Zum Inhalt
PEERYXNETWORK
PEERYX NETWORK5 min

DDoS-Schutzkosten: den vollständigen Dienst vergleichen

Vergleichen Sie Budgets für geschützten Transit, Filtersoftware, Hardware und Gaming anhand klarer Annahmen zu Commit, Perzentil und Mehrverbrauch.

Auf dieser Seite

Das Wichtigste

  • Beim Leistungsumfang beginnenEine Lizenz, ein geschützter Anschluss und ein Game-Proxy enthalten unterschiedliche Ressourcen.
  • Feste und variable Kosten trennenCommit, Optionen, Mehrverbrauch und technische Arbeiten brauchen eigene Positionen.
  • Das aktuelle Angebot verwendenÖffentliche Schätzungen gelten für neue Bestellungen; bestehende Verträge behalten ihre Bedingungen.

Ein Preis ohne Leistungsgrenze ist schwer vergleichbar

„DDoS-Schutz“ kann eine Funktion eines gehosteten Servers, einen verwalteten Anwendungsproxy, geschützten IP-Transit, eine Filter-Appliance oder Software auf eigener Hardware bezeichnen. Monatspreise sind erst vergleichbar, wenn geschützte Ressource und Übergabeweg klar sind. Ein niedriger Komponentenpreis kann stimmen, obwohl Transport, Geräte und Betrieb außerhalb des Angebots liegen.

Beginnen Sie mit dem Dienst, den Nutzer erreichen sollen. Ein öffentlicher Minecraft-Java-Endpunkt, ein Anbieter mit mehreren Präfixen und ein Betreiber eigener Filterserver haben unterschiedliche Anforderungen. Legen Sie fest, wer den Netzweg liefert, den Filter betreibt und Störungen untersucht. Der Kostenvergleich folgt dieser Aufgabenteilung.

Das gewünschte Ergebnis in eine Stückliste übersetzen

Dasselbe Arbeitsblatt kann ein verwaltetes Angebot mit einem selbst betriebenen Aufbau vergleichen, wenn die Zuständigkeiten eindeutig sind. Kombinieren Sie nicht den Einstiegspreis eines Tarifs mit Support oder Redundanz eines anderen. Fragen Sie fehlende Kosten an, statt sie durch unbestätigte Schätzungen zu ersetzen.

Das gewünschte Ergebnis in eine Stückliste übersetzen
KostenebeneZu kalkulierende BeispieleHäufige Auslassung
Transport und ÜbergabeCommit, Anschluss, Tunnel oder Cross-Connect und optionale Adressen.Gemeinsam genutzte Upstream-Kapazität als reservierte Kundenbandbreite behandeln.
FilterplattformSoftware- oder Appliance-Umfang, unterstützte Schnittstellen und lizenzierte Kapazität.Annehmen, dass eine Lizenz Server, Optiken oder Netzdienst umfasst.
BetriebEinrichtung, Überwachung, Eskalation, Aktualisierungen und Unterstützung.Nur die Installation berücksichtigen, nicht die laufende Wartung.
AnwendungsübergabeUnterstütztes Spiel oder Anwendung, Erreichbarkeit des Ursprungs und Proxy-Anforderungen.Netzmitigation mit einem universellen Anwendungsproxy gleichsetzen.

Vor jeder Multiplikation die Abrechnungseinheit lesen

Ein Commit in Mbit/s, ein monatliches TB-Kontingent, eine Softwaregebühr pro Port und ein Gaming-Dienst pro Instanz sind unterschiedliche Einheiten. Notieren Sie Einheit, Zeitraum, Steuerbehandlung, enthaltene Mengen sowie Einrichtungs- und Kündigungsbedingungen. Prüfen Sie, ob die Verkehrsmessung Richtungen addiert, den höheren Wert verwendet oder einer anderen vertraglichen Methode folgt.

Klären Sie bei Perzentilmodellen zuerst Messintervall, Abrechnungsfenster, fehlende Daten und Richtungsberechnung. Eine kurze Spitze ist nicht das gemessene 95. Perzentil. Umgekehrt beweist ein niedriger Durchschnitt nicht, dass der Commit eingehalten wurde. Verwenden Sie die Abrechnungsmethode des Dienstes, statt eine Rechnung aus einem anderen Diagramm zu rekonstruieren.

Commit-Auswahl und Commit-Überschreitung trennen

Der gewählte Commit ist eine kommerzielle Grundlage. Die Mehrverbrauchsberechnung ermittelt den berechenbaren Überschuss nach den Regeln des Dienstes. Eine Commit-Empfehlung nach der Testphase kann zusätzlich Reserve und Rundung enthalten. Zeigen Sie diese drei Werte getrennt, damit eine Empfehlung nicht wie exakt beobachteter Verkehr erscheint.

Ein hypothetischer Messwert von 2,1 Gbit/s ergibt mit 20 % Planungsreserve zunächst 2,52 Gbit/s. Eine Regel, die auf ganze Gbit/s aufrundet, würde 3 Gbit/s empfehlen. Das erklärt eine Kapazitätswahl; es legt weder den Monatspreis fest noch erlaubt es eine Änderung eines bestehenden Vertrags.

