Recientemente, varios amigos que hacen los juegos y las finanzas corri\u00f3 a m\u00ed y me pregunt\u00f3, diciendo que el negocio de la empresa fue golpeada por DDoS arriba y abajo, y consider\u00f3 en la CDN de alta defensa, pero una comprobaci\u00f3n de la cotizaci\u00f3n de AWS directamente confundido - este precio al final para evitar ataques o para atacar a mi cartera?<\/p>\n
Para ser sincero, tambi\u00e9n me qued\u00e9 boquiabierto cuando vi por primera vez los precios de AWS Shield Advanced. La cuota fija mensual comienza en 3.000 d\u00f3lares, sin incluir las cuotas de limpieza de tr\u00e1fico y escalado el\u00e1stico. En una ocasi\u00f3n, un cliente recibi\u00f3 300 Gbps, y cuando la factura se dispar\u00f3 a cinco cifras ese mes, los financieros casi pensaron que hab\u00edan sido v\u00edctimas de una estafa de una multinacional de telecomunicaciones.<\/p>\n
No te asustes antes.La alta defensa AWS es cara, pero hay que entender su l\u00f3gica de precios. Es como comprar un seguro. Sueles pensar que est\u00e1s pagando por nada, pero no sabes si merece la pena hasta que pasa algo. Sus precios se dividen en tres niveles ocultos: la cuota de protecci\u00f3n b\u00e1sica es como un ticket de entrada, la cuota de limpieza de datos es el dinero del vino y la cuota de expansi\u00f3n empresarial es simplemente la tasa de descorche.<\/p>\n
Lo m\u00e1s lamentable que he encontrado en la vida real es la tasa de ampliaci\u00f3n flexible. Muchos vendedores no toman la iniciativa de decirte que cuando el ataque supera la capacidad de la protecci\u00f3n b\u00e1sica que has comprado, el exceso se cobra por etapas. El a\u00f1o pasado para ayudar a una central a hacer pruebas de estr\u00e9s, un ataque simulado de 800Gbps dur\u00f3 media hora, s\u00f3lo la cuota de expansi\u00f3n es suficiente para comprar un servidor.<\/p>\n
Una operaci\u00f3n m\u00e1s chabacana es la facturaci\u00f3n asociada a recursos. En cuanto pones tu negocio detr\u00e1s de un ELB o CloudFront, Shield cobra autom\u00e1ticamente la protecci\u00f3n de esos recursos. Una vez comet\u00ed un desliz y activ\u00e9 la protecci\u00f3n para el ELB de mi entorno de pruebas, y a final de mes descubr\u00ed que me hab\u00edan cobrado 800 d\u00f3lares extra: \u00bfcu\u00e1ntas tazas de caf\u00e9 da para comprar?<\/p>\n
Por otra parte, los nodos de limpieza global de AWS son realmente dominantes. Distribuidos en 16 centros regionales de programaci\u00f3n de tr\u00e1fico, el m\u00e1ximo visto para aliviar 2,3Tbps de casos. Especialmente para las empresas internacionales, la velocidad de respuesta de los nodos europeos y americanos no es ni media estrella m\u00e1s r\u00e1pida que la de los proveedores nacionales. Pero si sus usuarios se encuentran principalmente en el territorio, esto es gastar dinero para comprar la soledad.<\/p>\n
Ahora echa un vistazo a los jugadores nacionales. Por ejemplo, el antiguo CDN5, sus paquetes de alta defensa en casa son mucho m\u00e1s sustanciales:<\/p>\n
Lo m\u00e1s cr\u00edtico es que los proveedores nacionales suelen utilizar el modelo \u201dgarantizado + el\u00e1stico\u201d. Como la l\u00ednea BGP de CDN07, normalmente 100G de protecci\u00f3n garantizada, se expande autom\u00e1ticamente a nivel T cuando se encuentra con grandes ataques de tr\u00e1fico, s\u00f3lo de acuerdo con la facturaci\u00f3n real del tr\u00e1fico de ataque. La \u00faltima vez, una plataforma de pr\u00e9stamos en l\u00ednea fue golpeado, 3 horas para llevar 400G ataque, y, finalmente, s\u00f3lo pag\u00f3 m\u00e1s de 800 tasas de expansi\u00f3n.<\/p>\n
Otra ventaja oculta es la velocidad de respuesta de los nodos nacionales. La latencia de los nodos de 08Host en China Oriental puede situarse en 15 ms, mientras que los nodos de AWS Hong Kong suelen superar los 50 ms. No mire s\u00f3lo unas pocas decenas de milisegundos de diferencia, en el juego y escenarios de comercio en tiempo real es un mundo de diferencia entre lag y suavidad.<\/p>\n
Pero no creas en las tonter\u00edas de la \u201dprotecci\u00f3n ilimitada\u201d. Un fabricante se jacta de tr\u00e1fico ilimitado no capped, realmente se encontr\u00f3 con m\u00e1s de 800G ataque directamente a usted agujero negro durante tres horas. M\u00e1s tarde me enter\u00e9 de que la esquina del contrato est\u00e1 escrito \u201dm\u00e1s de 1Tbps ataque tiene derecho a iniciar la fusi\u00f3n de emergencia\u201d - para decirlo en t\u00e9rminos humanos es tirar directamente el cable de red.<\/p>\n
Hagamos ahora una comparaci\u00f3n rigurosa. Supongamos que respondemos a un ataque sostenido de 200 Gbps durante 2 horas, limpiando un tr\u00e1fico de unos 180 TB:<\/p>\n
