Ces derniers temps, les clients posent toujours la question suivante : “Combien utilisez-vous le CDN de haute défense par mois en fin de compte ?” Pour être honnête, cette question revient à demander “combien coûte une voiture” - cela dépend si vous voulez acheter une Wuling Hongguang ou une Porsche. J'ai pratiqué la sécurité des réseaux pendant huit ans, j'ai remis le CDN de haute sécurité à quatre-vingts ensembles, et aujourd'hui, c'est tout simplement l'industrie qui a baissé son pantalon, et qui parle du prix de ces choses.
Tout d'abord, versez des pots d'eau froide : mais tout rapport direct frais mensuels fixes, 80% est un concessionnaire à double sens. Les vrais CDN fiables à haute défense sont facturés à la demande, prix = forfait de base + coûts flexibles + coûts cachés. L'année dernière, notre entreprise a subi une vague de DDoS de 500G, puis a utilisé une usine internationale facturée par le flux, la facture de la nuit assez pour acheter un modèle 3 - la leçon de sang me dit que la sélection CDN ne peut pas regarder simplement les chiffres sur le devis.
Les eaux sont profondes pour les paquets de baseLes deux modèles suivants sont courants sur le marché. Il existe deux modèles courants sur le marché : l'un est celui des fournisseurs de services nationaux CDN5, qui aiment mettre en avant la “bande passante garantie + l'expansion élastique”, par exemple une bande passante garantie de 100 Mbps + un forfait de trafic de 2T d'environ 3 000 euros par mois ; l'autre est celui des fournisseurs internationaux CDN07, qui facturent directement le nombre de requêtes, chaque million de requêtes étant facturé 0,5 couteau. J'ai constaté que les sites de petite et moyenne taille choisissaient le premier plus rentable, car après tout, le trafic soudain n'accélérera pas les battements de cœur.
Mais c'est là que le bât blesse :C'est le coût de la défense qui est le plus important.. Une protection CC ordinaire peut juste ajouter 500 yuans/mois, mais si vous voulez vraiment porter un DDoS de niveau T, le prix augmente directement de façon exponentielle. L'année dernière, nous avons testé le forfait de défense 300G de 08Host, le paiement mensuel de 6800 a regardé la douleur, mais comparé à la perte de l'arrêt de l'activité, simplement une goutte d'eau dans l'océan.
Il existe une règle tacite dans l'industrie : de nombreux vendeurs écrivent “défense illimitée”, ce qui n'est qu'un jeu de mots. Si vous êtes réellement confronté à une énorme attaque de trafic, les gens vous donnent directement des itinéraires vides, ce qui n'est pas aussi clair que le prix du fabricant de la limite supérieure de la protection est vraiment. J'ai subi cette perte - un contrat de fournisseur caché dans la phrase “plus de 5T de trafic droit de suspendre le service”, lorsque l'attaque a vraiment pincé directement la ligne, le service à la clientèle a également dit avec un sourire, “C'est pour vos considérations de coût ! Le service clientèle a également souri et a dit ”ceci est pour votre considération des coûts".
La fosse de facturation du trafic est plus excitante. Ce code de configuration illustre la logique de facturation typique de CDN07 :
Cela ne semble pas beaucoup par unité, n'est-ce pas ? Mais n'oubliez pas que les requêtes HTTPS sont facturées en sus ! Si vous faites un site d'images, des milliards de requêtes par mois, la facture peut faire froid dans le dos. Testé un site de e-commerce, trafic mensuel 20TB + 300 millions de requêtes, la facture finale équivaut à 21 000 yuans, soit quatre fois plus cher que l'offre de base.
