このトピックでは、Anti-DDoS Origin 2.0 (サブスクリプション) の課金項目、料金の滞納、有効期限、および返金に関連するルールについて説明します。
インスタンスタイプと選択手順
Anti-DDoS Origin 2.0 は、パブリック IP アドレスが割り当てられているアセットに対してベストエフォートの保護を実行します。 以下のいずれかのインスタンスタイプを選択できます。
中小企業向け Inclusive Edition の Anti-DDoS Origin 2.0 インスタンス:パブリック IP アドレスが割り当てられているアセットが 30 個以下で、アセットが同じリージョン内に存在し、DDoS 攻撃の発生が 1 か月に 2 回以下の場合、このインスタンスタイプを選択します。
Anti-DDoS Origin 2.0 Enterprise インスタンス:パブリック IP アドレスが割り当てられているアセットが 30 を超え、アセットが複数のリージョンに存在し、IPv4 アドレスと IPv6 アドレスの両方が使用されている場合、このインスタンスタイプを選択します。
インスタンスタイプは、保険と無制限の両方の保護モードをサポートしています。 下表に、2 つのインスタンスタイプの保護セッションとサポートされるネットワークプロトコルの違いを示します。
項目 | 中小企業向け Inclusive Edition | Anti-DDoS Origin Enterprise |
保護機能 | 保護機能はリージョンによって異なります。 詳細については、「保護機能」をご参照ください。 | ベストエフォート保護 |
保護回数 | 保険:2 セッション / 月 説明 保護セッションをすべて使用した場合、基本的な保護能力のみ提供されます。 詳細については、「Anti-DDoS Basic でブラックホールフィルタリングをトリガーするしきい値の表示」をご参照ください。 | 無制限:セッション数無制限 |
ネットワークプロトコル | このインスタンスでは、IPv4 アドレスまたは IPv6 アドレスが割り当てられたアセットを保護できます。 | このインスタンスでは、IPv4 アドレスと IPv6 アドレスの両方が割り当てられたアセットを保護できます。 |
サポートされるリージョン | このインスタンスでは、パブリック IP アドレスが割り当てられ、同じリージョン内に存在するアセットのみ保護できます。 | インスタンスは、パブリック IP アドレスが割り当てられ、中国本土の任意のリージョン内に存在するアセットを保護できます。 重要 サービスが中国本土外にデプロイされている場合は、Anti-DDoS (Enhanced) が有効な Elastic IP アドレス (EIP) または Anti-DDoS Proxy (中国本土外) インスタンスを購入することを推奨します。 Anti-DDoS Origin 2.0 (サブスクリプション) インスタンスを使用する必要がある場合は、当社までお問い合わせください。 詳細については、「お問い合わせ」をご参照ください。 |
パブリック IP アドレスが割り当てられたアセットの数 | 30 以下 | 無制限 |
クリーン帯域幅 | 最大 1,000 Mbit/s の帯域幅を指定できます。 | 無制限 |
保護ログ機能 | サポートされていません。 | サポートされています。 |
仕様をアップグレードできるシナリオ
以下のセクションでは、保護セッションとサポートされるリージョンの数を引き上げることができるシナリオについて説明します。 ビジネス要件に基づいて、クリーン帯域幅とパブリック IP アドレスが割り当てられるアセットの数を引き上げることもできます。
中小企業向け Inclusive Edition (保険)
1 か月に 2 回を超える保護セッションが必要な場合は、インスタンスを 中小企業向け Inclusive Edition (無制限) にアップグレードできます。
パブリックIPアドレスが割り当てられ、複数のリージョンに存在するアセットを保護する場合は、インスタンスを Anti-DDoS Origin 2.0 Enterprise (保険) または Anti-DDoS Origin 2.0 Enterprise (無制限) にアップグレードできます。
中小企業向け Inclusive Edition (無制限)
