Pacotes de expansão de largura de banda domodo de nuvem de WAF
Uma certa quantidade de largura de banda é fornecida quando você compra uma instância do WAF padrão (antiga edição profissional), profissional (antiga edição empresarial) ou platina (antiga edição premium) faturada anualmente/mensalmente. Se você precisar de mais largura de banda, poderá comprar pacotes de expansão de largura de banda adicionais.
Os pacotes de expansão de largura de banda estão disponíveis quando você compra ou atualiza instâncias WAF em nuvem. Um pacote de expansão de largura de banda deve ser renovado ou cancelado junto com a instância WAF associada.
Qual é o limite de largura de banda do serviço?
O limite de largura de banda do serviço é a quantidade de tráfego normal que uma instância do WAF pode proteger.
Um pacote de expansão de largura de banda pode proteger até 20 Mbit/s de tráfego para aplicativos no Huawei Cloud ou 50 Mbit/s para aplicativos não no Huawei Cloud; ou 1 000 Consultas por Segundo (QPS). Cada requisição HTTP Get é uma consulta.
A largura de banda no WAF é calculada pelo próprio WAF e não está associada à largura de banda ou ao limite de tráfego de outros produtos Huawei Cloud (como CDN, ELB e ECS).
Por padrão, uma certa quantidade de largura de banda pode ser protegida pela instância do WAF padrão (antiga edição profissional), profissional (antiga edição empresarial) ou platina (antiga edição premium) faturada no modo anual/mensal. Se seus servidores de origem (como balanceadores de carga ECSs ou ELB) estiverem no Huawei Cloud, mais largura de banda poderá ser protegida. Por exemplo, se seus servidores de origem estiverem no Huawei Cloud, uma instância WAF platinum (antiga edição premium) pode proteger um máximo de 300 Mbit/s de largura de banda. Se seus servidores de origem estiverem fora do Huawei Cloud (como em salas de equipamentos da IDC), uma instância premium do WAF pode proteger até 100 Mbit/s de largura de banda. Figura 1 mostra um exemplo.
Quantos pacotes de expansão de largura de banda eu preciso?
Antes de comprar o WAF, confirme o pico total de tráfego de entrada e saída dos sites a serem protegidos pelo WAF. Certifique-se de que a largura de banda da edição do WAF selecionada seja maior que o tráfego de pico total de entrada ou o tráfego de pico total de saída, o que for maior.
Geralmente, o tráfego de saída é maior que o tráfego de entrada.
Você pode estimar o tráfego consultando as estatísticas de tráfego no console do ECS ou usando outras ferramentas de monitoramento.
O tráfego de ataque deve ser removido em suas estimativas. Por exemplo, se seu site estiver sendo acessado normalmente, o WAF encaminhará o tráfego de volta para o ECS de origem, mas se seu site estiver sob ataque, o WAF bloqueará e filtrará o tráfego ilegítimo e roteará apenas o tráfego legítimo de volta para o ECS de origem. O tráfego de entrada e saída do ECS de origem exibido no console do ECS é o tráfego normal. Se houver vários ECSs, colete estatísticas sobre o tráfego normal de todos os ECSs. Por exemplo, se você tiver seis sites e a largura de banda de saída de pico de cada site não exceder 50 Mbit/s, a largura de banda de pico total não excederá 300 Mbit/s. Nesse caso, você pode comprar a edição WAF Platinum (antiga edição premium).
O que acontece se o tráfego do site exceder o limite de largura de banda do serviço?
Se o tráfego normal do seu site exceder o limite de largura de banda do serviço da edição selecionada, o tráfego pode ser limitado ou pode haver perda aleatória de pacotes. Como resultado, os serviços estão indisponíveis, congelados ou atrasados por um determinado período de tempo.
Nesse caso, atualize sua edição ou compre mais pacotes de expansão de largura de banda.
Pacote de expansão de largura de banda
Se a largura de banda exigida pelo seu site exceder o limite de largura de banda da edição do WAF selecionada, você poderá comprar pacotes de expansão de largura de banda para garantir que os serviços estejam protegidos.
Por exemplo, se você comprou a edição profissional do WAF (antiga edição corporativa), com um limite de largura de banda de 50 Mbit/s, e seus requisitos de largura de banda são de 70 Mbit/s para seus servidores fora do Huawei Cloud, Você pode comprar um pacote de expansão de largura de banda de 20 Mbit/s para compensar a diferença. Para mais detalhes, consulte Atualização de Cloud WAF edição e as especificações (console antigo).
