Paquetes de expansión de ancho de banda de WAF Cloud Mode
Se proporciona una cierta cantidad de ancho de banda cuando compra una instancia WAF estándar (anteriormente edición profesional), profesional (anteriormente edición empresarial) o platino (anteriormente edición premium) que se factura anualmente/mensualmente. Si necesita más ancho de banda, puede comprar paquetes de expansión de ancho de banda adicionales.
Los paquetes de expansión de ancho de banda están disponibles al comprar o actualizar instancias WAF cloud. Un paquete de expansión de ancho de banda debe renovarse o darse de baja de junto con la instancia WAF asociada.
¿Cuál es el límite de ancho de banda del servicio?
El límite de ancho de banda de servicio es la cantidad de tráfico normal que una instancia WAF puede proteger.
Un paquete de expansión de ancho de banda puede proteger hasta 20 Mbit/s de tráfico para aplicaciones en Huawei Cloud o 50 Mbit/s para aplicaciones que no estén en Huawei Cloud; o 1,000 Consultas por Segundo (QPS). Cada solicitud de HTTP Get es una consulta.
El ancho de banda en WAF es calculado por el propio WAF y no está asociado con el ancho de banda o el límite de tráfico de otros productos de Huawei Cloud (como CDN, ELB y ECS).
De forma predeterminada, una cierta cantidad de ancho de banda puede ser protegida por la instancia WAF estándar (anteriormente edición profesional), profesional (anteriormente edición empresarial) o platino (anteriormente edición premium) facturada en modo anual/mensual. Si sus servidores de origen (como los balanceadores de carga ECS o ELB) están en Huawei Cloud, se puede proteger más ancho de banda. Por ejemplo, si sus servidores de origen están en Huawei Cloud, una instancia WAF platinum (anteriormente edición premium) puede proteger un máximo de 300 Mbit/s de ancho de banda. Si sus servidores de origen están fuera de Huawei Cloud (como en las salas de equipos IDC), una instancia premium WAF puede proteger hasta 100 Mbit/s de ancho de banda. Figura 1 muestra un ejemplo.
¿Cuántos paquetes de expansión de ancho de banda necesito?
Antes de comprar WAF, confirme el tráfico máximo total de entrada y salida de los sitios web que están protegidos por WAF. Asegúrese de que el ancho de banda de la edición WAF que seleccione es mayor que el tráfico máximo total entrante o el tráfico máximo total saliente, el que sea mayor.
En general, el tráfico saliente es mayor que el tráfico entrante.
Puede estimar el tráfico haciendo referencia a las estadísticas de tráfico en la consola de ECS o utilizando otras herramientas de supervisión.
El tráfico de ataques debe eliminarse en sus estimaciones. Por ejemplo, si se accede a su sitio web normalmente, WAF enruta el tráfico de vuelta al ECS de origen, pero si su sitio web está bajo ataque, WAF bloquea y filtra el tráfico ilegítimo, y enruta solo el tráfico legítimo de vuelta al ECS de origen. El tráfico entrante y saliente del ECS de origen que ve en la consola de ECS es el tráfico normal. Si hay varios ECS, recopile estadísticas sobre el tráfico normal de todos los ECS. Por ejemplo, si tiene seis sitios y el ancho de banda máximo de salida de cada sitio no supera los 50 Mbit/s, entonces el ancho de banda máximo total no supera los 300 Mbit/s. En este caso, puede comprar la edición WAF platino (anteriormente edición premium).
¿Qué sucede si el tráfico del sitio web supera el límite de ancho de banda del servicio?
Si el tráfico normal de su sitio web excede el límite de ancho de banda de servicio de la edición que seleccionó, el tráfico puede estar limitado o puede haber pérdida de paquetes aleatoria. Como resultado, los servicios no están disponibles, se congelan o se retrasan durante un cierto período de tiempo.
En este caso, actualice su edición o compre más paquetes de expansión de ancho de banda.
Paquete de expansión de ancho de banda
Si el ancho de banda requerido por su sitio web excede el límite de ancho de banda de la edición WAF que ha seleccionado, puede comprar paquetes de expansión de ancho de banda para garantizar la protección de los servicios.
Por ejemplo, si compró la edición profesional WAF (anteriormente edición empresarial), con un límite de ancho de banda de 50 Mbit/s, y sus requisitos de ancho de banda son de 70 Mbit/s para sus servidores fuera de Huawei Cloud, puede comprar un paquete de expansión de ancho de banda de 20 Mbit/s para compensar la diferencia. Para más detalles, consulte Actualización de edición y especificación de Cloud WAF.