パブリック IP アドレスが割り当てられ、複数のリージョンに存在するアセットを保護する場合は、インスタンスを Anti-DDoS Origin 2.0 Enterprise (無制限) にアップグレードできます。
Anti-DDoS Origin 2.0 Enterprise (保険)
1 か月に 2 回を超える保護セッションが必要な場合は、インスタンスを Anti-DDoS Origin 2.0 Enterprise (無制限) にアップグレードできます。
中小企業向け Inclusive Edition (無制限) またはAnti-DDoS Origin 2.0 Enterprise (保険) は、インスタンスのアップグレード中にのみ選択できます。 新しいインスタンスの購入時にインスタンスタイプを選択することはできません。
課金項目
インスタンスの合計料金 = 保護モードの料金 + クリーン帯域幅の料金 + パブリック IP アドレスが割り当てられた保護対象アセットの料金
保護モードの料金
インスタンスの基本保護料金です。 料金は、インスタンスの保護モードによって異なります。
保護モード | 単価 (USD / 月) |
中小企業向け Inclusive Edition (保険) | 1,950 |
Anti-DDoS Origin 2.0 Enterprise (無制限) | 6,000 |
クリーン帯域幅の料金
クリーン帯域幅に基づいて課金されます。 実際の料金は段階的な料金に基づいて計算され、インスタンスの保護モードによって異なります。 下表に示すクリーン帯域幅の値ではビジネス要件を満足できない場合は、当社までお問い合わせください。 詳細については、「お問い合わせ」をご参照ください。
保護モード | クリーン帯域幅 | 単価 (USD / 月 / Mbit/s) |
中小企業向け Inclusive Edition (保険) および Anti-DDoS Origin 2.0 Enterprise (保険) | [0,800] | 10 |
(800,4000] | 8 | |
(4000,8000] | 6 | |
(8000,12000] | 4 | |
中小企業向け Inclusive Edition (無制限) およびAnti-DDoS Origin 2.0 Enterprise (無制限) | [0,800] | 5 |
(800,4000] | 4 | |
(4000,8000] | 3 | |
(8000,12000] | 2 |
たとえば、Anti-DDoS Origin 2.0 Enterprise (無制限) インスタンスを購入し、クリーン帯域幅に 1,000 Mbit/s を選択したとします。 以下の手順を実行して、クリーン帯域幅の料金を計算できます。
800 Mbit/s のクリーン帯域幅の料金は、料金階層 [0,800] に基づいて計算されます。 月額料金は、以下の式を使用して計算されます。
5 x 800 = USD 4,000
追加の 200 Mbit/s のクリーン帯域幅の料金は、料金階層 (800,4000] に基づいて計算されます。 月額料金は、以下の式を使用して計算されます。
4 x 200 = USD 800
クリーン帯域幅の合計月額料金は、以下の式を使用して計算されます。
4,000 + 800 = USD 4,800
パブリック IP アドレスが割り当てられた保護対象アセットの料金
パブリック IP アドレスが割り当てられている保護対象アセットの数に基づいて課金されます。 実際の料金は段階的な料金に基づいて計算され、インスタンスの保護モードによって異なります。 下表に示すパブリック IP アドレスが割り当てられた保護対象アセットの数ではビジネス要件を満足できない場合は、当社までお問い合わせください。 詳細については、「お問い合わせ」をご参照ください。
保護モード | パブリック IP アドレスが割り当てられたアセットの数 | 単価 (USD / 月 / アセット) |
中小企業向け Inclusive Edition (保険) および中小企業向け Inclusive Edition (無制限) | [0,100] | 24 |
Anti-DDoS Origin 2.0 Enterprise (保険) および Anti-DDoS Origin 2.0 Enterprise (無制限) | [0,30] | 0 |
(30,100] | 24 | |
(100,300] | 19.2 | |
(300,500] | 14.4 | |
