You need to enable JavaScript to run this app.
导航
DDoS 高防计费
最近更新时间:2024.07.04 22:42:08首次发布时间:2023.01.06 14:55:43

本文介绍火山引擎 DDoS 高防服务的计费项、费用说明,以及变更配置、续费等操作。

免费试用

DDoS 高防服务可以对满足条件的用户,提供不超过 20 Gbps 的防护能力,试用周期最长为 3 天。如您有试用需求,可前往火山引擎控制台提交工单申请。试用期间不支持升级规格。

计费概述

DDoS 高防服务根据您选择的保底防护带宽、弹性防护带宽、业务带宽、防护端口数、防护域名数和日志服务容量综合计费,其中弹性防护带宽和弹性业务带宽为按天按量后付费,其余为包年包月预付费。

付费方式说明

  • 包年包月预付费是指以月或年为时间单位预先收费,在支付相关费用后才能使用对应服务。
  • 按天按量后付费是指以天为时间单位根据实际使用情况结算费用,并从账户中扣除对应费用。

预付费说明

  • 预付费实例购买成功后立即生效,有效期自您在控制台下单成功购买之日起算,具体时间以火山引擎平台记录为准。
  • 每个规格的服务有效期独立计算,多个规格预付费服务有效期不会叠加。
  • 所购预付费实例到期如有剩余未使用的额度,火山引擎不支持您继续调用该服务,且不支持任何形式退款。
  • 预付费服务到期,火山引擎不再支持您继续使用相应服务。

计费项

计费项

计费周期

计费方式

说明

保底防护带宽
(必选)

包年包月

预付费

  • 提供基础防护带宽,根据您创建的实例规格和购买时长,提供相应防护。
  • 按您所选规格提供对应保底防护带宽,攻击峰值不高于保底防护带宽时无需支付额外费用。
  • 如需升级保底防护带宽,则在原有的基础上加收额外费用,且防护级别只可升不可降。

弹性防护带宽
(可选)

按天计费

后付费

根据您的业务需要选择是否开启弹性防护,实例设置的弹性防护带宽大于保底防护带宽时,即开启了弹性防护。保底防护实例服务有效期内,方可触发弹性防护。

  • 实例的保底防护带宽有效期内,如将 DDoS 高防实例的弹性防护带宽设置为等于保底防护带宽,则该实例不具备弹性防护能力,且不会产生额外费用。
  • 实例的保底防护带宽有效期内,如将 DDoS 高防实例的弹性防护带宽设置为大于保底防护带宽,当攻击峰值超过保底防护带宽但不大于设置的弹性防护带宽时,可直接防御,按照每日实际发生的入向峰值与保底防护带宽的差值所处的计费区间计费。当攻击峰值大于设置的弹性防护带宽时,平台将执行黑洞封禁操作,不产生弹性防护费用。
  • 实例的保底防护带宽有效期内,如将 DDoS 高防实例的弹性防护带宽设置为“全力防护”,则基于高防节点可用带宽储备对该实例进行全力防护。

业务带宽
(必选)

包年包月

预付费

  • 实例支持处理的最大业务流量,每个实例免费赠送 100 Mbps 业务带宽(正常业务请求峰值 4000 QPS),且单个实例可购买业务带宽上限为 15,000 Mbps(15 Gbps)。
  • 业务带宽限制高防回源流量和高防出流量,业务带宽规格需要大于高防回源流量和高防出流量中最大流量值。
  • 如果实际业务带宽持续超过 DDoS 高防实例所购买的业务带宽,可能会出现丢包现象,从而你影响业务。因此,建议及时调整业务带宽。

弹性业务带宽(可选)

