このトピックでは、Anti-DDoS Proxy インスタンスのバースト可能な保護帯域幅機能の課金ルールについて説明します。
バースト可能な保護帯域幅機能の概要
バースト可能保護帯域幅では、DDoS 攻撃から防御するためのインスタンスの最大能力を決定します。 バースト可能な保護帯域幅には、基本保護帯域幅を超える値を指定する必要があります。 バースト可能な保護帯域幅と基本保護帯域幅に同じ値を指定した場合、インスタンスはバースト可能保護を提供せず、追加の従量課金料金は発生しません。
バースト可能な保護帯域幅機能がサポートされるインスタンスタイプ
Professional 保護プランの Anti-DDoS Proxy (中国本土) インスタンス
課金方法
バースト可能保護は、攻撃されたアセットのIPアドレスのピークインバウンドトラフィックが基本保護帯域幅よりも大きく、バースト可能保護帯域幅よりも小さい場合にのみトリガーされます。 この場合、バースト可能な保護に対して課金されます。
ピーク受信トラフィックが基本保護帯域幅より小さいか、バースト可能保護帯域幅より大きい場合、バースト可能保護はトリガーされません。 この場合、バースト可能な保護に対しては課金されません。
ピークインバウンドトラフィックがインスタンスのバースト可能な保護帯域幅より大きい場合、インスタンスは攻撃を軽減できず、攻撃されたアセットのIPアドレスに対してブラックホールフィルタリングがトリガーされます。 詳細については、「Alibaba Cloud のブラックホールフィルタリングポリシー」をご参照ください。
バースト可能な保護の料金
バースト可能な保護がトリガーされると、ピークのインバウンドトラフィックを取得し、ピークのインバウンドトラフィックと基本保護帯域幅の差を計算できます。 次に、料金階層に基づいて料金を表示します。
バースト可能な保護がカレンダーの日に複数回トリガーされた場合、その日の請求額は、攻撃の数とは無関係に最大ピークインバウンドトラフィックに基づいて計算されます。
料金階層 | 価格のバースト可能な保護 ( 1日あたりUSD) |
(0 Gbps,5 Gbps] | 120 |
(5 Gbps,10 Gbps] | 180 |
(10 Gbps,20 Gbps] | 330 |
(20 Gbps,30 Gbps] | 540 |
(30 Gbps,40 Gbps] | 730 |
(40 Gbps,50 Gbps] | 960 |
(50 Gbps,60 Gbps] | 1,170 |
(60 Gbps,70 Gbps] | 1,380 |
(70 Gbps,80 Gbps] | 1,590 |
(80 Gbps,100 Gbps] | 1,770 |
(100 Gbps,150 Gbps] | 2,190 |
(150 Gbps,200 Gbps] | 3、240 |
(200 Gbps,300 Gbps] | 4,200 |
(300 Gbps,400 Gbps] | 6,000 |
(400 Gbps,500 Gbps] | 7,510 |
(500 Gbps,600 Gbps] | 9,010 |
(600 Gbps,700 Gbps] | 10,510 |
(700 Gbps,800 Gbps] | 12,010 |
(800 Gbps,900 Gbps] | 13,510 |
(900 Gbps,1000 Gbps] | 15,010 |
(1000 Gbps,1100 Gbps] | 16,510 |
(1100 Gbps,1200 Gbps] | 18,010 |
(1200 Gbps,1300 Gbps] | 19,510 |
(1300 Gbps,1400 Gbps] | 21,010 |
(1400 Gbps,1500 Gbps] | 22,520 |
課金サイクル
日次のバースト可能な保護の請求書は、翌日の 08:00 ～ 09:00 に生成されます。
課金の例
たとえば、インスタンスの基本保護帯域幅が 30 Gbit/s、バースト可能な保護帯域幅が 100 Gbit/s だったとします。 同じ日にインスタンスに対して 4 回の DDoS 攻撃が開始されました。 ピークインバウンドトラフィックは、20 Gbit/s、80 Gbit/s、40 Gbit/s、および120 Gbit/sです。
最初のDDoS攻撃のピークインバウンドトラフィックは20 Gbit/sで、これは基本保護帯域幅よりも小さくなります。 この場合、バースト可能な保護は開始されず、料金は発生しません。
2番目のDDoS攻撃のピークインバウンドトラフィックは80 Gbit/sで、これは基本保護帯域幅よりも大きく、バースト可能保護帯域幅よりも小さくなります。 この場合、バースト可能な保護が開始され、料金が発生します。
3番目のDDoS攻撃のピークインバウンドトラフィックは40 Gbit/sで、基本保護帯域幅よりも大きく、バースト可能保護帯域幅よりも小さくなります。 この場合、バースト可能な保護が開始され、料金が発生します。
4番目のDDoS攻撃のピークインバウンドトラフィックは120 Gbit/sで、バースト可能な保護帯域幅よりも大きくなります。 この場合、インスタンスは攻撃を軽減できないため、攻撃されたアセットの IP アドレスに対してブラックホールフィルタリングが開始されます。 バースト可能な保護は開始されず、料金は発生しません。
この例では、ピーク受信トラフィック (80 Gbit/s) に基づいてバースト可能な保護に対して課金されます。 ピークインバウンドトラフィックと基本保護帯域幅の差は50 Gbit/sであり、これは「40 Gbit/s <帯域幅差 ≦ 50 Gbit/s」の価格設定レベルに該当します。 当日のバースト可能な保護のために発生する料金は
米ドル960