\u00c0 3 heures du matin, une alerte serveur s'est d\u00e9clench\u00e9e comme une tra\u00een\u00e9e de poudre. Tout en jurant, je me suis lev\u00e9 et j'ai v\u00e9rifi\u00e9 les journaux, et j'ai d\u00e9couvert que l'entreprise \u00e9tait submerg\u00e9e par un trafic DDoS de 200 Gbps. Heureusement, le CDN haute d\u00e9fense utilis\u00e9 \u00e0 l'\u00e9poque \u00e9tait factur\u00e9 \u00e0 la bande passante, ce qui signifie que si le trafic est factur\u00e9, le lendemain, les estimations financi\u00e8res peuvent prendre un couteau pour bloquer la porte de mon bureau - apr\u00e8s tout, l'attaque g\u00e9n\u00e9r\u00e9e par le trafic de d\u00e9chets sera comptabilis\u00e9e dans la facture.<\/p>\n
Apr\u00e8s tant d'ann\u00e9es pass\u00e9es \u00e0 aider les clients \u00e0 mettre en place des solutions de s\u00e9curit\u00e9, la question la plus souvent pos\u00e9e est la suivante : \u201cLe CDN haute d\u00e9fense doit-il finalement choisir de payer en fonction du trafic ou de la bande passante ?\u201d Cette question revient \u00e0 se demander s'il faut se battre avec un bouclier ou une lance, selon que l'on se trouve face \u00e0 des archers ou \u00e0 de la cavalerie lourde.<\/p>\n
Faisons \u00e9clater une bulle.<\/strong>Ne vous attendez pas \u00e0 ce qu'une seule m\u00e9thode de facturation vous permette d'\u00e9conomiser de l'argent dans tous les cas de figure. J'ai vu trop d'\u00e9quipes choisir aveugl\u00e9ment l'option dite \u201cla plus rentable\u201d, pour ensuite voir leur budget exploser en raison d'un trafic inattendu ou perdre de l'argent en raison d'une capacit\u00e9 de bande passante inutilis\u00e9e.<\/p>\n La facturation de la largeur de bande (r\u00e9servation de la largeur de bande) est franchement un abonnement mensuel illimit\u00e9. Vous achetez la largeur du canal, quelle que soit la quantit\u00e9 de donn\u00e9es r\u00e9ellement transmises, et vous payez un montant fixe chaque mois. C'est comme louer une route \u00e0 huit voies \u00e0 double sens, m\u00eame s'il n'y a qu'un seul v\u00e9lo qui y circule, et payer un centime pour cela.<\/p>\n La facturation du trafic, quant \u00e0 elle, est bas\u00e9e sur l'utilisation r\u00e9elle des donn\u00e9es, 1 Go d'utilisation comptant pour 1 Go d'argent, un peu comme l'eau, l'\u00e9lectricit\u00e9 et le charbon pour l'usage quotidien. Ce mod\u00e8le semble \u00e9quitable, n'est-ce pas ? Mais le diable se cache dans les d\u00e9tails : le trafic malveillant g\u00e9n\u00e9r\u00e9 par des attaques inattendues sera \u00e9galement inclus dans la facture, ce qui constitue une bombe furtive qui peut doubler votre facture au centuple.<\/p>\n L'ann\u00e9e derni\u00e8re, j'ai rencontr\u00e9 un probl\u00e8me en aidant une soci\u00e9t\u00e9 de commerce \u00e9lectronique \u00e0 migrer. Elle utilisait \u00e0 l'origine la facturation de la bande passante de CDN5, avec un forfait de 6 000 RMB par mois pour une bande passante de 200 Mbps. Pendant la p\u00e9riode de promotion, la valeur maximale atteignait souvent 180 Mbps, alors que le trafic de base habituel n'\u00e9tait que d'environ 50 Mbps. Un fournisseur tente d\u00e9sesp\u00e9r\u00e9ment de promouvoir la facturation par flux, affirmant qu'elle permet d'\u00e9conomiser le co\u00fbt de 40%. En cons\u00e9quence, lorsqu'une attaque par CC s'est produite pendant un \u00e9v\u00e9nement commercial, la facture de trafic a directement grimp\u00e9 \u00e0 23 000 - les requ\u00eates massives g\u00e9n\u00e9r\u00e9es par l'attaque ont toutes \u00e9t\u00e9 comptabilis\u00e9es comme du trafic valide.