高防IP流量統計圖說(shuō)明

共有兩個(gè)級別的流量統計圖，“未過(guò)濾的流量統計圖” 和 “高防IP流量統計圖”。

未過(guò)濾的流量統計圖

此圖為未過(guò)濾的流量，用來(lái)統計沒(méi)有經(jīng)過(guò)DDoS防火墻和高防IP的CC攻擊攔截的用戶(hù)請求。

此圖中的每個(gè)點(diǎn)，是指該時(shí)刻物理網(wǎng)卡的瞬時(shí)流量，即 DDOS 攻擊的初始流量。

• 輸入流量：所有用戶(hù)請求進(jìn)來(lái)的流量。

• 輸出流量：經(jīng)過(guò)DDOS 防火墻清洗后輸出給下游的流量。

• 攔截流量：經(jīng)過(guò)DDos 防火墻清洗，一共攔截的流量。

高防IP流量統計圖

此圖為高防IP的流量統計，用戶(hù)請求的流量經(jīng)過(guò) DDoS 防火墻后，會(huì )流入 CC 攻擊防火墻，最后回源。

此圖中的每個(gè)點(diǎn)，是指該時(shí)刻內日志記錄的 request_length 最大值（并非物理網(wǎng)卡），即CC攻擊防火墻的入流量值。

• 入流量：是指流入高防IP的流量。

• 出流量：是指高防IP返回給用戶(hù)端的流量（此用戶(hù)端是指訪(fǎng)問(wèn)網(wǎng)站的用戶(hù)，并非源服務(wù)器）。

注意事項

1. 未過(guò)濾的流量 ≠ 高防IP流量。
   因為請求在到達高防IP之前，會(huì )先經(jīng)過(guò) DDoS 防火墻，DDoS 防火墻會(huì )進(jìn)行 DDos 流量清洗。

2. 高防IP流量 ≠ 源服務(wù)器流量。
   因為請求在到達源服務(wù)器之前，會(huì )先經(jīng)過(guò)高防IP CC攻擊防火墻，高防IP會(huì )進(jìn)行 CC 攻擊過(guò)濾，并過(guò)濾掉攻擊流量。

3. 注意區分流量統計的方式和方法
   統計單位和來(lái)源不同。比如某些流量統計原理是直接讀取物理網(wǎng)卡數據，而另一些流量統計原理是計算日志中發(fā)送的字節數。
   未過(guò)濾的流量是讀取未進(jìn)行任何過(guò)濾的流量，高防IP流量是經(jīng)過(guò)了DDoS流量防火墻過(guò)濾后的。
   因此，當這兩類(lèi)不同的方式進(jìn)行比較時(shí)，由于統計口徑不同，故只能在一定誤差范圍內粗略比較。

流量計算公式

公網(wǎng)流入峰值

默認統計時(shí)段為1分鐘，即：該分鐘內，請求流量最大的那一秒所有請求的比特值 (即請求日志中，byte sent 字段) 除以(1024*1024)，單位為MB/s，再乘以8最終單位為Mbps。