Auch Staffelpreise benötigen eine genaue Definition. Ein Mengenpreis für den gesamten Commit wendet den Satz der gewählten Stufe auf den kompletten Commit an; progressive Preise berechnen Teilmengen mit unterschiedlichen Sätzen. Der aktuelle öffentliche Transit-Rechner von Peeryx verwendet Mengenstufen für den gesamten Commit. Vergleichen Sie besonders an Stufengrenzen den vollständigen Monatspreis, statt einen bekannten Satz aus einer anderen Stufe zu multiplizieren.

Peeryx anhand der aktuellen Kataloge kalkulieren

Verwenden Sie für einen neuen geschützten Transit-IP-Auftrag den aktuellen Commit-Rechner mit der tatsächlichen Übergabe und den gewünschten Optionen. Die monatliche IPv6-Option wird je anwendbarer Tunnelkonfiguration einmal berechnet, auch wenn mehrere IPv6-Einstellungen aktiv sind. Physische Übergaben können ein separates Einrichtungsangebot erfordern. Eine öffentliche Schätzung ändert keine bestehenden Kundenverträge.

Defense Fabric ist ein separates Angebot für Filtersoftware. Die Schätzung richtet sich nach lizenzierter Installation und gewählter Portkapazität; kompatible Server, Schnittstellen, Optiken, Hosting und externer Transport müssen zusätzlich kalkuliert werden. Optionaler Peeryx-Transit erscheint getrennt von der Software. Eine Angabe zur gemeinsamen Netzkapazität garantiert keinen Serverdurchsatz.

Flow Collector ist im veröffentlichten Umfang ein kostenloses Telemetrie- und Umleitungswerkzeug. VM, Speicher, Telemetrietransport, Netzdienst und Betrieb können dennoch Kosten verursachen. Eine Router VM hat ein eigenes Modell für CPU, RAM, Port und Verkehrskontingent. Für FiveM und Minecraft Java gelten anwendungsspezifische Bedingungen. Diese Produkte decken nicht dieselbe Ebene ab.

Zwei Betriebsmodelle vergleichen, ohne Einsparungen zu erfinden

Betrachten Sie einen Betreiber, der geschützte Übergabe benötigt und bereits einen Filterserver besitzt. Listen Sie im verwalteten Transit-Angebot Commit, Übergabe, Adressoptionen und vereinbarten Betrieb auf. Im softwarebasierten Angebot gehören Lizenz, nutzbare Serverkapazität, Transport, Redundanz und verantwortliches Personal dazu. Vorhandene Hardware verursacht weiterhin Strom-, Ersatz- und Wartungskosten.

Verwenden Sie für beide Angebote denselben normalen Verkehr, dieselbe Paketlast, dasselbe Ausfallszenario und dieselben Abnahmekriterien. Benötigt der Softwareaufbau einen weiteren Server für einen Knotenausfall, muss dieser einfließen. Erfordert die physische Übergabe einen Cross-Connect oder Standortwechsel, zählen auch diese Kosten. Beide Modelle können vorteilhaft sein; ohne diese Angaben ist keine allgemeine prozentuale Ersparnis begründbar.

Vergleiche vermeiden, die die tatsächliche Rechnung verdecken

Bewahren Sie vor der Bestellung Eingaben, Katalogdatum, Ausschlüsse und Abnahmekriterien beim Angebot auf. Berechnen Sie den vollständigen Dienst neu, wenn Verkehr oder Aufbau sich ändern. Ein ausdrücklich unbekannter Wert ist nützlicher als scheinbar präzise Kosten auf Basis einer ungeprüften Annahme.

  • Schnittstellengeschwindigkeit mit einem bezahlten Verkehrs-Commit vergleichen.
  • Angriffsspitzenbandbreite als abrechenbares Perzentil verwenden.
  • Einen kostenlosen Collector mit kostenloser Netzkapazität oder Inline-Filterung gleichsetzen.
  • Eine monatliche IPv6-Option als einmalige Aktivierungsgebühr zählen.
  • Laufende Port-, Hardware-, Housing- oder Supportkosten im Softwarevergleich auslassen.
  • Annehmen, dass Testphase, öffentlicher Rechner oder Beispielszenario einen bestehenden Vertrag ändern.

Fragen zu den Kosten

Warum können zwei DDoS-Angebote stark voneinander abweichen?

Sie können unterschiedliche Ressourcen abdecken: Serverfunktion, Anwendungsübergabe, geschützten Transport, Software oder einen vollständig betriebenen Dienst. Vergleichen Sie zuerst Umfang und laufende Kosten.

Ist das 95. Perzentil dasselbe wie der Commit?

Nein. Der Commit wird kommerziell gewählt. Gemessenes Perzentil, berechenbarer Mehrverbrauch und Empfehlung nach der Testphase können nach den geltenden Regeln voneinander abweichen.

Enthält Defense Fabric die Hardware und sämtliche Netzkapazität?

Nein. Kalkulieren Sie die lizenzierte Software getrennt von kompatibler Hardware, Hosting und Transport. Jeder optionale Netzdienst muss eine eigene Position bilden.

Messungen für die nächste Entscheidung nutzen.

Flow Collector beobachtet außerhalb des Datenpfads und kann autorisierte Schutzabläufe auslösen. Die Rechner legen Link- und Serverkapazitätsberechnungen offen; sie ersetzen keinen isolierten Qualifikationstest.

Weitere Leitfäden zu diesem Thema ↗