Cette rubrique décrit la facturation de la capacité de protection élastique pour les instances Anti-DDoS Proxy.
Qu'est-ce que la capacité de protection élastique ?
La capacité de protection élastique correspond à la capacité maximale d'une instance Anti-DDoS Proxy à atténuer les attaques DDoS. Elle doit être supérieure à la bande passante de protection de base. Si vous définissez la capacité de protection élastique sur la même valeur que la bande passante de protection de base, l'instance n'utilise pas la protection évolutive et aucune facture en paiement à l'utilisation n'est générée.
Différences entre la bande passante de protection de base et la capacité de protection élastique
La bande passante de protection de base et la capacité de protection élastique sont deux capacités d'atténuation d'une instance Anti-DDoS Proxy. Elles diffèrent fondamentalement par leur méthode de facturation, leurs conditions d'activation et leur rôle :
|
Élément |
Bande passante de protection de base |
Capacité de protection élastique |
|
Méthode de facturation |
Abonnement (prépayé), sélectionné lors de l'achat de l'instance |
Paiement à l'utilisation (facturé quotidiennement), facturé uniquement lorsque la protection évolutive est déclenchée |
|
Conditions d'activation |
Toujours active pour l'instance, fournissant une capacité d'atténuation Anti-DDoS Basic (seuil de blackhole) |
Déclenchée uniquement lorsque le trafic d'attaque dépasse la bande passante de protection de base sans excéder la capacité de protection élastique |
|
Rôle |
Capacité d'atténuation de pointe simultanée de l'instance, assurant une défense continue contre les attaques courantes |
Plafond d'atténuation étendu pour les attaques soudaines, offrant une capacité temporaire pour absorber les pics de trafic |
|
Comportement en cas de dépassement |
Lorsque le trafic d'attaque dépasse la bande passante de protection de base, la capacité de protection élastique continue d'atténuer l'attaque, à condition que la protection évolutive soit activée |
Lorsque le trafic d'attaque dépasse la limite supérieure de la capacité de protection élastique, l'adresse IP de la ressource attaquée passe en statut de filtrage blackhole et aucun frais de protection élastique n'est encouru |
La bande passante de protection de base correspond à la capacité d'atténuation Anti-DDoS Basic toujours active pour l'instance. Il ne s'agit pas d'un quota consommé après une seule utilisation. La capacité de protection élastique constitue un plafond étendu pour les attaques soudaines et non une mise à l'échelle automatique illimitée. La capacité d'atténuation réelle est limitée par la spécification de capacité de protection élastique configurée. Anti-DDoS Proxy (protection évolutive) et Anti-DDoS Native (plan Anti-DDoS) sont des produits de protection distincts ; leurs règles de facturation et de déduction sont indépendantes.
Types d'instances prenant en charge la capacité de protection élastique
Anti-DDoS Proxy (Chine continentale) : Édition Professionnelle
Conditions de facturation
Les frais de protection élastique s'appliquent uniquement lorsque le trafic entrant de pointe vers les ressources associées à des adresses IP publiques est supérieur à la bande passante de protection de base et inférieur à la capacité de protection élastique.
Si le trafic entrant de pointe est inférieur à la bande passante de protection de base ou supérieur à la capacité de protection élastique, la protection évolutive n'est pas déclenchée et aucun frais de protection élastique n'est encouru.
Si le trafic entrant de pointe est supérieur à la capacité de protection élastique, l'instance ne peut pas atténuer l'attaque DDoS et l'adresse IP de la ressource attaquée passe en statut de filtrage blackhole. Pour plus d'informations, consultez Politique de filtrage blackhole d'Alibaba Cloud.
Calcul des frais
Soustrayez d'abord la bande passante de protection de base du trafic entrant de pointe ayant déclenché la protection évolutive ce jour-là. Identifiez ensuite la tranche de facturation correspondante dans le tableau suivant pour déterminer les frais de protection élastique de la journée.
