Recientemente, ayudé a la empresa de mi amigo a elegir una CDN de alta defensa, y me quedé sorprendido por las cotizaciones nacionales y extranjeras - la misma defensa 100G, el precio de los paquetes en el extranjero es directamente el doble y también con una esquina. El jefe dio una palmada en la mesa en el acto: “En estos días, incluso el tráfico debe dividirse en la discriminación de nacionalidad?”
En realidad, no es discriminatorio. He desmantelado siete proveedores de servicios ofrecen contrato (incluyendo CDN5, CDN07 y 08Host estos viejo vejete), encontró que la alta defensa en el extranjero caro justificada. En primer lugar volcar una prueba real de datos: una región central de la defensa 100G +2TB paquete de tráfico, CDN5 ofrecen menos de 4.000 por mes; la misma configuración en los nodos de EE.UU., 08Host precio directo 9.000 8, pero también tenga en cuenta “no incluye la optimización de líneas en el este de Asia”.
El coste del ancho de banda es el agujero negro de los precios. El coste de ancho de banda BGP nacional por G puede ser presionado a 200-300 yuanes, a Europa y Estados Unidos directamente se disparó a 600 +. Particularmente ancho de banda anti-DDoS - tráfico de ataque en el extranjero no se mueve unos pocos cientos de G para empezar, el operador tiene que dejar de lado el ancho de banda redundante para hacer frente a las emergencias, el costo silencioso de estos totalmente amortizado en la oferta. Una vez que he probado en el nodo de Tokio de CDN07, 3:00 a.m., una afluencia repentina de 270G UDP inundación, su centro de limpieza para cambiar las rutas en cuestión de segundos, detrás de la quemadura es el ancho de banda redundante de dinero real.
La complejidad del sistema de defensa es el jefe oculto, mientras que la mayor parte de la alta defensa nacional se dirige a SYN Flood, CC y otros ataques regulares, los ataques en el extranjero se pueden filmar como una película de hackers: desde la reflexión TCP al ataque lento HTTPS, e incluso la voladura dirigida para WebSocket. El año pasado, ayudamos a nuestros clientes de comercio electrónico a hacer frente a una oleada de “Carnaval Botnet”, un ataque mixto lanzado por broilers de 134 países de todo el mundo al mismo tiempo, y el clúster de alta seguridad de ultramar fue capaz de llevarlo a cabo con análisis de comportamiento en tiempo real, pero el coste de investigación y desarrollo de este tipo de sistema de limpieza inteligente se reflejó finalmente en la cita “Botnet”. El coste de desarrollo de este tipo de sistema de limpieza inteligente se reflejó finalmente en la sección "Mitigación avanzada de amenazas" del presupuesto.
Muchos ignoran los costes de cumplimiento. El GDPR europeo, la ley de privacidad CCPA estadounidense, exigen que los proveedores de servicios CDN desplieguen sistemas localizados de auditoría de datos y retención de registros. Los nodos alemanes de 08Host son más caros que los 40% de Malasia porque han contratado a un equipo de abogados locales para ocuparse de los documentos de cumplimiento. Estos costes ocultos ni siquiera se tienen en cuenta en China.
Como ejemplo, fíjate en las diferencias de configuración:
No mire sólo unas pocas líneas más de código, detrás de las escenas es todo un conjunto de motor de análisis de comportamiento AI en la quema de dinero. La mayoría de los ataques domésticos por debajo de 100G se pueden manejar con una base de reglas básicas, en el extranjero modelado dinámico sin aprendizaje automático no puede jugar - bandas de hackers están utilizando ahora el aprendizaje profundo para generar tráfico de ataque.
La optimización de las líneas es el asesino de los precios. Los nodos de ultramar puros no son caros, pero en cuanto pides “acceso acelerado para usuarios chinos”, el precio se dispara inmediatamente. El precio de una línea dedicada directamente conectada a China y Estados Unidos triplica el de una línea internacional ordinaria, por no hablar del lujo de CN2 GIA.Las líneas optimizadas de CDN07 en China y Estados Unidos tienen un precio explícito de $3.800 por Gbps al mes, mientras que una línea internacional ordinaria cuesta tan sólo $1.200.Muchos clientes empiezan por lo barato eligiendo una línea ordinaria, y luego sus usuarios nacionales les escupen que están “atascados en PPT”. "Después de la actualización, pero gastar más dinero.
No creas en el “precio global”. Algunos vendedores se jactan del mismo precio para los nodos globales, tomé la herramienta de prueba para ejecutar una vez y luego reveló - el tráfico del nodo de Nueva York a Singapur, la latencia se desplomó de 180ms a 380ms, servicio al cliente antes de admitir que “el precio preferencial se limita al tráfico de área local”. Si realmente quieres hacer negocios globales, usted todavía tiene que comprar honestamente despliegue multi-localización:
Consejos prácticos: Si los usuarios están todos en el territorio, cerrar los ojos y elegir la alta defensa nacional. Si realmente quieres ir al mar, el sudeste de Asia preferido nodo de Singapur (08Host sudeste de Asia centro de limpieza con la más alta rentabilidad), Europa y los Estados Unidos de negocios con CDN5 Nueva York + Frankfurt nodo doble grupo de difusión BGP, no compre los “Estados Unidos West nodo único” ---. La sala de servidores de Los Ángeles se utiliza como un rango de prueba por el equipo de DDoS todos los días.
Finalmente reventar una burbuja: algunos vendedores se jactan de “capacidad de defensa ilimitada”, la prueba real más de 500G ruta nula directa. Si realmente quieres tener un gran tráfico de las necesidades de ataque, encontrar directamente Cloudflare Enterprise Edition o Akamai para hablar de soluciones personalizadas, aunque caro, pero al menos no tirar la olla. Recuerde especificar en el contrato “fallo de limpieza reembolso completo”, una vez me baso en esta cláusula de un proveedor para recuperar tres meses de gastos.
Detrás de la guerra de precios son catnip. Un proveedor informó en el extranjero 100G defensa precio mensual de 2999 hada, comprar sólo para encontrar que sólo el “valor teórico de la defensa” - la situación real es más de 80G directamente de vuelta a la fuente, la fuente de la IP está expuesta al momento en que el servidor se lava directamente. Ahora pido a los vendedores para proporcionar API de registro de defensa en tiempo real, con la plataforma de monitoreo auto-construido contra la verificación MRTG gráfico de tráfico:
Al final, los CDN de alta defensa compran una sensación de seguridad. El entorno de seguridad nacional es como un juego de ring regular, en el extranjero es completamente lucha en la selva. La diferencia de precio refleja la diferencia de coste real - después de todo, la pérdida de tráfico 500G derribado en el extranjero, lo suficiente como para comprar tres años de servicios de alta defensa. Sugerir que usted hace el presupuesto directamente de acuerdo con la “oferta nacional × 2,5” dejar de lado para la cuota en el extranjero, el dinero restante suficiente para comprar unas cuantas cajas de Red Bull para el equipo de operación y mantenimiento en caso de emergencia.
