# 配置流量/带宽封顶 如果您想给域名配置流量或带宽上限，当用量达到阈值时暂停CDN加速，以减少因流量盗刷或攻击带来的高额账单，可以配置用量封顶功能。 #### 适用场景 当您的域名被恶意攻击、流量被恶意盗刷时，会产生突发高带宽或者大流量，进而产生高于日常消费金额的账单。您可以开通用量封顶功能，当域名在指定周期内的带宽或流量达到设置的值后，CDN会封禁（最终结果为停用）您的加速域名，以减少高额的账单带来的损失。 #### 注意事项 - 由于统计数据存在一定的时延，当实际用量达到阈值后10分钟左右才会停用域名，域名停用前产生的流量、带宽、请求数等资源消耗将正常计费。 - 用量封顶功能开启后，当域名的用量触发设置的阈值时，会停用域名。域名停用后将无法正常访问（返回403状态码），请合理设置用量阈值，以免业务受损。 - 域名停用后，会删除CNAME解析，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN接收到请求后会拒绝提供服务，但是会产生相应的流量和请求数据，您需要支付此部分的费用。 - 支持泛域名（\*.test.com）配置用量封顶，此时将统计所有子域名（a.test.com、b.test.com、c.test.com...）的用量之和，总用量达到阈值后会停用泛域名，此时泛域名的所有子域名都将无法访问。为了不影响您的域名业务，建议您合理评估，慎重开启泛域名用量封顶。 - 最多支持给20个域名配置用量封顶功能，每个域名可配置一条带宽封顶规则。 - 后台有特殊配置的域名暂不支持用量封顶功能。 - 域名用量触发阈值停用后，在当前统计周期内不再执行该域名的用量封顶功能。例如： - 客户A于2023年10月19日配置流量封顶，统计类型为累积用量（小时），用量阈值为400G，解封周期为1小时。2023年10月25日20:00\~20:35流量突增至400G，由于监控数据有一定的延迟，域名在2023年10月25日20:41左右被执行下线，则20:41\~20:59:59不再执行用量封顶功能。 - 检测到域名带宽/流量超出阈值后，访问返回403配置均需要全网节点逐步下发生效，因此会有一定的生效延迟。 - 用量封顶功能CDN侧不收费，发送告警通知时消息通知服务（SMN）会收取相应的费用，SMN服务的计费说明详见[这里](https://www.huaweicloud.com/pricing/calculator.html#/smn)。 #### 操作步骤 1. 登录[CDN控制台](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/overview)。 2. 在左侧菜单栏中，选择"域名管理"。 3. 在域名列表中，单击需要修改的域名，进入"概览"页面。 4. 选择"高级配置"页签。 5. 打开"用量封顶"功能后的开关，进入配置弹窗。 图1用量封顶配置 ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002742958444.png "点击放大") 表1参数说明 | 参数 | 说明 | 示例 | |:---|:---|:---| | 统计类型 | **瞬时用量** ：统计每5分钟的流量/带宽。 - 统计周期的起始时间为配置时间往前推5分钟粒度整点时间，如：在00:10:01 - 00:14:59期间配置的规则，则00:10:00为统计周期起始时间点。 **累积用量（小时）**：统计每小时累积的流量，按照的整点时刻统计，如2023-10-19日的第一个统计时段为00:00:00\~00:59:59。 - 设置用量封顶后的首个小时的数据统计周期，会不足1个小时的统计时长，如2023-10-19日00:25:00设置的用量封顶功能，第一个统计周期将统计00:25:00\~00:59:59之间的用量。 **累积用量（天）**：统计每天累积的流量，按照UTC+8时间的整天统计，如2023-10-19日的统计时段为当天00:00:00\~23:59:59。 | 瞬时用量 | | 封顶配置 | 瞬时用量支持配置流量/带宽封顶，累积用量仅支持配置流量封顶。 **带宽封顶**：统计加速域名消耗的5分钟粒度的带宽用量，根据业务情况设置对应的带宽上限。 **流量封顶**：统计加速域名在指定周期内消耗的流量，根据业务情况设置对应的流量上限。 说明： 带宽和流量的进制遵循您账号计费的进制，流量进制默认为1024，即1GB=1024MB；带宽进制默认为1000，1Gbit/S=1000Mbit/S。 | 带宽封顶 10Gbit/S | | 告警阈值 | 当访问带宽/流量阈值的比值超出配置的百分比时（10% - 90%），CDN将发送告警消息。 - 告警信息通过短信和邮件的形式发送到当前账号绑定的手机号和邮箱，修改手机号和邮箱请参考[修改华为账号手机号](https://support.huaweicloud.com/usermanual-account/account_id_011_1.html)和[修改华为账号邮件地址](https://support.huaweicloud.com/usermanual-account/account_id_012_1.html)。 - 如果您需要修改消息接收人，可参考[配置消息接收人](https://support.huaweicloud.com/usermanual-mc/zh-cn_topic_0065902568.html)在"运维消息\>运维提醒"模块完成配置。 | 80% | | 解封周期 | 加速域名的带宽/流量达到设置的阈值后，停用域名的时长。超过设置的解封周期后，将会自动启用该加速域名。 **可选的解封周期**有60分钟、12小时、24小时、3天，或者不自动解封。如果选择不自动解封，域名停用后如果想再次使用该域名，您需要自行前往控制台启用该加速域名。 | 12小时 | 6. 配置相关参数，单击"确定"，完成配置。 #### 费用说明 由于用量封顶的监控数据存在一定延迟（10分钟左右），实际用量达到峰值后大约10分钟，域名才会被下线，下线前产生的带宽/流量将会正常计费。 - **示例1（峰值带宽计费）** ： 客户A使用"带宽峰值计费"，仅添加了域名example.com，并开启了用量封顶功能，带宽上限设为15Gbps。 在2023年10月10日22:00\~22:05带宽突增至15Gbps，由于监控数据有一定的延迟，域名在2023年10月10日22:11左右才被执行下线，下线前带宽峰值达到了23Gbps。则在系统生成的2023年10月10日"按带宽峰值计费"账单中会按照23Gbps的带宽用量来计算账单金额。 - **示例2（流量计费）** ： 客户B使用"流量计费"，仅添加了域名example.com，并为该域名开启了用量封顶功能，设置的流量上限为400G。 在2023年10月10日22:00\~22:05流量突增至400G。由于监控数据有一定的延迟，域名在2023年10月10日22:11左右才会被执行下线，数据延迟过程中消耗流量550 GB，域名example.com在下线之前产生的所有流量都会被计算到2023年10月10日22:00\~23:00这个时间段的"按流量计费"账单中。