按天计费

后付费

说明

华东 2华北地域支持弹性业务带宽。

  • 弹性业务带宽是指在已购买业务带宽的基础上,为实例弹性增加业务带宽,避免在业务高峰期间,因超出业务带宽规格的正常流量波动而导致业务被限流。开启弹性业务带宽后,您只需在实际流量峰值超出业务带宽规格时,为超量使用的业务带宽按量支付费用。
  • 弹性业务带宽为可选项,开启弹性业务带宽并配置弹性上限后,根据每天实际产生的日 95 带宽峰值与所购业务带宽的差值计算每日费用。日 95 带宽峰值是指一个自然日内以 5 分钟为步长取 DDoS 高防实例的业务带宽值,剔除掉一个自然日内最高 5% 的带宽值后,剩余带宽中最大值即为业务带宽日 95 峰值。
  • 弹性上限为需要支持转发的总业务带宽上限,由预购业务带宽和超量弹性业务带宽组成,设置时需要满足以下两个条件:
    • 弹性上限 ≤ 业务带宽 * 10
    • 弹性上限 ≤ 25,000 Mbps (25 Gbps)
  • 弹性上限设置说明:
    • 当预购业务带宽 ≤ 2,500 Mbps,弹性上限可设置范围为:预购业务带宽 ≤ 弹性上限 ≤ 业务带宽 * 10,实例可承载的业务流量上限为弹性上限值。例如业务带宽为 100 Mbps,则弹性上限最多设置为 100 * 10 = 1,000 Mbps (1 Gbps),此时实例最多可承载业务流量为 1 Gbps。
    • 当预购业务带宽 > 2,500 Mbps,弹性上限可设置范围为:预购业务带宽 ≤ 弹性上限 ≤ 25,000 Mbps,实例可承载的业务流量上限为 25,000 Mbps。例如业务带宽为 3,000 Mbps,则弹性上限最多设置为 25,000 Mbps (25 Gbps),此时实例最多可承载业务流量为 25 Gbps。

防护端口数
(必选)

包年包月

预付费

  • 实例支持添加的 TCP 和 UDP 协议转发规则的端口数量。
  • 每个 DDoS 高防实例可免费防护 60 个端口,如需增加端口数可额外购买。最多支持防护 500 个端口。

防护域名数
(必选)

包年包月

预付费

  • 实例支持添加的域名数量。
  • 每个 DDoS 高防实例可免费防护 60 个域名(限制最多所属 6 个主域名),即限制每10 个防护域名配置 1 个主域名。如需增加域名数可额外购买,每增购 10 个域名,主域名限额增加 1 个。例如:增购 20 个防护域名,则可配置域名数为 80 个,限制最多所属 8 个主域名。

日志服务(可选)

包年包月

预付费

  • 购买高防日志服务后,可面向高防实例内的防护域名按需采集日志,开启后将默认授权创建 IAM 服务关联角色(角色名:ServiceRoleForAdvDefence),以授权 DDoS 高防访问其他云资源的权限。
  • 可按需购买日志容量,3 TiB 起购,最多支持购买 1000 TiB。

费用说明

保底防护带宽(必选)

保底防护带宽线路类型为三线 BGP,采用包年包月预付费计费模式,费用说明参考下表。

带宽规格

单价(元/月)

单价(元/年

30 Gbps

21,500

206,400

60 Gbps

33,000

328,680

100 Gbps

35,000

348,600

300 Gbps

暂不支持按月购买

547,800

400 Gbps

暂不支持按月购买

897,000

500 Gbps

暂不支持按月购买

2,604,000

600 Gbps

暂不支持按月购买

4,116,000

800 Gbps

暂不支持按月购买

4,305,600

说明

对于大带宽的保底防护,防护能力为多运营商总防护能力,当来源于单一运营商的攻击流量超过该运营商的防护能力时,可能会出现攻击流量未达到总防护能力就被封堵的情况。

弹性防护带宽(可选)

弹性防护带宽采用按天按量后付费计费模式。根据每天实际产生的入向峰值与保底防护带宽的差值所处区间计费,每天统计的差值次日清零,重新统计。费用说明参考下表。

入向峰值与保底防护带宽的差值区间

单价(元/天)

