Тарификация «Защиты сети»
В начале каждого календарного месяца мы выставляем счёт за предыдущий. Стоимость услуги рассчитывается по трём параметрам:
-
Объём легитимного трафика
-
Количество защищаемых /24 сетей
-
Количество используемых защитных профилей
Каждый параметр берём из данных вашего аккаунта за предыдущий месяц. Ниже — подробно о том, как проходит расчёт.
Объём трафика
Тарифицируем объём легитимного трафика по 95-му перцентилю.
Что такое 95-й перцентиль и зачем его считать?
95-й перцентиль — это способ расчёта трафика, при котором из всех замеров мы исключаем 5% самых высоких и затем из оставшихся берём максимальное значение.
В итоге в счёт попадает реальная пиковая нагрузка сервиса. 95-й перцентиль защищает вас от переплаты за случайные всплески.
Как рассчитываем
-
Блокируем DDoS-атаки и пропускаем трафик только легитимных пользователей.
-
В течение месяца мы постоянно измеряем легитимный трафик и раз в минуту записываем его среднее значение в бит/с.
-
В конце месяца из всех записанных значений исключаем 5% самых больших.
-
Среди оставшихся значений находим максимальное. Оно и будет считаться вашим объёмом трафика за этот месяц.
Пример
В течение месяца мы отражали DDoS-атаки и пропускали только легитимный трафик.
Каждую минуту замеряли объём легитимного трафика — получилось 43 200 замеров. Большинство значений находились в диапазоне 80–110 Мбит/с, но иногда возникали всплески до 180–200 Мбит/с.
Для тарификации мы:
-
Исключили 5% самых высоких значений — это 2 160 замеров с пиковым трафиком.
-
Среди оставшихся 41 040 значений нашли максимальное. Допустим, это 120 Мбит/с.
-
Именно 120 Мбит/с считаем вашим объёмом трафика за месяц. Тарифицируем по нему.
График
В панели управления можно посмотреть графики: сколько легитимного трафика вы потребили в этом и двух предыдущих месяцах.
-
Откройте меню пользователя в верхнем правом углу →
Настройки аккаунта.
-
Перейдите в
Биллинг→Защита сети. Откроется график за последний календарный месяц. Также можно открыть графики за предыдущие два месяца.
График показывает общие колебания трафика за месяц и не является детальной расшифровкой тарифицируемого объёма. Каждая точка — максимальное значение легитимного трафика (в Мбит/c), зафиксированное в течение часа.
Красная линия — значение 95-го перцентиля, рассчитанного за месяц.
Сети размера /24
Тарифицируем общее количество ваших IP, которые находились под защитой, приведя их к формату /24 сетей
Что такое /24 сеть?
/24 — это стандартная сеть, которая включает 256 IP-адресов.
В Network DDoS Protection /24 используется как расчётная единица для тарификации. Даже если под защитой находятся отдельные IP или подсети другого размера, при тарификации мы приводим их к эквиваленту /24 сетей.
Как рассчитываем
-
Берём все сети и IP, указанные в ваших защитных профилях за месяц.
-
Все подсети раскладываем на отдельные IP.
-
Считаем общее количество IP, которые находились под защитой.
-
Рассчитываем, сколько условных /24 сетей нужно, чтобы вместить это количество IP.
-
Полученное число считаем количеством /24 сетей, которые находились под защитой в этом месяце. Тарифицируем по нему.
Пример
В течение месяца в защитных профилях находились:
-
Подсеть из 180 IP-адресов
-
Подсеть из 120 IP-адресов
-
40 отдельных IP-адресов
Всего под защитой было 340 IP.
Весь ваш пул не помещается в одну /24 сеть (она включает до 256 адресов). Для 340 адресов нужно две /24 сети — это количество и будет учтено в тарификации за месяц.
Защитные профили
Тарифицируем число защитных профилей, которые были в аккаунте хотя бы часть месяца.
Как рассчитываем
-
Считаем, сколько профилей были в аккаунте на начало месяца.
-
Считаем сколько профилей вы создали в течение месяца.
-
Складываем эти числа. Итог — это количество ваших защитных профилей за месяц. Тарифицируем по нему.
Если в ходе месяца добавить профиль и затем удалить, он всё равно попадёт в тарификацию.