À 3 heures du matin, une alerte serveur s'est déclenchée comme une traînée de poudre. Tout en jurant, je me suis levé et j'ai vérifié les journaux, et j'ai découvert que l'entreprise était submergée par un trafic DDoS de 200 Gbps. Heureusement, le CDN haute défense utilisé à l'époque était facturé à la bande passante, ce qui signifie que si le trafic est facturé, le lendemain, les estimations financières peuvent prendre un couteau pour bloquer la porte de mon bureau - après tout, l'attaque générée par le trafic de déchets sera comptabilisée dans la facture.
Après tant d'années passées à aider les clients à mettre en place des solutions de sécurité, la question la plus souvent posée est la suivante : “Le CDN haute défense doit-il finalement choisir de payer en fonction du trafic ou de la bande passante ?” Cette question revient à se demander s'il faut se battre avec un bouclier ou une lance, selon que l'on se trouve face à des archers ou à de la cavalerie lourde.
Faisons éclater une bulle.Ne vous attendez pas à ce qu'une seule méthode de facturation vous permette d'économiser de l'argent dans tous les cas de figure. J'ai vu trop d'équipes choisir aveuglément l'option dite “la plus rentable”, pour ensuite voir leur budget exploser en raison d'un trafic inattendu ou perdre de l'argent en raison d'une capacité de bande passante inutilisée.
La facturation de la largeur de bande (réservation de la largeur de bande) est franchement un abonnement mensuel illimité. Vous achetez la largeur du canal, quelle que soit la quantité de données réellement transmises, et vous payez un montant fixe chaque mois. C'est comme louer une route à huit voies à double sens, même s'il n'y a qu'un seul vélo qui y circule, et payer un centime pour cela.
La facturation du trafic, quant à elle, est basée sur l'utilisation réelle des données, 1 Go d'utilisation comptant pour 1 Go d'argent, un peu comme l'eau, l'électricité et le charbon pour l'usage quotidien. Ce modèle semble équitable, n'est-ce pas ? Mais le diable se cache dans les détails : le trafic malveillant généré par des attaques inattendues sera également inclus dans la facture, ce qui constitue une bombe furtive qui peut doubler votre facture au centuple.
L'année dernière, j'ai rencontré un problème en aidant une société de commerce électronique à migrer. Elle utilisait à l'origine la facturation de la bande passante de CDN5, avec un forfait de 6 000 RMB par mois pour une bande passante de 200 Mbps. Pendant la période de promotion, la valeur maximale atteignait souvent 180 Mbps, alors que le trafic de base habituel n'était que d'environ 50 Mbps. Un fournisseur tente désespérément de promouvoir la facturation par flux, affirmant qu'elle permet d'économiser le coût de 40%. En conséquence, lorsqu'une attaque par CC s'est produite pendant un événement commercial, la facture de trafic a directement grimpé à 23 000 - les requêtes massives générées par l'attaque ont toutes été comptabilisées comme du trafic valide.
Le plus grand avantage de la facturation de la bande passante est le contrôle du budget. Qu'il s'agisse d'un utilisateur normal ou d'un attaquant, le coût mensuel est bloqué à la limite supérieure. Pour les projets dont l'activité est stable et le trafic prévisible, ce modèle offre un sentiment de sécurité totale. Mais l'inconvénient est également évident : une faible utilisation des ressources revient à brûler de l'argent pour rien.
Des tests en situation réelle ont montré que la facturation de la bande passante est généralement plus rentable lorsque le trafic professionnel atteint plus de 60% du plafond de la bande passante. Si votre courbe de trafic se situe depuis longtemps au bas de l'échelle, vous devez vraiment envisager une nouvelle façon de penser. En outre, il convient de noter que certains fournisseurs de facturation de la bande passante disposent d'un mécanisme de “pic 95” - en fonction du pic mensuel de facturation de la bande passante au lieu d'une valeur fixe, dont nous allons parler.
Examinons maintenant la facturation du trafic. Ce modèle est le mieux adapté aux scénarios dans lesquels le trafic fluctue beaucoup, comme les points chauds soudains dans les nouveaux médias, les mises à jour de versions de jeux et les périodes d'activité promotionnelle. Le coût est extrêmement bas lorsque le trafic est généralement faible, de sorte que vous n'avez pas à vous soucier de payer pour des ressources inutilisées. Mais ne sous-estimez jamais le pouvoir meurtrier du trafic soudain, et n'oubliez pas de toujours fixer une limite de consommation mensuelle !
Je conseille généralement à mes clients de mettre en place deux lignes de défense dans la console : des seuils d'alerte de trafic et des mécanismes de suspension automatique du service. Utilisez l'API de CDN07 pour créer un script d'automatisation qui passe automatiquement en mode nettoyage en cas d'augmentation soudaine d'un trafic anormal :
Parlons maintenant des “astuces” des fournisseurs. La facturation de la bande passante de certains fournisseurs peut sembler bon marché, mais ils calculent en fait la bande passante du 95e percentile. Cela signifie qu'ils échantillonnent la bande passante toutes les 5 minutes, suppriment les 51 pics TP3T les plus élevés et facturent la valeur restante la plus élevée. Cela vous semble juste ? Lorsque vous êtes attaqué, ce pic de 51 TP3T peut correspondre exactement au trafic d'attaque, ce qui fait que vous êtes attaqué et que vous payez pour l'attaque.
