Naar de inhoud
PEERYXNETWORK
PEERYX NETWORK5 min

Kosten van DDoS-bescherming: vergelijk de volledige dienst

Begroot beschermd transit, filtersoftware, hardware en game-oplevering met duidelijke aannames over commit, percentiel en meerverbruik.

Op deze pagina

Kernpunten

  • Begin bij de gedekte dienstEen licentie, beschermde verbinding en gameproxy bevatten verschillende middelen.
  • Scheid vaste en variabele kostenCommit, opties, meerverbruik en technisch werk verdienen eigen regels.
  • Gebruik de actuele offerteOpenbare schattingen gelden voor nieuwe bestellingen; bestaande overeenkomsten behouden hun voorwaarden.

Een prijs zonder afbakening is moeilijk vergelijkbaar

‘DDoS-bescherming’ kan een functie op een gehoste server, beheerde applicatieproxy, beschermd IP-transit, filterapparaat of software op eigen hardware betekenen. Maandbedragen zijn pas vergelijkbaar als beschermde middelen en opleverpad duidelijk zijn. Een lage componentprijs kan kloppen terwijl transport, apparatuur en beheer buiten de offerte vallen.

Begin bij de dienst die gebruikers moeten bereiken. Een openbaar Minecraft-Java-eindpunt, een provider die meerdere prefixen aankondigt en een beheerder met eigen filterservers stellen andere eisen. Bepaal wie het netwerkpad levert, de filter beheert en storingen onderzoekt. De kostenvergelijking volgt die taakverdeling.

Vertaal het gewenste resultaat naar een onderdelenlijst

Hetzelfde werkblad kan een beheerd aanbod met een zelf beheerde inrichting vergelijken, mits de verantwoordelijkheid expliciet is. Combineer niet het instaptarief van één pakket met support of redundantie van een ander. Vraag ontbrekende kosten op in plaats van ze met onbevestigde schattingen te vullen.

Vertaal het gewenste resultaat naar een onderdelenlijst
KostenlaagTe begroten voorbeeldenVaak vergeten
Transport en opleveringCommit, aansluiting, tunnel of cross-connect en optionele adressen.Gedeelde upstreamcapaciteit behandelen als voor één klant gereserveerde bandbreedte.
FilterplatformOmvang van software of apparaat, ondersteunde interfaces en gelicentieerde capaciteit.Aannemen dat een licentie ook server, optiek of netwerkdienst bevat.
BeheerInstallatie, monitoring, escalatie, updates en ondersteuning.Alleen installatie tellen en geen doorlopend onderhoud.
ApplicatieopleveringOndersteunde game of toepassing, bereikbaarheid van de origin en proxyeisen.Netwerkmitigatie aanzien voor een universele applicatieproxy.

Lees de rekeneenheid vóór het vermenigvuldigen

Een commit in Mbit/s, maandelijks TB-tegoed, softwaretarief per poort en gameservice per instantie hebben andere eenheden. Noteer eenheid, periode, belasting, inbegrepen hoeveelheden en installatie- of opzegvoorwaarden. Leg vast of verkeersmeting richtingen optelt, het maximum neemt of een andere contractuele methode gebruikt.

Spreek bij percentielmodellen eerst meetinterval, factuurvenster, ontbrekende gegevens en richtingsberekening af. Een korte piek is niet het gemeten 95e percentiel. Een laag gemiddelde bewijst evenmin dat verkeer onder de commit bleef. Gebruik de factuurmethode van de dienst in plaats van kosten uit een andere grafiek te reconstrueren.

Scheid commitkeuze van commitoverschrijding

Een gekozen commit is een commerciële basis. Een overschrijdingsberekening bepaalt het factureerbare meerverbruik volgens de dienstregels. Een aanbevolen commit na een proef kan ook reserve en afronding bevatten. Toon deze drie getallen apart, zodat een aanbeveling niet als exact waargenomen verkeer verschijnt.

Een hypothetische waarneming van 2,1 Gbit/s met 20% planningsreserve geeft bijvoorbeeld 2,52 Gbit/s vóór afronding. Een regel die naar hele Gbit/s omhoog afrondt zou 3 Gbit/s opleveren. Dit verklaart een capaciteitskeuze; het bepaalt niet vanzelf de maandprijs en geeft geen toestemming een bestaand contract te wijzigen.