<\/p>\n Le plus grand avantage de la facturation de la bande passante est le contr\u00f4le du budget<\/strong>. Qu'il s'agisse d'un utilisateur normal ou d'un attaquant, le co\u00fbt mensuel est bloqu\u00e9 \u00e0 la limite sup\u00e9rieure. Pour les projets dont l'activit\u00e9 est stable et le trafic pr\u00e9visible, ce mod\u00e8le offre un sentiment de s\u00e9curit\u00e9 totale. Mais l'inconv\u00e9nient est \u00e9galement \u00e9vident : une faible utilisation des ressources revient \u00e0 br\u00fbler de l'argent pour rien.<\/p>\n Des tests en situation r\u00e9elle ont montr\u00e9 que la facturation de la bande passante est g\u00e9n\u00e9ralement plus rentable lorsque le trafic professionnel atteint plus de 60% du plafond de la bande passante. Si votre courbe de trafic se situe depuis longtemps au bas de l'\u00e9chelle, vous devez vraiment envisager une nouvelle fa\u00e7on de penser. En outre, il convient de noter que certains fournisseurs de facturation de la bande passante disposent d'un m\u00e9canisme de \u201cpic 95\u201d - en fonction du pic mensuel de facturation de la bande passante au lieu d'une valeur fixe, dont nous allons parler.<\/p>\n Examinons maintenant la facturation du trafic. Ce mod\u00e8le est le mieux adapt\u00e9 aux sc\u00e9narios dans lesquels le trafic fluctue beaucoup, comme les points chauds soudains dans les nouveaux m\u00e9dias, les mises \u00e0 jour de versions de jeux et les p\u00e9riodes d'activit\u00e9 promotionnelle. Le co\u00fbt est extr\u00eamement bas lorsque le trafic est g\u00e9n\u00e9ralement faible, de sorte que vous n'avez pas \u00e0 vous soucier de payer pour des ressources inutilis\u00e9es. Mais ne sous-estimez jamais le pouvoir meurtrier du trafic soudain, et n'oubliez pas de toujours fixer une limite de consommation mensuelle !<\/p>\n Je conseille g\u00e9n\u00e9ralement \u00e0 mes clients de mettre en place deux lignes de d\u00e9fense dans la console : des seuils d'alerte de trafic et des m\u00e9canismes de suspension automatique du service. Utilisez l'API de CDN07 pour cr\u00e9er un script d'automatisation qui passe automatiquement en mode nettoyage en cas d'augmentation soudaine d'un trafic anormal :<\/p>\n Parlons maintenant des \u201castuces\u201d des fournisseurs. La facturation de la bande passante de certains fournisseurs peut sembler bon march\u00e9, mais ils calculent en fait la bande passante du 95e percentile. Cela signifie qu'ils \u00e9chantillonnent la bande passante toutes les 5 minutes, suppriment les 51 pics TP3T les plus \u00e9lev\u00e9s et facturent la valeur restante la plus \u00e9lev\u00e9e. Cela vous semble juste ? Lorsque vous \u00eates attaqu\u00e9, ce pic de 51 TP3T peut correspondre exactement au trafic d'attaque, ce qui fait que vous \u00eates attaqu\u00e9 et que vous payez pour l'attaque.<\/p>\n Si l'on compare le mod\u00e8le de facturation des principaux fournisseurs, 08Host est plus g\u00e9n\u00e9reux dans ce domaine - d\u00e9clench\u00e9 pendant la protection contre les attaques, le trafic de nettoyage n'est pas pris en compte dans les donn\u00e9es de facturation. Certains fournisseurs disent \u201cprotection gratuite\u201d, le trafic de nettoyage r\u00e9el est compt\u00e9 dans la facture, et lorsque vous constatez que la facture a augment\u00e9.