A las 3 de esa ma\u00f1ana, una alerta del servidor salt\u00f3 como una loca. Mientras maldec\u00eda, me levant\u00e9 y comprob\u00e9 los registros, y descubr\u00ed que el negocio estaba siendo arrasado por 200Gbps de tr\u00e1fico DDoS. Afortunadamente, la CDN de alta defensa utilizada en aquel momento se facturaba por ancho de banda, con lo que si el tr\u00e1fico se facturaba, al d\u00eda siguiente las estimaciones financieras pod\u00edan coger un cuchillo para bloquear la puerta de mi despacho - al fin y al cabo, el ataque generado por el tr\u00e1fico basura se contabilizar\u00eda en la factura.<\/p>\n
Despu\u00e9s de tantos a\u00f1os ayudando a los clientes a hacer soluciones de seguridad, la pregunta m\u00e1s frecuente es: \u201c\u00bfLa CDN de alta defensa al final debe elegir pagar por tr\u00e1fico o por ancho de banda?\u201d. Esta pregunta es como preguntar si debes luchar con un escudo o con una lanza, dependiendo totalmente de si te enfrentas a arqueros o a caballer\u00eda pesada.<\/p>\n
Rompamos una burbuja.<\/strong>No espere que un m\u00e9todo de facturaci\u00f3n le ahorre dinero en todos los casos. He visto a demasiados equipos elegir ciegamente la opci\u00f3n denominada \u201cm\u00e1s rentable\u201d, solo para que sus presupuestos se disparen por tr\u00e1fico inesperado o para quemar dinero en capacidad de ancho de banda no utilizada.<\/p>\n La facturaci\u00f3n de ancho de banda (reserva de ancho de banda) es francamente una suscripci\u00f3n mensual ilimitada. Compras el ancho del canal, no importa cu\u00e1ntos datos circulen realmente, pagas una cantidad fija de dinero cada mes. Es como alquilar una carretera bidireccional de ocho carriles, aunque s\u00f3lo circule por ella una bicicleta, y pagar un c\u00e9ntimo por ello.<\/p>\n La facturaci\u00f3n del tr\u00e1fico, en cambio, se basa en el uso real de datos, y 1 GB de uso cuenta como 1 GB de dinero, m\u00e1s parecido al agua, la electricidad y el carb\u00f3n de uso cotidiano. Este modelo parece justo, \u00bfverdad? Pero el diablo est\u00e1 en los detalles: el tr\u00e1fico malicioso generado por ataques inesperados tambi\u00e9n se incluir\u00e1 en la factura, lo cual es una bomba furtiva que puede duplicar tu factura cien veces.<\/p>\n El a\u00f1o pasado me encontr\u00e9 con un escollo al ayudar a una empresa de comercio electr\u00f3nico con una migraci\u00f3n. Al principio utilizaban la facturaci\u00f3n de ancho de banda de CDN5, con un precio fijo de 6.000 RMB al mes por un paquete de ancho de banda de 200 Mbps. Durante el periodo de promoci\u00f3n, el valor m\u00e1ximo se disparaba a menudo a 180 Mbps, y el tr\u00e1fico de base habitual era de s\u00f3lo unos 50 Mbps. Un proveedor intentaba desesperadamente promocionar la facturaci\u00f3n por flujo, diciendo que pod\u00eda ahorrar 40% de coste. Como resultado, cuando se produjo un ataque CC durante un evento de compras, la factura de tr\u00e1fico se dispar\u00f3 directamente a 23.000 - todas las peticiones masivas generadas por el ataque se contabilizaron como tr\u00e1fico v\u00e1lido.<\/p>\n La mayor ventaja de la facturaci\u00f3n por ancho de banda es el control presupuestario<\/strong>. Tanto si se trata de un usuario normal como de un atacante, el coste mensual se bloquea en el l\u00edmite superior. Para los proyectos con una actividad estable y un tr\u00e1fico previsible, este modelo da una sensaci\u00f3n de seguridad total. Pero el inconveniente tambi\u00e9n es obvio: una baja utilizaci\u00f3n de los recursos es quemar dinero para nada.<\/p>\n Las pruebas en el mundo real han demostrado que la facturaci\u00f3n del ancho de banda suele ser m\u00e1s rentable cuando el tr\u00e1fico de la empresa alcanza m\u00e1s de 60% del l\u00edmite del ancho de banda. Si su curva de tr\u00e1fico ha estado rondando el extremo inferior durante mucho tiempo, entonces realmente necesita considerar una nueva forma de pensar. Adem\u00e1s, tenga en cuenta que algunos proveedores de facturaci\u00f3n de ancho de banda hay un \u201c95 pico\u201d mecanismo - de acuerdo con el pico mensual de facturaci\u00f3n de ancho de banda en lugar de un valor fijo, este pozo vamos a hablar.