Alibaba Cloud WAF のさまざまなサブスクリプションプランには、一定量の帯域幅が割り当てられています。 ご利用の WAF サブスクリプションに割り当てられた帯域幅が業務要件を満たせない場合、追加の帯域幅を購入することができます。

WAF の帯域幅制限とは何ですか。

WAF 帯域幅は、WAF インスタンスの通常の業務フロー容量を Mbps 単位で示します。 100 Mbps の帯域幅は 4,000 QPS などに対応します。 QPS (Query Per Second) は、1 秒あたりのリクエスト数を示します。 たとえば、HTTP GET リクエストはクエリです。
WAF 帯域幅は WAF によって排他的に計算され、CDN、SLB、ECS などの他の Alibaba Cloud 製品の帯域幅またはトラフィック制限とは関係ありません。
各 WAF サブスクリプションには特定の帯域幅制限があり、プランが高いほど帯域幅が大きくなります。 さらに、Alibaba Cloud 内の配信元サーバー (ECS または SLB インスタンスなど) へのアクセスに使用すると、WAF サブスクリプションは、Alibaba Cloud 以外のサーバーへのアクセスに使用される帯域幅よりも多くの帯域幅を提供しています。 たとえば、WAF Business Edition には、100 Mbps (配信元サーバーが Alibaba Cloud の内部にある場合) および 30 Mbps (配信元サーバーが Alibaba Cloud の外部にある場合) の帯域幅制限があります。

どのように帯域幅を選択すればよいですか。

ご購入の前に、WAF 保護を有効にするすべての Web サイトの受信および送信トラフィックの通常の業務フロー容量を評価することを推奨します。 WAF サブスクリプションの帯域幅が、受信フロー総容量と送信フロー総容量よりも大きいことをご確認ください。
一般的に、送信トラフィックは受信トラフィックよりも大きくなります。
ECS トラフィック統計または他のモニタリングツールを使用して、ご利用の配信元サーバーの業務トラフィックを評価することができます。
ここでのトラフィックは、通常の業務トラフィックを示しています。 たとえば、外部サービスを提供するすべての Web サイトで WAF 保護を有効にすると、通常のアクセス (Web サイトが攻撃されていない) の場合、WAF はトラフィックを元の ECS に転送します。 Web サイトが HTTP フラッド攻撃または DDoS 攻撃を受けた場合、WAF は破損したトラフィックを除外し、有効なトラフィックを元の ECS に返します。 したがって、ECS コンソールで表示する受信および送信トラフィックは、通常の業務トラフィックとなります。 配信元サーバーが複数の ECS インスタンスで構成されている場合は、対応するすべての ECS インスタンスのトラフィックの合計を計算する必要があります。

3 つの Web サイトに WAF 保護を設定すると仮定します。 各 Web サイトの送信方向の通常のトラフィックは 10 Mbps を超えず、合計トラフィックは 30 Mbps を超えません。 この場合、WAF Business Edition (帯域幅制限:30 Mbps) をサブスクライブします。
ご利用の WAF サブスクリプションに一定量の追加帯域幅を追加することにより、デフォルトの帯域幅を拡張することもできます。

帯域幅を超えるとどうなりますか。

通常の業務フロー容量がご利用の WAF サブスクリプションの帯域幅制限を超えると、WAF で設定されたすべての業務トラフィック転送に影響が及ぶことを通知するアラートが WAF コンソールに表示されます。

ご利用の Web サイトがトラフィック制限またはランダムなパケット損失の影響を受けて通常業務が一定期間利用できなくなるか、または速度が低下したり遅延が生じる可能性があります。

この場合、WAF をアップグレードするか、追加の帯域幅を購入することができます。

追加の帯域幅とは何ですか。

ご利用の Web サイトの業務フロー容量が大きい場合は、帯域幅の制限を超えないように追加の帯域幅を購入することができます。

たとえば、現在のトラフィック要件が 50 Mbps (Alibaba Cloud 以外のサーバー) であり、WAF Business Edition (帯域幅制限:30 Mbps) を購入済みの場合、業務ニーズを満たすために 20 Mbps の帯域幅を追加購入することができます。

より高い業務要件を満たすためにWAF をアップグレードして、追加帯域幅を増強することができます。
WAF のご購入時に、一定量の追加の帯域幅を WAF サブスクリプションに追加することもできます。