0 Gbps < 差值 ≤ 5 Gbps

800

5 Gbps < 差值 ≤ 10 Gbps

1,200

10 Gbps < 差值 ≤ 20 Gbps

2,200

20 Gbps < 差值 ≤ 30 Gbps

3,500

30 Gbps < 差值 ≤ 40 Gbps

4,800

40 Gbps < 差值 ≤ 50 Gbps

6,100

50 Gbps < 差值 ≤ 60 Gbps

7,300

60 Gbps < 差值 ≤ 70 Gbps

8,500

70 Gbps < 差值 ≤ 80 Gbps

9,600

80 Gbps < 差值 ≤ 90 Gbps

10,600

90 Gbps < 差值 ≤ 100 Gbps

11,500

100 Gbps < 差值 ≤ 120 Gbps

13,300

120 Gbps < 差值 ≤ 150 Gbps

15,700

150 Gbps < 差值 ≤ 200 Gbps

19,700

200 Gbps < 差值 ≤ 250 Gbps

23,700

250 Gbps < 差值 ≤ 300 Gbps

27,700

300 Gbps < 差值 ≤ 400 Gbps

36,700

400 Gbps < 差值 ≤ 500 Gbps

45,700

500 Gbps < 差值 ≤ 600 Gbps

54,700

600 Gbps < 差值 ≤ 700 Gbps

63,700

700 Gbps < 差值 ≤ 800 Gbps

72,700

800 Gbps < 差值 ≤ 900 Gbps

81,700

900 Gbps < 差值

100,000

说明

为免疑义,举例如下。

  • 场景:您将保底防护带宽设置为 30 Gbps,弹性防护带宽设置为 200 Gbps,某日入向峰值为 100 Gbps。
  • 计算规则:
    • 弹性防护带宽(200 Gbps)大于保底防护带宽(30 Gbps),按照实际发生的入向峰值与保底防护带宽的差值所处的计费区间计费:100 - 30 = 70 Gbps。
    • 根据弹性防护带宽费用说明表格,70 Gbps 属于大于 60 Gbps 且小于等于 70 Gbps 的计费区间,故当日弹性防护带宽费用为 8,500 元。

业务带宽(必选)

业务带宽采用包年包月预付费计费模式。每实例免费赠送 100 Mbps 业务带宽(正常业务请求峰值 4000 QPS)。对应正常业务 QPS 按通用业务带宽折算规则:100 Mbps = 4000 QPS。每增加 50 Mbps 业务带宽,增加 4,000 元/月,单个实例可购买业务带宽上限为 15,000 Mbps(15 Gbps)。

带宽规格

计费规格

单价(元/月/50 Mbps)

单价(元/年/50 Mbps)

100 Mbps(默认)

--

0

0

100 Mbps < 业务带宽 ≤ 15,000 Mbps

超出 100 Mbps 的部分

4,000

48,000

说明

为免疑义,举例如下。

  • 场景:您将业务带宽增加至 200 Mbps。
  • 计算规则:每月业务带宽费用增加【(200 - 100)/ 50】* 4,000 = 8,000 元。

弹性业务带宽(可选)

弹性业务带宽采用按天按量后付费计费模式。开启弹性业务带宽并配置弹性上限后,根据每天实际产生的日 95 带宽峰值与所购业务带宽的差值计算每日费用。

计费规格

单价(元/天/Mbps)

日 95 带宽峰值与业务带宽差值,即弹性业务带宽计量值 = 日 95 带宽峰值 - 业务带宽

6

说明

为免疑义,举例如下。

  • 场景:您将业务带宽设置为 1,000 Mbps,弹性上限设置为 2,000 Mbps。某日的业务带宽值剔除掉前 5% 的数据后,最高值为 1,500 Mbps。
  • 计算规则:
    • 当日的日 95 带宽峰值为 1,500 Mbps,弹性业务带宽计量值 = 日 95 带宽峰值 - 业务带宽 = 1,500 - 1,000 = 500 Mbps。
    • 次日您需支付的弹性业务带宽费用 = 弹性业务带宽计量值 * 单价 = 500 * 6 = 3,000 元。

防护端口数(必选)

防护端口数采用包年包月预付费计费模式。每个 DDoS 高防实例可免费防护 60 个端口。每增加 10 个防护端口,增加 300 元/月。

防护端口数

计费规格

单价(元/月/10 个)

单价(元/年/10 个)

60 个(默认)

--

0

0

> 60 个

超出 60 个的部分

300

3,600

说明

为免疑义,举例如下。

  • 场景:您将防护端口数增加至 80 个。
  • 计算规则:每月防护端口费用增加【(80 - 60)/ 10】* 300 = 600 元。

防护域名数(必选)

防护域名数采用包年包月预付费计费模式。每个 DDoS 高防实例可免费防护 60 个域名(限制最多所属 6 个主域名)。每增加 10 个防护域名,增加 300 元/月。

防护域名数

计费规格

单价(元/月/10 个)

单价(元/年/10 个)

60 个(默认)

--

0

0

> 60 个

超出 60 个的部分

300

3,600

说明

为免疑义,举例如下。

  • 场景:您将防护域名数增加至 80 个。
  • 计算规则:每月防护域名费用增加【(80 - 60)/ 10】* 300 = 600 元。

日志服务(可选)

日志服务采用包年包月预付费计费模式。每个账户内的高防实例共享日志容量,您可以选择需要采集日志的防护域名范围。日志服务支持按需购买容量。3 TiB 起购,最多支持购买 1000 TiB,每 1 TiB 费用为 500 元/月。

单价(元/月/TiB)

单价(元/年/TiB)

500

60,000

说明

为免疑义,举例如下。

  • 场景:您开启日志服务,并设置日志容量为 5 TiB。
  • 计算规则:每月日志服务费用为 5 * 500 = 2,500 元。

变更配置

预付费

  • 已购的未到期预付费实例支持升配,升配操作请参考管理实例。升配详细说明及需实际支付的费用请参见资源变更计费规则说明,具体金额以您升配页面确认支付的金额为准。
  • 升配不影响实例服务到期日。
  • 预付费服务暂不支持降配。