Si la protection évolutive est déclenchée plusieurs fois au cours d'une journée civile, les frais de protection élastique sont calculés sur la base du trafic entrant de pointe le plus élevé parmi ces événements, quel que soit le nombre d'attaques.
|
Tranche de facturation |
Frais de protection élastique (unité : USD/jour) |
|
(0 Gbps,5 Gbps] |
120 |
|
(5 Gbps,10 Gbps] |
180 |
|
(10 Gbps,20 Gbps] |
330 |
|
(20 Gbps,30 Gbps] |
540 |
|
(30 Gbps,40 Gbps] |
730 |
|
(40 Gbps,50 Gbps] |
960 |
|
(50 Gbps,60 Gbps] |
1 170 |
|
(60 Gbps,70 Gbps] |
1 380 |
|
(70 Gbps,80 Gbps] |
1 590 |
|
(80 Gbps,100 Gbps] |
1 770 |
|
(100 Gbps,150 Gbps] |
2 190 |
|
(150 Gbps,200 Gbps] |
3 240 |
|
(200 Gbps,300 Gbps] |
4 200 |
|
(300 Gbps,400 Gbps] |
6 000 |
|
(400 Gbps,500 Gbps] |
7 510 |
|
(500 Gbps,600 Gbps] |
9 010 |
|
(600 Gbps,700 Gbps] |
10 510 |
|
(700 Gbps,800 Gbps] |
12 010 |
|
(800 Gbps,900 Gbps] |
13 510 |
|
(900 Gbps,1000 Gbps] |
15 010 |
|
(1000 Gbps,1100 Gbps] |
16 510 |
|
(1100 Gbps,1200 Gbps] |
18 010 |
|
(1200 Gbps,1300 Gbps] |
19 510 |
|
(1300 Gbps,1400 Gbps] |
21 010 |
|
(1400 Gbps,2000 Gbps] |
22 520 |
Cycle de facturation
Paiement à l'utilisation, facturé quotidiennement. La facture est générée entre 08:00 et 09:00 (UTC+8) le lendemain.
Exemple de facturation
Une instance Anti-DDoS Proxy dispose d'une bande passante de protection de base de 30 Gbps et d'une capacité de protection élastique de 100 Gbps. Un jour donné, l'instance subit quatre attaques DDoS, avec un trafic entrant de pointe respectif de 20 Gbps, 80 Gbps, 40 Gbps et 120 Gbps.
Analyse des coûts :
Le trafic entrant de pointe est de 20 Gbps, soit moins que la bande passante de protection de base de 30 Gbps. La protection évolutive n'est pas déclenchée ; aucun frais de protection élastique n'est encouru.
Le trafic entrant de pointe est de 80 Gbps, soit plus que la bande passante de protection de base de 30 Gbps et moins que la capacité de protection élastique de 100 Gbps. La protection évolutive est déclenchée ; des frais de protection élastique sont encourus.
Le trafic entrant de pointe est de 40 Gbps, soit plus que la bande passante de protection de base de 30 Gbps et moins que la capacité de protection élastique de 100 Gbps. La protection évolutive est déclenchée ; des frais de protection élastique sont encourus.
Le trafic entrant de pointe est de 120 Gbps, soit plus que la capacité de protection élastique de 100 Gbps. L'instance ne peut pas atténuer l'attaque DDoS et l'adresse IP de la ressource attaquée passe en statut de filtrage blackhole. La protection évolutive n'est pas déclenchée ; aucun frais de protection élastique n'est encouru.
Calcul des coûts : Le trafic entrant de pointe le plus élevé ayant effectivement déclenché la protection évolutive ce jour-là est de 80 Gbps. En soustrayant la bande passante de protection de base de 30 Gbps, on obtient 50 Gbps, ce qui correspond à la tranche de facturation (40 Gbps,50 Gbps]. Par conséquent, les frais de protection élastique encourus ce jour-là s'élèvent à 960 USD.