<\/p>\n Que choisir ? Examinez les indicateurs cl\u00e9s suivants :<\/strong><\/p>\n Stabilit\u00e9 du trafic : si la courbe du trafic de l'entreprise est r\u00e9guli\u00e8re comme un graphique de rythme cardiaque, la facturation de la bande passante est plus rentable. Si elle monte et descend comme des montagnes russes, la facturation du trafic peut \u00eatre plus appropri\u00e9e.<\/p>\n Exigence de s\u00e9curit\u00e9 : la facturation de la bande passante est une meilleure protection pour les entreprises qui sont confront\u00e9es \u00e0 une fr\u00e9quence \u00e9lev\u00e9e d'attaques DDoS. Il faut savoir que le trafic d'attaque peut \u00eatre sup\u00e9rieur de plusieurs ordres de grandeur au trafic normal de l'entreprise.<\/p>\n Contr\u00f4le des co\u00fbts : la facturation du trafic doit \u00eatre plafonn\u00e9e mensuellement ! De nombreux fournisseurs n'activent pas cette fonction par d\u00e9faut et attendent que vous fassiez exploser votre facture !<\/p>\n Type d'activit\u00e9 : les vid\u00e9os, les t\u00e9l\u00e9chargements et autres services \u00e0 fort trafic conviennent mieux \u00e0 la facturation de la bande passante, tandis que les API, les pages web et autres services \u00e0 faible trafic peuvent \u00eatre pris en compte pour la facturation du trafic.<\/p>\n Pour donner une r\u00e9f\u00e9rence : parmi les projets que nous avons g\u00e9r\u00e9s l'ann\u00e9e derni\u00e8re, la proportion de clients du secteur des jeux qui ont choisi la facturation de la bande passante a atteint 78%, tandis que les clients du secteur SaaS (64%) ont opt\u00e9 pour la facturation du trafic. Les plateformes de commerce \u00e9lectronique sont polaris\u00e9es - facturation quotidienne du trafic et passage temporaire \u00e0 la facturation de la bande passante lors des grandes promotions.<\/p>\n La facturation hybride est une v\u00e9ritable affaire. De nos jours, les gens intelligents jouent de cette fa\u00e7on : le trafic de base est factur\u00e9 comme du trafic, et en m\u00eame temps, une assurance de plafonnement de la bande passante est achet\u00e9e. Lorsque le trafic mensuel d\u00e9passe un certain seuil, il est automatiquement factur\u00e9 selon le mod\u00e8le de facturation de la bande passante. CDN5 et 08Host proposent tous deux ce type de programme flexible, mais malheureusement, de nombreux utilisateurs ne savent m\u00eame pas qu'ils peuvent en parler de cette mani\u00e8re.<\/p>\n Enfin, vous pouvez d\u00e9poser un tableau sec pour comparer les principales diff\u00e9rences entre les deux mod\u00e8les :<\/p>\n facturation de la bande passante<\/strong>Les co\u00fbts de fonctionnement sont les suivants : Contr\u00f4le du budget \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cSurge Traffic Protection \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cCost Effectiveness \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cFlexibility \u2b50\ufe0f\u2b50\ufe0f<\/p>\n facturation du d\u00e9bit<\/strong>Les co\u00fbts de fonctionnement sont les suivants : Contr\u00f4le du budget \u2b50\ufe0f\u2b50\ufe0f\uff5cSurge Traffic Protection \u2b50\ufe0f\u2b50\ufe0f\uff5cCost Effectiveness \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\uff5cFlexibility \u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f\u2b50\ufe0f<\/p>\n Si vous \u00eates vraiment coinc\u00e9, je vais vous apprendre une m\u00e9thode \u00e0 l'ancienne : connectez-vous \u00e0 deux fournisseurs en m\u00eame temps, l'un avec facturation de la bande passante en tant que ligne