后付费

  • 后付费服务支持升配和降配。
  • 您在控制台可以调整后付费实例,调整后的后付费服务实时生效。

弹性防护带宽

如您更配弹性防护带宽,火山引擎仍按当天入向峰值与保底防护带宽的差值所处区间出具账单。

弹性业务带宽

  • 如您更配弹性上限,火山引擎仍按当天日 95 峰值与业务带宽的差值作为弹性计量值计费。
  • 如您更配业务带宽,火山引擎按当天日 95 峰值与账期内最终生效的业务带宽差值作为弹性计量值计费。

续费

为保证您的业务连续不中断,请在预付费服务到期回收前进行续费。您可以在购买高防实例时勾选“到期自动续费”(自动按月续费),也可以在服务到期前在实例列表进行手动续费,手动续费时可按需要选择续费时长,但不支持变更规格。

欠费

若您账户中的可用余额(含账户余额和代金券)小于待结算的账单,会被认为欠费。欠费 24 小时后,您的 DDoS 高防能力将降级为保底防护带宽。为了不影响您的正常业务,请及时充值。

到期

DDoS 高防的到期关停逻辑如下。
图片

时间段

计费状态

功能说明

系统通知

操作建议

到期前

运行中

功能可以正常使用。

实例到期前 7 天,系统根据您配置的消息类型,以站内信/邮件/短信/语音方式发送资源即将到期通知。

请提前配置预期消息接收方式(含接收方式验证),并关注火山引擎的资源到期通知。

到期后 12 小时内

运行中

功能可以正常使用。

-

  • 该状态下实例即将过期关停,建议及时续费。此时续费,续费起始时间承接上次购买的到期时间。
  • 如不再需要当前 DDoS 高防实例,请在实例进入到期关停状态(即实例到期后 12 小时)前将业务流量从当前 DDoS 高防实例中迁出,例如解析到源站地址等,避免高防实例关停后影响此前被防护业务的可用性。

到期后 12 小时至到期后 7 天(7 × 24 小时)

过期关停

DDoS 高防实例进入关停期,关停后实例将不再具备防护及转发能力,但保留实例内配置及防护数据。

实例到期 12 小时后,系统根据您配置的消息类型,以站内信/邮件/短信/语音方式发送资源到期关停通知。

实例进入关停期后将不再保证产品可用性,您需及时续费或将业务迁出。如在实例关停期进行续费,将恢复续费实例的防护及转发能力,续费起始时间承接上次购买的到期时间。

注意

理论上,DDoS 高防实例进入关停期后将关停其防护及转发能力,但平台可能会为您提供一定的宽限策略(如到期 12 小时后仅降级防护能力为最高 2 Gbps,但仍保留一定转发能力,到期 72 小时后完全停止防护和转发等),此时不保证过期关停期间享有宽限策略的实例具备可用性。

到期 7 天(7 × 24 小时)后

过期回收

DDoS 高防实例相关配置和数据永久删除且不可恢复,且不支持实例过期回收后续费。

资源到期 7 天后,系统根据您配置的消息类型,以站内信/邮件/短信方式发送资源到期回收通知。

-

退订

  • 您认可并同意,若您已订购相关 DDoS 高防预付费产品/服务,预付费产品/服务不支持退订,也不支持退款。
  • DDoS 高防后付费产品/服务不支持任何形式退订或退款。

税费及发票

除非另有说明,否则火山引擎平台上产品或服务定价均为包含增值税的金额。在服务提供过程中或产品使用期内,如遇国家税收政策调整,导致增值税税率发生变化的,火山引擎平台上产品或服务适用的增值税适用税率应按照国家税收政策相应调整,不含税价格保持不变。
火山引擎支持您根据您在火山引擎账户已成功订购的订单和/或已出具的账单金额向您开具等额增值税发票,您可以通过火山引擎控制台-费用中心-发票管理申请增值税发票,火山引擎将在收到您的发票申请后及时向您开具增值税发票。如您使用的服务对应的服务规则与本条约定不一致或双方另有约定的,应适用该等特定服务规则或双方另行约定的条款和条件。针对周期结算服务及具体使用量,公司亦保留要求用户提供资信证明、预付款、保证金或其他公司认为必要的开通和订购条件。
火山引擎将根据您购买的具体产品或服务类型,按照如下发票内容向您开具增值税发票。

产品或服务交付方式名称

服务方式

服务期或授权期

发票内容

税率

DDoS 高防服务

SaaS

具体服务期以火山引擎系统记录为准

* 信息技术服务 * 技术服务费

6%