<\/p>\n Veamos ahora la facturaci\u00f3n por tr\u00e1fico. Este modelo es el m\u00e1s adecuado para escenarios en los que el tr\u00e1fico fluct\u00faa mucho, como los repentinos picos de nuevos medios, las actualizaciones de versiones de juegos y los periodos de actividad promocional. El coste es extremadamente bajo cuando el tr\u00e1fico suele ser bajo, as\u00ed que no tienes que preocuparte de pagar por recursos ociosos. Pero nunca subestimes el poder mort\u00edfero del tr\u00e1fico repentino, \u00a1recuerda establecer siempre un tope de consumo mensual!<\/p>\n Suelo aconsejar a los clientes que establezcan dos l\u00edneas de defensa en la consola: umbrales de alerta de tr\u00e1fico y mecanismos de suspensi\u00f3n autom\u00e1tica del servicio. Utiliza la API de CDN07 para hacer un script de automatizaci\u00f3n que pase autom\u00e1ticamente al modo de limpieza cuando se produzca un aumento repentino de tr\u00e1fico anormal:<\/p>\n Hablemos ahora de los \u201ctrucos\u201d de los proveedores. La facturaci\u00f3n del ancho de banda de algunos proveedores puede parecer barata, pero en realidad calculan el ancho de banda del percentil 95. Esto significa que toman muestras del ancho de banda cada 5 minutos, eliminan los 51 picos TP3T m\u00e1s altos y cobran por el valor restante m\u00e1s alto. Esto significa que muestrean el ancho de banda cada 5 minutos, eliminan los 51 picos TP3T m\u00e1s altos y cobran por el valor restante m\u00e1s alto. \u00bfTe parece justo? Cuando est\u00e1s siendo atacado, ese pico de 5% podr\u00eda ser exactamente el tr\u00e1fico de ataque, resultando tanto en ser atacado como en pagar por el ataque.<\/p>\n Comparaci\u00f3n de los principales proveedores del modelo de facturaci\u00f3n, 08Host en este trabajo es m\u00e1s generoso - desencadenada durante la protecci\u00f3n de ataque, el tr\u00e1fico de limpieza no se cuenta en los datos de facturaci\u00f3n. Algunos proveedores dicen \u201cprotecci\u00f3n gratuita\u201d, el tr\u00e1fico de limpieza real se cuentan en el proyecto de ley, y cuando se encuentra el proyecto de ley ha subido.<\/p>\n \u00bfQu\u00e9 elegir? F\u00edjate en estos indicadores clave:<\/strong><\/p>\n Estabilidad del tr\u00e1fico: si la curva de tr\u00e1fico de la empresa es suave como un gr\u00e1fico de latidos, la facturaci\u00f3n del ancho de banda es m\u00e1s rentable. Si sube y baja como una monta\u00f1a rusa, la facturaci\u00f3n del tr\u00e1fico puede ser m\u00e1s adecuada...<\/p>\n Requisito de seguridad: la facturaci\u00f3n de ancho de banda es un mejor dique para las empresas que se enfrentan a una alta frecuencia de ataques DDoS. Tenga en cuenta que el tr\u00e1fico de ataque puede ser varios \u00f3rdenes de magnitud superior al tr\u00e1fico normal de la empresa<\/p>\n Control de costes: \u00a1la facturaci\u00f3n del tr\u00e1fico debe tener un l\u00edmite mensual! Muchos proveedores no activan esta funci\u00f3n por defecto y est\u00e1n esperando a que se dispare la factura.<\/p>\n Tipo de negocio: v\u00eddeo, descargas y otros servicios de alto tr\u00e1fico son m\u00e1s adecuados para la facturaci\u00f3n de ancho de banda, APIs, p\u00e1ginas web y otros servicios de peque\u00f1o tr\u00e1fico pueden ser considerados para la facturaci\u00f3n de tr\u00e1fico.<\/p>\n Para dar un dato de referencia: entre los proyectos que gestionamos el a\u00f1o pasado, la proporci\u00f3n de clientes de juegos que eligieron la facturaci\u00f3n de ancho de banda alcanz\u00f3 los 78%, mientras que los clientes de SaaS con m\u00e1s herramientas (64%) optaron por la facturaci\u00f3n de tr\u00e1fico. Las plataformas de comercio electr\u00f3nico est\u00e1n polarizadas: facturaci\u00f3n de tr\u00e1fico diaria y cambio temporal a facturaci\u00f3n de ancho de banda durante las grandes promociones.<\/p>\n La facturaci\u00f3n h\u00edbrida es el verdadero negocio. Hoy en d\u00eda, la gente inteligente juega de esta manera: el tr\u00e1fico b\u00e1sico se factura como tr\u00e1fico y, al mismo tiempo, se contrata un seguro de limitaci\u00f3n del ancho de banda. Cuando el tr\u00e1fico mensual supere un determinado umbral, se facturar\u00e1 autom\u00e1ticamente seg\u00fan el modelo de facturaci\u00f3n del ancho de banda.Tanto CDN5 como 08Host ofrecen este tipo de programa flexible, pero, por desgracia, muchos usuarios ni siquiera saben que pueden hablar de esta manera.