principale, et l'autre avec facturation du trafic en tant que ligne de secours. Gr\u00e2ce au DNS, qui permet une r\u00e9solution intelligente, le trafic est g\u00e9n\u00e9ralement achemin\u00e9 vers la ligne principale et, en cas d'impr\u00e9vu, il est automatiquement r\u00e9trograd\u00e9 vers la ligne de secours. Bien que la connexion \u00e0 un fournisseur suppl\u00e9mentaire augmente la complexit\u00e9, ce probl\u00e8me n'est vraiment rien compar\u00e9 au fait d'\u00eatre assailli par une facture astronomique en une seule fois.<\/p>\n De nos jours, m\u00eame les CDN doivent \u201cpr\u00e9venir les co\u00e9quipiers\u201d, certains fournisseurs de strat\u00e9gies de facturation que l'attaque sur le trafic est encore plus terrible. Je me souviens de la derni\u00e8re fois que j'ai vu un message sur un forum, une entreprise a \u00e9t\u00e9 bross\u00e9e 700TB de trafic de d\u00e9chets, selon le flux de facturation directement due temps d'arr\u00eat, la paralysie de l'entreprise pendant deux jours - cette perte peut \u00eatre plus co\u00fbteux que les frais de bande passante.<\/p>\n En fin de compte, choisir est comme acheter une assurance, vous ne pouvez pas attendre qu'un probl\u00e8me survienne pour regretter de ne pas avoir achet\u00e9 la bonne solution. Analysez bien les mod\u00e8les de trafic de votre entreprise, faites un test de stress pour simuler des sc\u00e9narios extr\u00eames et voyez quelle m\u00e9thode de facturation est la plus \u00e0 m\u00eame de faire battre votre c\u0153ur et votre portefeuille en douceur.<\/p>","protected":false},"excerpt":{"rendered":" \u00c0 3 heures du matin, une alerte serveur s'est d\u00e9clench\u00e9e comme une tra\u00een\u00e9e de poudre. Tout en jurant, je me suis lev\u00e9 et j'ai v\u00e9rifi\u00e9 les journaux, et j'ai d\u00e9couvert que l'entreprise \u00e9tait submerg\u00e9e par un trafic DDoS de 200 Gbps. Heureusement, le CDN haute d\u00e9fense utilis\u00e9 \u00e0 l'\u00e9poque est factur\u00e9 en fonction de la bande passante. S'il est factur\u00e9 en fonction du trafic, le lendemain, les estimations financi\u00e8res peuvent prendre un couteau pour bloquer la porte de mon bureau - apr\u00e8s tout, le trafic inutile g\u00e9n\u00e9r\u00e9 par l'attaque sera pris en compte dans la facture. Apr\u00e8s de nombreuses ann\u00e9es pass\u00e9es \u00e0 aider les clients \u00e0 mettre en place des solutions de s\u00e9curit\u00e9, la question la plus souvent pos\u00e9e est la suivante : \u201cLe CDN de haute s\u00e9curit\u00e9 doit-il finalement choisir de payer en fonction du trafic ou de la bande passante ?\u201d Cette question revient \u00e0 se demander s'il faut porter un bouclier ou une lance au combat, selon que l'on se trouve face \u00e0 des archers ou \u00e0 de la cavalerie lourde. Commen\u00e7ons par briser un fantasme : ne vous attendez pas \u00e0 ce qu'une seule m\u00e9thode de facturation vous fasse \u00e9conomiser de l'argent dans tous les cas de figure. J'ai vu trop d'\u00e9quipes choisir aveugl\u00e9ment l'option la plus rentable.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1038","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1038"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1038\/revisions"}],"predecessor-version":[{"id":1087,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1038\/revisions\/1087"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1038"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}