全部产品
Search
文档中心

DDoS 防护:原生防护2.0(包年包月)

更新时间:Dec 03, 2024

本文介绍DDoS原生防护2.0包年包月计费模式的计费项、欠费说明、到期说明、退款说明等内容。

实例类型及选型指导

DDoS原生防护2.0为公网IP资产提供全力防护,有两种实例类型供您选择:

  • 中小企业普惠版实例:如果您的公网IP资产在同一个地域、IP数量在30个以内、且每月被攻击的次数不超过2次,您可以选择该实例。

  • 企业版实例:如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6,您可以选择该实例。

每种实例均提供保险模式和无忧模式,具体的防护次数、网络协议等差异,请参见下表。

对比项

中小企业普惠版

企业版

防护能力

各地域不同,具体请参见防护能力

全力防护

防护次数

保险模式:2次/月

说明

防护次数用完后,云产品仅剩基础防护能力。具体防护能力,请参见DDoS基础防护黑洞阈值

无忧模式:不限次

网络协议

一个实例仅支持防护一种公网IP资产:IPv4或IPv6

一个实例支持同时防护这两种公网IP资产:IPv4和IPv6

地域数量

一个实例仅支持防护同一地域下的公网IP资产。

一个实例支持防护中国内地所有地域的公网IP资产。

重要

业务部署在非中国内地时,推荐您购买DDoS防护(增强型)EIP或DDoS高防(非中国内地),如果您必须使用原生防护(包年包月),请联系我们

IP数量

支持防护的IP数量小于30个。

不限制防护的IP数量。

业务带宽

支持选择的业务带宽小于等于1000 Mbps。

不限制业务带宽。

业务带宽弹性95计费

不支持。

支持。开启后支持的业务带宽总量为保底业务带宽的5倍。

SLS日志

不支持。

支持。

支持升配的场景

仅从防护次数、支持防护的地域角度为您介绍升配场景,您也可以根据业务需要升级业务带宽、IP数量。

  • 中小企业普惠版(保险模式)

    • 需要防护的次数大于2次/月,可以升级到中小企业普惠版(无忧模式)。

    • 要防护多个地域的公网IP资产,可以升级到企业版(保险模式)、企业版(无忧模式)。

  • 中小企业普惠版(无忧模式)

    要防护多个地域的公网IP资产,可以升级到企业版(无忧模式)。

  • 企业版(保险模式)

    需要防护的次数大于2次/月,可以升级到企业版(无忧模式)。

说明

中小企业普惠版(无忧模式)、企业版(保险模式)仅支持升配时选择,新购实例时不支持选择。

计费项

实例总费用=包年包月费用(防护功能费+业务带宽费+IP数量防护费)+按量付费(弹性业务带宽费用)。

包年包月

  • 防护功能费

    使用该实例的基础防护费用,根据实例防护模式的不同单价不同。

    实例防护模式

    单价(美元/月)

    中小企业普惠版(保险模式)

    1,950

    企业版(无忧模式)

    6,000

  • 业务带宽费

    根据业务带宽的大小,按照阶梯价格进行收费,实例防护模式不同单价不同。如果下表中的业务带宽不能满足您的业务需求,请联系我们

    实例防护模式

    业务带宽

    单价(美元/月/Mbps)

    中小企业普惠版(保险模式)、企业版(保险模式)

    [0,800]

    10

    (800,4000]

    8

    (4000,8000]

    6

    (8000,12000]

    4

    中小企业普惠版(无忧模式)、企业版(无忧模式)

    [0,800]

    5

    (800,4000]

    4

    (4000,8000]

    3

    (8000,12000]

    2

    例如,您购买的是企业版(无忧模式),业务带宽选择1000 Mbps,根据业务带宽费单价:

    • 其中800 Mbps的业务带宽属于[0,800],每月的费用为5*800=4,000美元

    • 其中200 Mbps的业务带宽属于(800,4000],每月的费用为4*200=800美元

    每月的业务带宽费为4,000+800=4,800美元

  • IP数量防护费

    根据防护的资产IP的个数,按照阶梯价格进行收费。实例防护模式不同,IP数量防护费单价不同。如果下表中的IP数量不能满足业务需求,请联系我们

    实例防护模式

    IP数量

    单价(美元/月/个)

    中小企业普惠版(保险模式、无忧模式)

    [0,100]

    24

    企业版(保险模式、无忧模式)

    [0,30]

    0

    (30,100]

    24

    (100,300]

    19.2

    (300,500]

    14.4

    (500,700]

    12

    (700,1000]

    9.6

    例如,您购买的是企业版(无忧模式),IP数量选择200个,根据IP数量防护费单价:

    • 其中30个IP属于[0,30],每月的费用为0美元

    • 其中70个IP属于(30,100],每月的费用为24*70=1,680美元

    • 其中100个IP属于(100,300],每月的费用为19.2*100=1,920美元

    那么每月的IP数量防护费为1,680+1,920=3,600美元

按量付费

按量付费包含一种费用,即弹性业务带宽费用。

实例开启业务带宽弹性95计费后,业务带宽会弹性增加保底业务带宽的4倍,业务带宽总量为保底业务带宽的5倍。例如保底业务带宽为1 Gbps,开启后业务带宽弹性增加4 Gbps,业务带宽总量为5 Gbps。