<\/p>\n Por \u00faltimo, vuelca una tabla seca para comparar las diferencias fundamentales entre los dos modelos:<\/p>\n facturaci\u00f3n del ancho de banda<\/strong>: Controlabilidad del presupuesto \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cProtecci\u00f3n contra sobrecargas de tr\u00e1fico \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cEficacia de costes \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cFlexibilidad \u2b50\ufe0f\u2b50\ufe0f<\/p>\n facturaci\u00f3n del caudal<\/strong>: Controlabilidad del presupuesto \u2b50\ufe0f\u2b50\ufe0f\uff5cProtecci\u00f3n contra sobrecargas de tr\u00e1fico \u2b50\ufe0f\u2b50\ufe0f\uff5cEficacia de costes \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cFlexibilidad \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f<\/p>\n Si usted est\u00e1 realmente atascado, te voy a ense\u00f1ar una manera antigua: conectarse a dos proveedores al mismo tiempo, uno con la facturaci\u00f3n de ancho de banda como la l\u00ednea principal, y el otro con la facturaci\u00f3n de tr\u00e1fico como una copia de seguridad. A trav\u00e9s del DNS para hacer la resoluci\u00f3n inteligente, por lo general el tr\u00e1fico para ir a la l\u00ednea principal, cuando el inesperado autom\u00e1ticamente degradado a la l\u00ednea de reserva. Aunque la conexi\u00f3n a un proveedor m\u00e1s aumenta la complejidad, este problema es realmente nada en comparaci\u00f3n con ser martillado por la factura por las nubes en un momento.<\/p>\n En estos d\u00edas, incluso el CDN tiene que \u201cevitar que los compa\u00f1eros de equipo\u201d, algunos proveedores de estrategias de facturaci\u00f3n que el ataque contra el tr\u00e1fico es a\u00fan m\u00e1s terrible. Recuerdo la \u00faltima vez que vi un post en el foro, una empresa se cepill\u00f3 700TB de tr\u00e1fico de basura, de acuerdo con el flujo de facturaci\u00f3n debe directamente el tiempo de inactividad, par\u00e1lisis del negocio durante dos d\u00edas - esta p\u00e9rdida puede ser m\u00e1s caro que los cargos de ancho de banda.<\/p>\n En \u00faltima instancia, elegir es como comprar un seguro, no puedes esperar a que algo vaya mal para arrepentirte de no haber comprado el adecuado. Analice bien los patrones de tr\u00e1fico de su negocio, haga una prueba de estr\u00e9s para simular escenarios extremos y vea qu\u00e9 m\u00e9todo de facturaci\u00f3n es mejor para mantener su coraz\u00f3n y su cartera latiendo sin problemas.<\/p>","protected":false},"excerpt":{"rendered":" A las 3 de esa madrugada, una alerta del servidor salt\u00f3 como una loca. Mientras maldec\u00eda, me levant\u00e9 y comprob\u00e9 los registros, y descubr\u00ed que la empresa estaba siendo arrasada por 200Gbps de tr\u00e1fico DDoS. Por suerte, la CDN de alta defensa utilizada en ese momento se factura por ancho de banda; si se factura por tr\u00e1fico, al d\u00eda siguiente los c\u00e1lculos financieros pueden coger un cuchillo para bloquear la puerta de mi despacho; al fin y al cabo, el tr\u00e1fico basura generado por el ataque se contabilizar\u00e1 en la factura. As\u00ed que muchos a\u00f1os para ayudar a los clientes a hacer soluciones de seguridad, la pregunta m\u00e1s frecuente es: \u201calta seguridad CDN al final debe optar por pagar por el tr\u00e1fico o ancho de banda?\u201d Esta pregunta es como preguntar si debes llevar un escudo o una lanza en la batalla, dependiendo totalmente de si te enfrentas a arqueros o a caballer\u00eda pesada. En primer lugar, rompamos una fantas\u00eda: no espere que un m\u00e9todo de facturaci\u00f3n le ahorre dinero en todos los escenarios. He visto demasiados equipos elegir ciegamente la opci\u00f3n \u201cmejor relaci\u00f3n calidad-precio\".<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1038","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1038"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1038\/revisions"}],"predecessor-version":[{"id":1087,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1038\/revisions\/1087"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1038"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}