limpio
Si el tráfico de servicio de un sitio web agregado a WAF supera el ancho de banda limpio de la instancia de WAF 2.0, WAF reduce la prioridad en la asignación de recursos de red y cómputo para el exceso de tráfico. Asimismo, WAF activa medidas adicionales como limitación de velocidad y descarte aleatorio de paquetes. Como consecuencia, el sitio web puede volverse lento o incluso dejar de estar disponible, y el acuerdo de nivel de servicio (SLA) de WAF deja de aplicarse.
En esta situación, puede actualizar la edición de WAF o adquirir paquetes de ancho de banda adicional para aumentar el ancho de banda limpio. Para obtener más información, consulte Purchase an extra bandwidth package.
Comprobación de exceso de ancho de banda limpio
Si se excede el ancho de banda limpio de su instancia de WAF 2.0, aparecerá un aviso en la parte superior de la consola Web Application Firewall console. Después de iniciar sesión en la consola, revise la parte superior de la página Overview. Si su ancho de banda o QPS supera las especificaciones adquiridas, se mostrará un banner de alerta naranja. Este banner indica que su ancho de banda o QPS excedió las especificaciones compradas durante los últimos 30 días. Un exceso prolongado limita automáticamente sus servicios y afecta el acceso normal. Le recomendamos actualizar sus especificaciones de ancho de banda o QPS mediante un paquete de ancho de banda adicional o actualizando su edición lo antes posible. Puede hacer clic en Upgrade Now para realizar la actualización, o hacer clic en View Details para consultar los detalles del exceso.
Para resolver este error, siga estos pasos:
Haga clic en View Details para consultar los Details.
-
Haga clic en Upgrade Now para ir a la página Upgrade/Downgrade, donde puede actualizar la edición de WAF o adquirir paquetes de ancho de banda adicional.
NotaEl ancho de banda limpio real de una instancia de WAF es independiente de los límites de ancho de banda o tráfico de otros servicios de Alibaba Cloud, como Alibaba Cloud CDN, Server Load Balancer (SLB) y ECS.
Adquisición de un paquete de ancho de banda adicional
Puede actualizar una instancia de WAF 2.0 para agregar un paquete de ancho de banda adicional. Para obtener más información, consulte Upgrade a WAF instance.
Puede configurar el paquete de ancho de banda adicional para aumentar o disminuir el ancho de banda limpio en incrementos de 50 Mbit/s. Es posible especificar un valor de 0 a 5,000 Mbit/s.