Web Application Firewall (WAF) 2.0 propose des packages de bande passante supplémentaire que vous pouvez acheter pour augmenter la bande passante propre de votre instance WAF. WAF 2.0 inclut une bande passante propre par défaut. Évaluez le trafic de service des sites web que vous souhaitez ajouter à WAF, puis choisissez l'édition WAF et le package de bande passante supplémentaire en conséquence. Cette rubrique décrit la bande passante propre, explique comment l'estimer et la consulter, et détaille les conséquences d'un dépassement.
Bande passante propre
La bande passante propre correspond au débit de trafic maximal qu'une instance WAF 2.0 peut traiter, mesuré en Mbit/s. Par exemple, une bande passante propre de 100 Mbit/s prend en charge environ 4 000 requêtes par seconde (QPS).
Si vous ajoutez plusieurs sites web à une instance WAF 2.0, assurez-vous que le trafic total maximal de tous les sites ne dépasse pas la bande passante propre de l'instance. Dans le cas contraire, l'accès aux sites web pourrait être affecté. Pour plus d'informations, consultez la section Impacts d'un dépassement de la bande passante propre.
La bande passante propre effective d'une instance WAF 2.0 est égale à la somme de la bande passante propre par défaut et de toute bande passante supplémentaire achetée.
Le tableau suivant présente la bande passante propre par défaut et le nombre maximal de QPS pour chaque édition WAF.
|
Édition WAF 2.0 |
Bande passante propre par défaut (serveur d'origine sur Alibaba Cloud, tel que ECS ou SLB) |
Bande passante propre par défaut (serveur d'origine hors Alibaba Cloud, tel que cloud tiers ou serveurs locaux) |
Nombre maximal de QPS |
|
Pro |
50 Mbit/s |
10 Mbit/s |
2 000 QPS |
|
Business |
100 Mbit/s |
30 Mbit/s |
5 000 QPS |
|
Enterprise |
200 Mbit/s |
50 Mbit/s |
10 000 QPS |
Si la bande passante propre par défaut ne répond pas à vos besoins de protection de site web, vous pouvez acheter des packages de bande passante supplémentaire pour l'augmenter. Pour plus d'informations, consultez la section Achat d'un package de bande passante supplémentaire.
Estimation de la bande passante propre requise
La bande passante propre d'une instance WAF 2.0 doit être supérieure au trafic de service total des sites web que vous souhaitez ajouter à WAF.
Vous pouvez estimer le trafic de service à partir des données de surveillance de vos instances Elastic Compute Service (ECS) ou des outils de surveillance installés sur vos serveurs d'origine. Dans la plupart des cas, le trafic de service d'un site web correspond à la valeur la plus élevée entre son trafic entrant et sortant maximal. Pour plus d'informations, consultez la section Consultation des données de surveillance de l'instance.
Si un site web est hébergé sur plusieurs instances ECS, estimez le trafic total maximal sur toutes les instances. Par exemple, si vous souhaitez ajouter trois sites web dont les serveurs d'origine se trouvent sur Alibaba Cloud à WAF, et que chaque site a un trafic sortant maximal d'environ 30 Mbit/s, le trafic total maximal est d'environ 90 Mbit/s. Dans ce cas, vous pouvez acheter une instance WAF 2.0 édition Business, qui offre une bande passante propre par défaut de 100 Mbit/s. Si vous achetez une instance édition Pro avec une bande passante propre par défaut de seulement 50 Mbit/s, vous devrez également acheter des packages de bande passante supplémentaire.
Impacts d'un dépassement de la bande passante propre
Si le trafic de service d'un site web ajouté à WAF dépasse la bande passante propre de l'instance WAF 2.0, WAF réduit la priorité d'allocation des ressources réseau et de calcul pour le trafic excédentaire. WAF déclenche également des mesures supplémentaires telles que la limitation du débit et la suppression aléatoire de paquets. Par conséquent, le site web peut devenir lent, voire indisponible, et l'accord de niveau de service (SLA) de WAF ne s'applique plus.
Dans ce cas, vous pouvez mettre à niveau l'édition WAF ou acheter des packages de bande passante supplémentaire pour augmenter la bande passante propre. Pour plus d'informations, consultez la section Achat d'un package de bande passante supplémentaire.
Vérification d'un dépassement de la bande passante propre
Si la bande passante propre de votre instance WAF 2.0 est dépassée, une invite s'affiche en haut de la console Web Application Firewall. Après vous être connecté à la console, vérifiez le haut de la page Overview. Si votre bande passante ou votre nombre de QPS dépasse les spécifications achetées, une bannière d'alerte orange apparaît. La bannière indique que votre bande passante ou votre nombre de QPS a dépassé les spécifications achetées au cours des 30 derniers jours. Un dépassement prolongé entraîne automatiquement une limitation de vos services et affecte l'accès normal. Nous vous recommandons de mettre à niveau vos spécifications de bande passante ou de QPS en utilisant un package de bande passante supplémentaire ou en mettant à niveau votre édition dès que possible. Cliquez sur Upgrade Now pour effectuer la mise à niveau, ou cliquez sur View Details pour afficher les détails du dépassement.
Pour résoudre cette erreur, procédez comme suit :
Cliquez sur View Details pour afficher les Details.
-
Cliquez sur Upgrade Now pour accéder à la page Upgrade/Downgrade, où vous pouvez mettre à niveau l'édition WAF ou acheter des packages de bande passante supplémentaire.
RemarqueLa bande passante propre effective d'une instance WAF est indépendante des limites de bande passante ou de trafic d'autres services Alibaba Cloud, tels que Alibaba Cloud CDN, Server Load Balancer (SLB) et ECS.
Achat d'un package de bande passante supplémentaire
Vous pouvez mettre à niveau une instance WAF 2.0 pour ajouter un package de bande passante supplémentaire. Pour plus d'informations, consultez la section Mise à niveau d'une instance WAF.
Vous pouvez configurer le package de bande passante supplémentaire pour augmenter ou diminuer la bande passante propre par incréments de 50 Mbit/s. Vous pouvez spécifier une valeur comprise entre 0 et 5 000 Mbit/s.