全部產品
Search
文件中心

Anti-DDoS:原生防護2.0(訂用帳戶)

更新時間:Dec 04, 2024

本文介紹DDoS原生防護2.0訂用帳戶計費模式的計費項目、欠費說明、到期說明、退款說明等內容。

執行個體類型及選型指導

DDoS原生防護2.0為公網IP資產提供全力防護,有兩種執行個體類型供您選擇:

  • 中小企業普惠版執行個體:如果您的公網IP資產在同一個地區、IP數量在30個以內、且每月被攻擊的次數不超過2次,您可以選擇該執行個體。

  • 企業版執行個體:如果您的公網IP資產分布在多個地區、IP數量超過30個、資產IP的網路通訊協定類型既有IPv4又有IPv6,您可以選擇該執行個體。

每種執行個體均提供保險模式和無憂模式,具體的防護次數、網路通訊協定等差異,請參見下表。

對比項

中小企業普惠版

企業版

防護能力

各地區不同,具體請參見防護能力

全力防護

防護次數

保險模式:2次/月

說明

防護次數用完後,雲產品僅剩基礎防護能力。具體防護能力,請參見DDoS基礎防護黑洞閾值

無憂模式:不限次

網路通訊協定

一個執行個體僅支援防護一種公網IP資產:IPv4或IPv6

一個執行個體支援同時防護這兩種公網IP資產:IPv4和IPv6

地區數量

一個執行個體僅支援防護同一地區下的公網IP資產。

一個執行個體支援防護中國內地所有地區的公網IP資產。

重要

業務部署在非中國內地時,推薦您購買DDoS防護(增強型)EIP或DDoS高防(非中國內地),如果您必須使用原生防護(訂用帳戶),請聯絡我們

IP數量

支援防護的IP數量小於30個。

不限制防護的IP數量。

業務頻寬

支援選擇的業務頻寬小於等於1000 Mbps。

不限制業務頻寬。

業務頻寬彈性95計費

不支援。

支援。開啟後支援的業務頻寬總量為保底業務頻寬的5倍。

SLS日誌

不支援。

支援。

支援升配的情境

僅從防護次數、支援防護的地區角度為您介紹升配情境,您也可以根據業務需要升級業務頻寬、IP數量。

  • 中小企業普惠版(保險模式)

    • 需要防護的次數大於2次/月,可以升級到中小企業普惠版(無憂模式)。

    • 要防護多個地區的公網IP資產,可以升級到企業版(保險模式)、企業版(無憂模式)。

  • 中小企業普惠版(無憂模式)

    要防護多個地區的公網IP資產,可以升級到企業版(無憂模式)。

  • 企業版(保險模式)

    需要防護的次數大於2次/月,可以升級到企業版(無憂模式)。

說明

中小企業普惠版(無憂模式)、企業版(保險模式)僅支援升配時選擇,新購執行個體時不支援選擇。

計費項目

執行個體總費用=訂用帳戶費用(防護功能費+業務頻寬費+IP數量防護費)+隨用隨付(彈性業務頻寬費用)。

訂用帳戶

  • 防護功能費

    使用該執行個體的基礎防護費用,根據執行個體防護模式的不同單價不同。

    執行個體防護模式

    單價(美元/月)

    中小企業普惠版(保險模式)

    1,950

    企業版(無憂模式)

    6,000

  • 業務頻寬費

    根據業務頻寬的大小,按照階梯價格進行收費,執行個體防護模式不同單價不同。如果下表中的業務頻寬不能滿足您的業務需求,請聯絡我們

    執行個體防護模式

    業務頻寬

    單價(美元/月/Mbps)

    中小企業普惠版(保險模式)、企業版(保險模式)

    [0,800]

    10

    (800,4000]

    8

    (4000,8000]

    6

    (8000,12000]

    4

    中小企業普惠版(無憂模式)、企業版(無憂模式)

    [0,800]

    5

    (800,4000]

    4

    (4000,8000]

    3

    (8000,12000]

    2

    例如,您購買的是企業版(無憂模式),業務頻寬選擇1000 Mbps,根據業務頻寬費單價:

    • 其中800 Mbps的業務頻寬屬於[0,800],每月的費用為5*800=4,000美元

    • 其中200 Mbps的業務頻寬屬於(800,4000],每月的費用為4*200=800美元

    每月的業務頻寬費為4,000+800=4,800美元

  • IP數量防護費

    根據防護的資產IP的個數,按照階梯價格進行收費。執行個體防護模式不同,IP數量防護費單價不同。如果下表中的IP數量不能滿足業務需求,請聯絡我們

    執行個體防護模式

    IP數量

    單價(美元/月/個)

    中小企業普惠版(保險模式、無憂模式)

    [0,100]

    24

    企業版(保險模式、無憂模式)

    [0,30]

    0

    (30,100]

    24

    (100,300]

    19.2

    (300,500]

    14.4

    (500,700]

    12

    (700,1000]

    9.6

    例如,您購買的是企業版(無憂模式),IP數量選擇200個,根據IP數量防護費單價:

    • 其中30個IP屬於[0,30],每月的費用為0美元

    • 其中70個IP屬於(30,100],每月的費用為24*70=1,680美元

    • 其中100個IP屬於(100,300],每月的費用為19.2*100=1,920美元

    那麼每月的IP數量防護費為1,680+1,920=3,600美元

隨用隨付

隨用隨付包含一種費用,即彈性業務頻寬費用。

執行個體開啟業務頻寬彈性95計費後,業務頻寬會彈性增加保底業務頻寬的4倍,業務頻寬總量為保底業務頻寬的5倍。例如保底業務頻寬為1 Gbps,開啟後業務頻寬彈性增加4 Gbps,業務頻寬總量為5 Gbps。