Staffelprijzen vragen ook een precieze definitie. Een volumetarief past het tarief van de gekozen band toe op de hele commit; een progressief tarief rekent verschillende delen tegen verschillende prijzen. De huidige openbare Transit-calculator van Peeryx gebruikt volumebanden voor de volledige commit. Vergelijk vooral rond een bandgrens het totale maandbedrag in plaats van een vertrouwd tarief uit een andere band te vermenigvuldigen.

Maak een Peeryx-begroting met actuele catalogi

Gebruik voor een nieuwe bestelling van beschermd Transit IP de actuele commitcalculator en kies de werkelijke oplevering en opties. De maandelijkse IPv6-optie wordt eenmaal per toepasselijke tunnelconfiguratie gerekend, ook als meerdere IPv6-instellingen aanstaan. Fysieke oplevering kan een aparte installatieofferte vragen. Een openbare schatting herschrijft bestaande klantafspraken niet.

Defense Fabric is een apart aanbod voor filtersoftware. De begroting hangt af van de gelicentieerde inrichting en gekozen poortcapaciteit; compatibele servers, interfaces, optiek, hosting en extern transport moeten daarnaast worden begroot. Optioneel Peeryx-transit staat los van de softwareprijs. Een cijfer voor gedeelde netwerkcapaciteit garandeert geen serverdoorvoer.

Flow Collector is binnen de gepubliceerde reikwijdte een gratis hulpmiddel voor telemetrie en omleiding, maar VM, opslag, telemetrietransport, netwerkdienst en beheer kunnen kosten hebben. Router VM heeft een eigen model voor CPU, geheugen, poort en verkeerbundel. FiveM en Minecraft Java kennen toepassingsspecifieke voorwaarden. Deze producten zijn geen uitwisselbare kostenlaag.

Vergelijk twee beheermodellen zonder besparing te verzinnen

Neem een beheerder die beschermde oplevering nodig heeft en al een filterserver bezit. Vermeld bij beheerd transit commit, oplevering, adresopties en afgesproken beheertaken. Vermeld bij een softwareoplossing licentie, bruikbare servercapaciteit, transport, redundantie en verantwoordelijke medewerkers. Bestaande hardware blijft stroom, vervanging en onderhoud kosten.

Gebruik in beide voorstellen hetzelfde normale verkeer, dezelfde pakketbelasting, hetzelfde storingsscenario en dezelfde acceptatie-eisen. Heeft de software-inrichting een extra server nodig om nodeverlies te overleven, neem die op. Vereist fysieke oplevering een cross-connect of locatiewijziging, tel die kosten mee. Beide modellen kunnen gunstig uitvallen; zonder deze gegevens is geen algemeen besparingspercentage te onderbouwen.

Vermijd vergelijkingen die de echte rekening verbergen

Bewaar vóór goedkeuring de invoer, catalogusdatum, uitsluitingen en acceptatievoorwaarden bij het voorstel. Reken de volledige dienst opnieuw door als verkeer of inrichting verandert. Een expliciet onbekend bedrag is nuttiger dan schijnprecisie op basis van een onbevestigde aanname.

  • Interfacesnelheid vergelijken met een betaalde verkeerscommit.
  • Aanvalspiekbandbreedte gebruiken alsof dit het factureerbare percentiel is.
  • Een gratis collector gelijkstellen aan gratis netwerkcapaciteit of inlinefiltering.
  • Een maandelijkse IPv6-optie als eenmalige activeringskosten tellen.
  • Terugkerende poort-, hardware-, colocatie- of supportkosten buiten een softwarevergelijking laten.
  • Aannemen dat een proef, openbare calculator of voorbeeld een bestaand contract verandert.

Vragen over prijzen

Waarom kunnen twee DDoS-offertes zo verschillen?

Ze kunnen andere middelen omvatten: serverfunctie, applicatieoplevering, beschermd transport, software of een volledig beheerde dienst. Vergelijk eerst de grenzen en terugkerende kosten.

Is het 95e percentiel hetzelfde als de commit?

Nee. De commit wordt commercieel gekozen. Gemeten percentiel, factureerbaar meerverbruik en aanbeveling na de proef kunnen volgens de geldende regels verschillen.

Bevat Defense Fabric hardware en alle netwerkcapaciteit?

Nee. Begroot de gelicentieerde software apart van compatibele hardware, hosting en transport. Iedere optionele netwerkdienst moet een eigen regel hebben.

Metingen gebruiken voor de volgende beslissing.

Flow Collector observeert buiten het datapad en kan bevoegde beschermingsprocessen activeren. De rekentools maken link- en servercapaciteit expliciet; ze vervangen geen geïsoleerde kwalificatietest.

Meer gidsen over dit onderwerp ↗