Activer la capacité de protection élastique
Activation lors de l'achat
Accédez à la page d'achat d'Anti-DDoS Proxy (Chine continentale). Lors de l'achat d'une instance, configurez la capacité de protection élastique. Veillez à ce que la capacité de protection élastique soit supérieure à la bande passante de protection de base.
La bande passante de protection de base est facturée d'avance sur la base d'un abonnement, tandis que la capacité de protection élastique représente la bande passante de protection maximale. Si la capacité de protection élastique est identique à la bande passante de protection de base, aucun frais en paiement à l'utilisation n'est généré. Si la capacité de protection élastique est supérieure à la bande passante de protection de base, l'excédent est facturé en paiement à l'utilisation quotidiennement.
Activation après l'achat
Connectez-vous à la page Instances de la console Anti-DDoS Proxy.
Sur la page Instances, dans la section Protection Bandwidth:, modifiez la capacité de protection élastique. Veillez à ce que la capacité de protection élastique soit supérieure à la bande passante de protection de base.
FAQ
Comment choisir un plan Anti-DDoS Proxy et évaluer les besoins en protection évolutive en fonction du trafic d'attaque actuel ?
Sélectionnez un plan de protection DDoS et évaluez le trafic d'attaque selon les stratégies suivantes :
Sélectionnez une spécification de bande passante de protection de base : Achetez une spécification de bande passante de protection de base correspondant au trafic d'attaque quotidien de votre entreprise. La bande passante de protection de base fournit une capacité d'atténuation Anti-DDoS Basic toujours active, adaptée à la défense contre les attaques courantes.
Activez la capacité de protection élastique pour gérer les pics de trafic : Si votre entreprise risque de subir des attaques volumétriques soudaines dépassant la bande passante de protection de base, activez la capacité de protection élastique. Celle-ci offre une capacité temporaire pour absorber les pics de trafic et entraîne des frais en paiement à l'utilisation quotidiens uniquement lorsqu'elle est effectivement déclenchée. Choisissez la spécification de protection évolutive en fonction du budget de votre entreprise.
Mettez à niveau la spécification lorsque la limite est continuellement dépassée : Si le trafic d'attaque dépasse continuellement la limite supérieure de la capacité de protection élastique actuelle, les adresses IP de vos ressources passent fréquemment en statut de filtrage blackhole. Pour améliorer la capacité d'atténuation, mettez à niveau la spécification de bande passante de protection de base ou augmentez la spécification de capacité de protection élastique.
Que faire si un trafic élevé persiste après avoir ajusté la bande passante et restreint les adresses IP suspectes ?
Si vous avez ajusté la configuration de la bande passante et restreint les adresses IP suspectes, mais qu'un trafic anormalement élevé persiste, résolvez le problème en suivant les étapes ci-dessous :
Vérifiez le type de trafic : Confirmez d'abord si le trafic élevé actuel correspond à un trafic de service normal plutôt qu'à une attaque DDoS. Utilisez la fonctionnalité d'analyse du trafic réseau dans la console Anti-DDoS Proxy pour consulter la source et les caractéristiques du trafic, afin de distinguer l'accès de service normal du trafic d'attaque.
Gérez la croissance du trafic de service normal : S'il est confirmé que l'insuffisance de la bande passante est due à la croissance du trafic de service normal, mettez à niveau la bande passante de protection de base ou la spécification de capacité de protection élastique pour garantir que la capacité d'atténuation couvre le trafic de pointe normal de votre entreprise.
Atténuez les attaques au niveau applicatif : Si vous soupçonnez que le trafic inhabituel est causé par des attaques au niveau applicatif (couche 7) telles que les attaques HTTP flood, notez qu'Anti-DDoS Proxy atténue principalement les attaques au niveau réseau (couches 3 et 4). Sa capacité à bloquer les attaques au niveau applicatif est limitée. Utilisez l'édition en paiement à l'utilisation de Web Application Firewall (WAF) pour les tests et l'atténuation. WAF peut identifier et bloquer les requêtes malveillantes au niveau applicatif.