(500,700] | 12 | |
(700,1000] | 9.6 |
たとえば、Anti-DDoS Origin 2.0 Enterprise (Unlimited) インスタンスを購入し、保護対象アセットの数として 200 を選択したとします。 以下の手順を実行して、保護対象アセットに対する料金を計算できます。
保護対象アセットに対する料金は、料金階層 [0,30] に基づいて計算されます。 月額料金は
USD 0 です。
70 の保護対象アセットに対する料金は、料金階層 (30,100] に基づいて計算されます。 月額料金は、以下の式を使用して計算されます。
24 x 70 = USD 1,680
追加の 100 の保護対象アセットに対する料金は、料金階層 (100,300] に基づいて計算されます。 月額料金は、以下の式を使用して計算されます。
19.2 x 100 = USD 1,920
保護対象アセットに対する月額料金は、以下の式を使用して計算されます。
1,680 + 1,920 = USD 3,600
保護セッションの定義
攻撃トラフィックは 5 秒ごとに記録され、1 分間に合計 12 レコードが生成されます。 攻撃トラフィックが N Gbit/s を超えると、攻撃トラフィックが N Gbit/s を超えた期間が計算されます。 期間は、下図のように、X と Y の値を加算することによって計算されます。 期間が 15 分に達すると、ベストエフォート保護の保護セッションが 1 回消費されます。 15 分間で 180 レコードが生成されます。
上図の赤い曲線は、パブリック IP アドレスが割り当たアセットの受信帯域幅を示しています。
アセットが中国本土に存在する場合、N は 20 Gbit/s です。
アセットが中国本土外に存在する場合、N は 10 Gbit/s です。
残りの保護セッション数を表示する方法の詳細については、「中小企業向け Inclusive Edition インスタンスの残りの保護セッション数の照会」をご参照ください。
滞納
Anti-DDoS Origin 2.0 (サブスクリプション) インスタンスでは、サブスクリプション課金方式が使用されます。 そのため、Anti-DDoS Origin 2.0 (サブスクリプション) インスタンスでは料金の滞納は発生しません。 インスタンスを購入、アップグレード、または更新する前に、アカウントの残高が十分であることを確認してください。 インスタンスの有効期限切れによるサービスへの影響を避けるため、インスタンスの自動更新を有効化することを推奨します。
有効期限
有効期限後の日数 | 有効期限切れの影響 | 解決策 |
インスタンスの有効期限が切れてから 7 日以内 | インスタンスの有効期限が切れると、インスタンスは一時停止されます。 インスタンスを更新すると、インスタンスは復元されます。 | |
インスタンスの有効期限が切れてから 7 日を超えた場合 | インスタンスは有効期限が切れてから 8 日目にリリースされ、復元できません。 | なし |
返金ポリシー
Anti-DDoS Origin 2.0 (サブスクリプション) インスタンスの購入後、インスタンスに対して返金をリクエストすることはできません。
請求書の照会
ユーザーセンターで請求書を照会できます。
ビジネスの規模の推定
以下の方法を使用して、ビジネス規模を見積もることができます。
インバウンドおよびアウトバウンド帯域幅を 5 分間隔でサンプリングします。 インバウンドおよびアウトバウンドの平均帯域幅を計算します。 大きい方の平均値をサンプリング点の帯域幅として使用します。 各月の終わりに、すべてのサンプリング点を降順でソートし、サンプリング点の上位 5 % を無視して、残りの 95% の最初の値を 95 パーセンタイル帯域幅として使用します。
実際のクリーン帯域幅が Anti-DDoS Origin Enterprise インスタンスのクリーン帯域幅を超えた場合はどうなりますか。
Anti-DDoS Origin Enterprise では、短期間であればクリーン帯域幅が Anti-DDoS Origin Enterprise インスタンスのクリーン帯域幅を超えることが許容されています。 期間が 36 時間を超えると、ベストエフォート保護は無効化されます。 Anti-DDoS Origin Enterprise でクリーン帯域幅に制限が課されることはありませんが、基本的な保護のみを提供されます。