La protection du trafic en rafale est l'épreuve décisive. Un certain nombre de fournisseurs se vantent d'offrir une “super défense gratuite”, mais en réalité, ils sont confrontés à des attaques, soit parce que le délai de nettoyage est ridiculement élevé, soit parce qu'ils invoquent directement un cas de “force majeure”. Je choisis maintenant les fournisseurs en tenant compte de deux points : s'il existe un deuxième mécanisme efficace d'expansion de l'élasticité, et si le trafic excédentaire est autorisé à compenser le ticket après coup. 08Host dans ce travail est tout à fait réel, le pic d'attaque dépasse la limite du paquet automatiquement facturé à 0,8 yuan / Go, l'entreprise n'est pas interrompue.
Il y a une opération beaucoup plus dramatique...Différences régionales en matière de tarification. Pour un même niveau de protection, le nœud nord-américain peut être 40% plus cher que l'Asie du Sud-Est, mais de nombreux fournisseurs ne prennent pas l'initiative de l'informer lorsqu'ils établissent leur devis. J'ai aidé des clients à déployer des activités à l'échelle mondiale, le budget initial était de 50 000 euros par mois, et finalement, en raison des dépassements de budget pour l'Europe et les États-Unis, il est passé à 70 000 euros. Nous avons appris la leçon par la suite et nous demandons désormais aux fournisseurs de produire un tableau des prix unitaires des nœuds :
Ne croyez pas à la “défense illimitée”.. Tout vendeur qui ose vraiment écrire sur la défense illimitée devrait se voir poser trois questions directes : Quelle est la capacité totale du centre de nettoyage ? Quelle est la taille maximale de l'attaque qui a été traitée ? Lorsque la quantité est dépassée, la voie est-elle vide ou continue-t-on à nettoyer ? Après avoir posé la question, l'autre partie a balbutié, ce qui signifie qu'elle peut passer. Le plafond actuel de l'industrie se situe aux alentours de 3-4T, et il faut ensuite compter sur le triage multifournisseur.
Maintenant, soyons honnêtes :Que doivent choisir les PME ?Le site dont le trafic quotidien moyen est inférieur ou égal à 100GB. Si le trafic quotidien moyen du site est inférieur à 100GB, le package d'entrée CDN5 est suffisant, 1500-2000 yuans / mois avec une protection 20G ; si le commerce électronique ou les jeux, il est recommandé de choisir les solutions personnalisées de 08Host, 5000 yuans pour commencer mais avec une protection CC intelligente ; vraiment pas mal d'argent sur CDN07 Global Acceleration, le paiement mensuel de pas moins de 20.000, mais gagne la déclaration de faire un bon travail, le patron a regardé le ! Le
Une dernière révélation :Les coûts cachés sont pires que les prix explicitesDois-je acheter des certificats SSL supplémentaires ? Comment facturez-vous le trafic de retour ? Facturez-vous l'analyse des journaux ? Certains fournisseurs facturent même les appels à l'API ! J'ai vu ce qu'il y a de plus scandaleux - une certaine famille facturée au nombre d'attaques, a été attaquée par SYN Flood 24 heures d'affilée, et a reçu le lendemain une facture presque alarmante.
Mon dernier conseil :Achetez d'abord l'abonnement mensuel de base, puis passez au paiement à l'utilisation.De cette manière, les coûts sont gérables en temps normal. De cette manière, les coûts sont généralement gérables et le service n'est pas interrompu en cas d'urgence. La phase de test doit être exécutée avec du trafic réel pendant sept jours, en se concentrant sur les pics de latence et la précision du nettoyage. N'oubliez pas de réduire le prix ! La marge brute du secteur CDN peut atteindre 60%, il y a beaucoup d'espace et le paiement annuel peut généralement être réduit de 70 %.
De nos jours, même les CDN doivent “prévenir les coéquipiers”, les pièges de prix que sont les DDoS sont également difficiles à prévenir. Rappelez-vous le dicton : les produits bon marché ne sont peut-être pas de bons produits, mais les bons produits ne sont certainement pas bon marché. La clé pour savoir ce que l'entreprise ne peut pas se permettre de perdre - c'est l'argent ou la confiance des utilisateurs.