La diferencia es suficiente para comprar otro cl\u00faster de copia de seguridad. Sin embargo, preste atenci\u00f3n al consumo oculto de los proveedores nacionales: por ejemplo, la protecci\u00f3n de CC para comprar paquetes de reglas, an\u00e1lisis de registros cargos separados, limitaciones de llamadas API y as\u00ed sucesivamente. Una vez que un cliente debido a los ataques de CC desencaden\u00f3 20 millones de solicitudes de verificaci\u00f3n, un cargo adicional de m\u00e1s de 10.000 tasas de consulta.<\/p>\n
Mi consejo en el mundo real es que si la base de usuarios se encuentra principalmente en el extranjero, el uso de AWS Shield con CloudFront es un verdadero ahorro de tiempo, especialmente para escenarios que requieren aceleraci\u00f3n global. Pero aseg\u00farese de configurar alertas de costes y, preferiblemente, de adquirir un plan de ahorro por adelantado; no me pregunte c\u00f3mo lo s\u00e9.<\/p>\n
Las empresas puramente nacionales eligen directamente a los proveedores locales m\u00e1s rentables. Como el programa h\u00edbrido de 08Host es muy interesante: por lo general utilizan su aceleraci\u00f3n CDN, programar autom\u00e1ticamente al nodo de alta defensa cuando se produce un ataque. Recientemente para ayudar a una plataforma en vivo para desplegar este programa, el coste medio mensual es inferior a AWS 62%, la latencia tambi\u00e9n se reduce en 40%.<\/p>\n
Por \u00faltimo, revelar un secreto de la industria: muchos fabricantes nacionales de l\u00edneas BGP son en realidad alquilados del mismo grupo de salas de servidores. Pero CDN5 ha construido dos grandes centros de limpieza en China Oriental y China Meridional, y el efecto medido de los ataques contra el agotamiento de conexiones es m\u00e1s de tres veces mayor que el de los proveedores que alquilan l\u00edneas. Hoy en d\u00eda, incluso las CDN tienen que \u201dprevenir a sus compa\u00f1eros de equipo\u201d.<\/p>\n
De hecho, la elecci\u00f3n de alta defensa es como un cintur\u00f3n de seguridad, no cuanto m\u00e1s caro mejor, pero para que coincida con la escena del negocio. Las clases financieras eligen la protecci\u00f3n de nivel T no es suave, las empresas ordinarias con el paquete 200G m\u00e1s la expansi\u00f3n el\u00e1stica es m\u00e1s econ\u00f3mico. Lo m\u00e1s importante es hacer ensayos ofensivos y defensivos de antemano - muchos fracasos no son la protecci\u00f3n, pero las estrategias de cambio no se han ensayado.<\/p>\n
La pr\u00f3xima vez que vea una factura en la nube por las nubes, no se precipite al dolor de la carne, calcule primero la p\u00e9rdida de tiempo de inactividad de su negocio durante una hora. Una vez ayud\u00e9 a un cliente de comercio electr\u00f3nico a hacer unos c\u00e1lculos: el coste de transportar un ataque de 500 G no es suficiente para pagar la p\u00e9rdida de 10 minutos de inactividad del servidor. Esta es la verdad sobre la rentabilidad de la CDN de alta defensa.<\/p>","protected":false},"excerpt":{"rendered":"
Hace poco, varios amigos del mundo de los videojuegos y las finanzas se me acercaron para preguntarme si el negocio de mi empresa hab\u00eda sufrido altibajos por los DDoS, y me estaba planteando contratar una CDN de alta defensa, pero cuando consult\u00e9 la lista de precios de AWS, directamente me sent\u00ed confuso: \u00bfeste precio es para prevenir ataques o para atacar mi cartera? Para ser sincero, cuando mir\u00e9 por primera vez los precios de AWS Shield Advanced, tambi\u00e9n respir\u00e9 fr\u00edo. La cuota fija mensual empieza en 3.000 d\u00f3lares, sin incluir las cuotas de limpieza de tr\u00e1fico y escalado de elasticidad. En una ocasi\u00f3n, un cliente recibi\u00f3 300 Gbps, y cuando la factura se dispar\u00f3 directamente a cinco cifras ese mes, las finanzas casi pensaron que hab\u00edan sido v\u00edctimas de una estafa transfronteriza de telecomunicaciones. No hay que asustarse antes.La alta defensa de AWS es cara, pero hay que entender su l\u00f3gica de precios. Es como comprar un seguro, normalmente se piensa que el dinero se paga a cambio de nada, y s\u00f3lo cuando algo va mal se sabe si merece la pena o no. Sus precios se dividen en<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-942","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=942"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/942\/revisions"}],"predecessor-version":[{"id":1183,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/942\/revisions\/1183"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=942"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}