Si l'on compare le modèle de facturation des principaux fournisseurs, 08Host est plus généreux dans ce domaine - déclenché pendant la protection contre les attaques, le trafic de nettoyage n'est pas pris en compte dans les données de facturation. Certains fournisseurs disent “protection gratuite”, le trafic de nettoyage réel est compté dans la facture, et lorsque vous constatez que la facture a augmenté.
Que choisir ? Examinez les indicateurs clés suivants :
Stabilité du trafic : si la courbe du trafic de l'entreprise est régulière comme un graphique de rythme cardiaque, la facturation de la bande passante est plus rentable. Si elle monte et descend comme des montagnes russes, la facturation du trafic peut être plus appropriée.
Exigence de sécurité : la facturation de la bande passante est une meilleure protection pour les entreprises qui sont confrontées à une fréquence élevée d'attaques DDoS. Il faut savoir que le trafic d'attaque peut être supérieur de plusieurs ordres de grandeur au trafic normal de l'entreprise.
Contrôle des coûts : la facturation du trafic doit être plafonnée mensuellement ! De nombreux fournisseurs n'activent pas cette fonction par défaut et attendent que vous fassiez exploser votre facture !
Type d'activité : les vidéos, les téléchargements et autres services à fort trafic conviennent mieux à la facturation de la bande passante, tandis que les API, les pages web et autres services à faible trafic peuvent être pris en compte pour la facturation du trafic.
Pour donner une référence : parmi les projets que nous avons gérés l'année dernière, la proportion de clients du secteur des jeux qui ont choisi la facturation de la bande passante a atteint 78%, tandis que les clients du secteur SaaS (64%) ont opté pour la facturation du trafic. Les plateformes de commerce électronique sont polarisées - facturation quotidienne du trafic et passage temporaire à la facturation de la bande passante lors des grandes promotions.
La facturation hybride est une véritable affaire. De nos jours, les gens intelligents jouent de cette façon : le trafic de base est facturé comme du trafic, et en même temps, une assurance de plafonnement de la bande passante est achetée. Lorsque le trafic mensuel dépasse un certain seuil, il est automatiquement facturé selon le modèle de facturation de la bande passante. CDN5 et 08Host proposent tous deux ce type de programme flexible, mais malheureusement, de nombreux utilisateurs ne savent même pas qu'ils peuvent en parler de cette manière.
Enfin, vous pouvez déposer un tableau sec pour comparer les principales différences entre les deux modèles :
facturation de la bande passanteLes coûts de fonctionnement sont les suivants : Contrôle du budget ⭐️⭐️⭐️⭐️⭐️｜Surge Traffic Protection ⭐️⭐️⭐️⭐️⭐️｜Cost Effectiveness ⭐️⭐️⭐️｜Flexibility ⭐️⭐️
facturation du débitLes coûts de fonctionnement sont les suivants : Contrôle du budget ⭐️⭐️｜Surge Traffic Protection ⭐️⭐️｜Cost Effectiveness ⭐️⭐️⭐️⭐️｜Flexibility ⭐️⭐️⭐️⭐️⭐️
Si vous êtes vraiment coincé, je vais vous apprendre une méthode à l'ancienne : connectez-vous à deux fournisseurs en même temps, l'un avec facturation de la bande passante en tant que ligne principale, et l'autre avec facturation du trafic en tant que ligne de secours. Grâce au DNS, qui permet une résolution intelligente, le trafic est généralement acheminé vers la ligne principale et, en cas d'imprévu, il est automatiquement rétrogradé vers la ligne de secours. Bien que la connexion à un fournisseur supplémentaire augmente la complexité, ce problème n'est vraiment rien comparé au fait d'être assailli par une facture astronomique en une seule fois.
De nos jours, même les CDN doivent “prévenir les coéquipiers”, certains fournisseurs de stratégies de facturation que l'attaque sur le trafic est encore plus terrible. Je me souviens de la dernière fois que j'ai vu un message sur un forum, une entreprise a été brossée 700TB de trafic de déchets, selon le flux de facturation directement due temps d'arrêt, la paralysie de l'entreprise pendant deux jours - cette perte peut être plus coûteux que les frais de bande passante.
En fin de compte, choisir est comme acheter une assurance, vous ne pouvez pas attendre qu'un problème survienne pour regretter de ne pas avoir acheté la bonne solution. Analysez bien les modèles de trafic de votre entreprise, faites un test de stress pour simuler des scénarios extrêmes et voyez quelle méthode de facturation est la plus à même de faire battre votre cœur et votre portefeuille en douceur.