当实际流量峰值超过保底业务带宽时不会被限流,但超出部分会产生后付费。当实际流量峰值未超过保底业务带宽时,不会产生后付费。您可以在账单中心查询弹性业务带宽用量,具体操作,请参见账单中心

计费模式

单价

费用计算公式

日95模式

1.79美元/日/Mbps

95计费带宽*日95单价。

95计费带宽计算方法

  1. 计算流量总峰值

    在一个自然日内,以1分钟为步长取业务流量峰值,每日得到1,440个值,去除DDoS攻击期间的数值,再去除Top5的数值,取剩余数值中的最大值。

  2. 计算95计费带宽

    95计费带宽=min(流量总峰值,业务带宽总量)-保底业务带宽,其中业务带宽总量为保底业务带宽的5倍。

月95模式

12.5美元/月/Mbps

95计费带宽*有效因子*月95单价。

  • 95计费带宽计算方法

    1. 计算流量总峰值

      1. 获取日带宽峰值:在一个自然日内,以1分钟为步长取业务流量峰值,每日得到1,440个值,去除DDoS攻击期间的数值,取剩余数值中的最大值。

      2. 计算流量总峰值:将一个自然月内的日带宽峰值进行降序排列,计算Top5的平均值,即流量总峰值。

    2. 计算95计费带宽

      95计费带宽=min(流量总峰值,业务带宽总量)-保底业务带宽

      • 业务带宽总量:取日带宽峰值Top5对应的保底业务带宽,取其中的最大值,业务带宽总量为最大值的5倍。

      • 保底业务带宽:当月开启弹性业务带宽的最后一天的保底业务带宽。

  • 有效因子=当月有效天数÷当月总天数。例如,您在2024年07月15日开通了弹性业务带宽,且07月未关闭该功能。当月有效天数即2024年07月16日~2024年07月31日,共16天,当月总天数为31天,有效因子为16÷31=0.51612903。

说明
  • 月95计费推荐默认开启,日95计费适合短期大促活动。

  • 月95计费和日95计费关闭后次日生效,每个月只能关闭1次。

  • 月95计费和日95计费可以直接切换,次月生效,每个月最多切换1次。

出账和结算时间如下,具体时间以系统为准。

计费模式

出账时间

结算时间

日95模式

次日10:00左右,通过邮件和站内信的方式,向阿里云账号联系人发送上个自然日的弹性业务带宽账单。

次日16:00左右,阿里云会推送弹性业务带宽用量,并从账号余额中扣除相应费用。

月95模式

次月01日的10:00左右,通过邮件和站内信的方式,向阿里云账号联系人发送上个自然月的弹性业务带宽账单。

次月03日的11:00左右,阿里云会推送弹性业务带宽用量,并从账号余额中扣除相应费用。

防护次数

以5秒颗粒度为一个流量记录点,1分钟共12个记录点,当攻击流量超过N Gbps时开始累积攻击时长(例如图中X+Y),当累积攻击时长超过15分钟(即180个记录点),即为一次全力防护。

image.png

图中红色线条代表公网IP资产入方向的流量。

  • 防护的公网IP资产在中国内地:N=20 Gbps。

  • 防护的公网IP资产在非中国内地:N=10 Gbps。

如何查看剩余防护次数,请参见查询中小企业普惠版剩余防护次数

估算业务规模

您可以根据如下方法估算业务规模,帮助您在购买实例时选择合适的业务带宽。

以5分钟为粒度采样,采集入方向和出方向的流量并计算入方向和出方向在5分钟内的平均带宽值,取入方向和出方向中较大的值作为采样点的带宽值。月底将所有的采样点按峰值从高到低排序,去掉5%的最高峰值采样点,取剩余95%的最高峰作为业务带宽参考值。

下图是计费点带宽的示意图,以一个月30天为例。带宽峰值计算

带宽超量说明

DDoS原生防护允许业务流量短期峰值超过购买的业务规模规格,但是如果一个月累计36小时超过业务带宽规格,则DDoS原生防护能力会失效,仅保留基础防护能力。

恢复DDoS原生防护能力有以下方式:

  • 方式一:等待次月自动恢复。

  • 方式二:升级DDoS原生防护实例的业务带宽,升级后自动恢复,升级后重新累计带宽超量时间。

  • 方式三:如果您使用的是DDoS原生防护2.0(包年包月)企业版实例,可以开启弹性业务带宽。

您可以在账单中心,查看超用详情。具体操作,请参见账单中心

欠费说明

您已经预先支付了费用,在使用过程中不会产生欠费。但为了您能正常地进行新购实例、升级实例配置、续费订单等涉及费用的操作,请您开启自动续费并且及时充值保证余额充足。

到期说明

到期时长

到期后影响

后续操作

实例到期后7天内

实例到期后,将会立刻停止服务。续费后即可恢复。

续费实例

实例到期超过7天后

实例到期后第8天,实例将被释放且无法恢复。

退款说明

购买实例后不支持退款。

账单查询

您可以在费用与成本查询账单。具体操作,请参见月账单概览