當實際流量峰值超過保底業務頻寬時不會被限流,但超出部分會產生後付費。當實際流量峰值未超過保底業務頻寬時,不會產生後付費。您可以在賬單中心查詢彈性業務頻寬用量,具體操作,請參見賬單中心

計費模式

單價

費用計算公式

日95模式

1.79美元/日/Mbps

95計費頻寬*日95單價。

95計費頻寬計算方法

  1. 計算流量總峰值

    在一個自然日內,以1分鐘為步長取業務流量峰值,每日得到1,440個值,去除DDoS攻擊期間的數值,再去除Top5的數值,取剩餘數值中的最大值。

  2. 計算95計費頻寬

    95計費頻寬=min(流量總峰值,業務頻寬總量)-保底業務頻寬,其中業務頻寬總量為保底業務頻寬的5倍。

月95模式

12.5美元/月/Mbps

95計費頻寬*有效因子*月95單價。

  • 95計費頻寬計算方法

    1. 計算流量總峰值

      1. 擷取日頻寬峰值:在一個自然日內,以1分鐘為步長取業務流量峰值,每日得到1,440個值,去除DDoS攻擊期間的數值,取剩餘數值中的最大值。

      2. 計算流量總峰值:將一個自然月內的日頻寬峰值進行降序排列,計算Top5的平均值,即流量總峰值。

    2. 計算95計費頻寬

      95計費頻寬=min(流量總峰值,業務頻寬總量)-保底業務頻寬

      • 業務頻寬總量:取日頻寬峰值Top5對應的保底業務頻寬,取其中的最大值,業務頻寬總量為最大值的5倍。

      • 保底業務頻寬:當月開啟彈性業務頻寬的最後一天的保底業務頻寬。

  • 有效因子=當月有效天數÷當月總天數。例如,您在2024年07月15日開通了彈性業務頻寬,且07月未關閉該功能。當月有效天數即2024年07月16日~2024年07月31日,共16天,當月總天數為31天,有效因子為16÷31=0.51612903。

說明
  • 月95計費推薦預設開啟,日95計費適合短期大促活動。

  • 月95計費和日95計費關閉後次日生效,每個月只能關閉1次。

  • 月95計費和日95計費可以直接切換,次月生效,每個月最多切換1次。

出賬和結算時間如下,具體時間以系統為準。

計費模式

出賬時間

結算時間

日95模式

次日10:00左右,通過郵件和站內信的方式,向阿里雲帳號連絡人發送上個自然日的彈性業務頻寬賬單。

次日16:00左右,阿里雲會推送彈性業務頻寬用量,並從帳號餘額中扣除相應費用。

月95模式

次月01日的10:00左右,通過郵件和站內信的方式,向阿里雲帳號連絡人發送上個自然月的彈性業務頻寬賬單。

次月03日的11:00左右,阿里雲會推送彈性業務頻寬用量,並從帳號餘額中扣除相應費用。

防護次數

以5秒顆粒度為一個流量記錄點,1分鐘共12個記錄點,當攻擊流量超過N Gbps時開始累積攻擊時間長度(例如圖中X+Y),當累積攻擊時間長度超過15分鐘(即180個記錄點),即為一次全力防護。

image.png

圖中紅色線條代表公網IP資產入方向的流量。

  • 防護的公網IP資產在中國內地:N=20 Gbps。

  • 防護的公網IP資產在非中國內地:N=10 Gbps。

如何查看剩餘防護次數,請參見查詢中小企業普惠版剩餘防護次數

估算業務規模

您可以根據如下方法估算業務規模,協助您在購買執行個體時選擇合適的業務頻寬。

以5分鐘為粒度採樣,採集入方向和出方向的流量並計算入方向和出方向在5分鐘內的平均頻寬值,取入方向和出方向中較大的值作為採樣點的頻寬值。月底將所有的採樣點按峰值從高到低排序,去掉5%的最高峰值採樣點,取剩餘95%的最高峰作為業務頻寬參考值。

下圖是計費點頻寬的示意圖,以一個月30天為例。頻寬峰值計算

頻寬超量說明

DDoS原生防護允許業務流量短期峰值超過購買的業務規模規格,但是如果一個月累計36小時超過業務頻寬規格,則DDoS原生防護能力會失效,僅保留基礎防護能力。

恢複DDoS原生防護能力有以下方式:

  • 方式一:等待次月自動回復。

  • 方式二:升級DDoS原生防護執行個體的業務頻寬,升級後自動回復,升級後重新累計頻寬超量時間。

  • 方式三:如果您使用的是DDoS原生防護2.0(訂用帳戶)企業版執行個體,可以開啟彈性業務頻寬。

您可以在賬單中心,查看超用詳情。具體操作,請參見賬單中心

欠費說明

您已經預先支付了費用,在使用過程中不會產生欠費。但為了您能正常地進行新購執行個體、升級執行個體配置、續約訂單等涉及費用的操作,請您開啟自動續約並且及時儲值保證餘額充足。

到期說明

到期時間長度

到期後影響

後續操作

執行個體到期後7天內

執行個體到期後,將會立刻停止服務。續約後即可恢複。

續約執行個體

執行個體到期超過7天后

執行個體到期後第8天,執行個體將被釋放且無法恢複。

退款說明

購買執行個體後不支援退款。

賬單查詢

您可以在費用與成本查詢賬單。具體操作,請參見月賬單概覽