本文介紹DDoS高防執行個體彈性防護頻寬的計費方式。
什麼是彈性防護頻寬
彈性防護頻寬表示DDoS高防執行個體能夠防禦DDoS攻擊的最大能力。彈性防護頻寬需要大於保底防護頻寬，如果您將彈性防護頻寬設定為與保底防護頻寬一致，則該DDoS高防執行個體不使用彈性防護，也不會產生後付費賬單。
支援彈性防護頻寬的執行個體類型
DDoS高防（中國內地）：專業版
費用產生條件
僅當公網IP資產入方向流量峰值，大於保底防護頻寬且小於彈性防護頻寬時，產生彈性防護費用。
-
入方向流量峰值小於保底防護頻寬，或者大於彈性防護頻寬時，不觸發彈性防護，不會產生彈性防護費用。
-
入方向流量峰值大於彈性防護頻寬時，由於無法防禦DDoS攻擊，被攻擊的資產IP將進入黑洞狀態。更多資訊，請參見 阿里雲黑洞策略。
費用如何計算
首先計算當日觸發彈性防護時的入方向流量峰值減去保底防護頻寬值，通過下表查看取值落在哪個計費區間，然後查看當日的彈性防護費用。
如果一個自然日內觸發了多次彈性防護，計算當日彈性防護費用時，取其中最大的入流量方向峰值進行計算，與遭受攻擊的次數無關。
|
計費區間 |
彈性防護費用（單位：美元/天） |
|
(0 Gbps,5 Gbps] |
120 |
|
(5 Gbps,10 Gbps] |
180 |
|
(10 Gbps,20 Gbps] |
330 |
|
(20 Gbps,30 Gbps] |
540 |
|
(30 Gbps,40 Gbps] |
730 |
|
(40 Gbps,50 Gbps] |
960 |
|
(50 Gbps,60 Gbps] |
1,170 |
|
(60 Gbps,70 Gbps] |
1,380 |
|
(70 Gbps,80 Gbps] |
1,590 |
|
(80 Gbps,100 Gbps] |
1,770 |
|
(100 Gbps,150 Gbps] |
2,190 |
|
(150 Gbps,200 Gbps] |
3,240 |
|
(200 Gbps,300 Gbps] |
4,200 |
|
(300 Gbps,400 Gbps] |
6,000 |
|
(400 Gbps,500 Gbps] |
7,510 |
|
(500 Gbps,600 Gbps] |
9,010 |
|
(600 Gbps,700 Gbps] |
10,510 |
|
(700 Gbps,800 Gbps] |
12,010 |
|
(800 Gbps,900 Gbps] |
13,510 |
|
(900 Gbps,1000 Gbps] |
15,010 |
|
(1000 Gbps,1100 Gbps] |
16,510 |
|
(1100 Gbps,1200 Gbps] |
18,010 |
|
(1200 Gbps,1300 Gbps] |
19,510 |
|
(1300 Gbps,1400 Gbps] |
21,010 |
|
(1400 Gbps,2000 Gbps] |
22,520 |
計費周期
按日後付費，次日08:00~09:00出賬。
計費樣本
DDoS高防執行個體的保底防護頻寬規格是30 Gbps，彈性防護頻寬規格是100 Gbps。當日該執行個體遭受四次DDoS攻擊，入方向流量峰值分別為20 Gbps、80 Gbps、40 Gbps和120 Gbps。
費用分析：
-
入方向流量峰值為20 Gbps：小於保底防護頻寬30 Gbps，未觸發彈性防護，因此不產生彈性防護費用。
-
入方向流量峰值為80 Gbps：大於保底防護頻寬30 Gbps且小於彈性防護頻寬100 Gbps，觸發彈性防護，因此產生彈性防護費用。
-
入方向流量峰值為40 Gbps：大於保底防護頻寬30 Gbps且小於彈性防護頻寬100 Gbps，觸發彈性防護，因此產生彈性防護費用。
-
入方向流量峰值為120 Gbps：大於彈性防護頻寬100 Gbps，由於執行個體無法防禦DDoS攻擊，被攻擊的資產IP將進入黑洞狀態，未觸發彈性防護，因此不產生彈性防護費用。
費用計算：選取當日實際觸發彈性防護的最大入方向流量峰值80 Gbps，減去保底防護頻寬30 Gbps得到50 Gbps，取值在(40 Gbps,50 Gbps]計費區間內，所以當日所產生的彈性防護費用為960美元。
開通彈性防護頻寬
購買執行個體時開通
訪問DDoS高防（中國內地）購買頁面選購執行個體時，同步設定彈性防護頻寬，彈性防護頻寬一定要大於保底防護頻寬。
其中保底防護頻寬為預付費，彈性防護頻寬為最高防護頻寬。若彈性防護頻寬與保底防護頻寬值相同，則不產生後付費；若高於保底防護頻寬值，則超出部分按日產生後付費。
購買執行個體後開通
登入DDoS高防控制台的執行個體管理頁面。
-
在執行個體管理頁面，在防護頻寬：處修改彈性防護頻寬，彈性防護頻寬一定要大於保底防護頻寬。