¿Por qué las estadísticas de tráfico en WAF son incompatibles con las del servidor de origen?
En cualquiera de los siguientes escenarios, las estadísticas de tráfico mostradas en la página Dashboard de WAF pueden ser incompatibles con las mostradas en el servidor de origen:
- Compresión de páginas web
WAF habilita la compresión de forma predeterminada. Las páginas web entre el cliente (como un navegador) y WAF pueden comprimirse (dependiendo de la opción de compresión del navegador), pero el servidor de origen puede no admitir compresión.
- Reutilización de la conexión
WAF reutiliza las conexiones de socket con el servidor de origen, lo que reduce el uso de ancho de banda entre el servidor de origen y WAF.
- Solicitudes de ataque
Las solicitudes de ataque bloqueadas por WAF no consumen el ancho de banda del servidor de origen.
- Otras solicitudes anormales
Si el servidor de origen expira o no se puede conectar, el ancho de banda del servidor de origen no se consume.
- Retransmisión TCP
WAF recopila estadísticas de ancho de banda en la capa 7, pero el adaptador de red del servidor de origen recopila estadísticas de ancho de banda en la capa 4. Si la conexión de red es deficiente, se produce la retransmisión TCP. El ancho de banda medido por el adaptador de red se calcula repetidamente, pero los datos transmitidos en la capa 7 no se calculan repetidamente. En este caso, el ancho de banda mostrado en WAF es menor que el mostrado en el servidor de origen.