有奖捉虫:办公协同&微信生态&物联网文档专题 HOT

带宽是什么,用户怎么挑选合适的带宽?

云防火墙的带宽与其他网络产品的带宽相互独立,因此云防火墙的带宽需要单独购买。
NAT 和云防火墙相互独立,并相互串联。因此,需要挑选相同或更高容量的云防火墙带宽,来确保边界防火墙带宽和 NAT 边界吞吐量满足用户的需求。

峰值带宽是指什么,是上行带宽还是下行带宽?

峰值带宽是指上行和下行带宽的最大值。例如,如果您购买了100Mbps带宽,那么云防火墙能够同时处理上行100Mbps和下行100Mbps。

业务带宽超过互联网边界防火墙带宽限制,会对我有业务影响么?

互联网边界防火墙属于旁路部署,超过防护带不会造成客户业务流量丢包,不会影响客户流量速率,但是不会进行防护。
请持续关注云防火墙带宽告警,在带宽较高时,关闭一部分云防火墙开关,或扩展带宽以保证监控正常运行,确保业务安全。
自2023年06月15日起,互联网边界防火墙将对超过带宽规格的公网流量更新为以下服务降级措施:
当公网流量持续超量达(5分钟)带宽规格120%,入侵防御功能失效,但访问控制和日志功能仍然有效。
当公网流量持续超量达(5分钟)带宽规格150%,入侵防御功能、访问控制和日志功能失效。
当公网流量连续(1分钟)下降到带宽规格之下时,入侵防御功能、访问控制和日志功能会自动恢复。

业务带宽超过 NAT 边界防火墙带宽限制,会对我有业务影响么?

NAT 边界防火墙是属于串联模式,防护带宽取决于实例规格,严重超量会造成客户业务流量丢包或切换至 ByPass,请根据业务情况及时关注防火墙带宽。
请持续关注云防火墙带宽告警,在带宽较高时,关闭一部分云防火墙开关,或扩展带宽以保证监控正常运行,确保业务安全。

业务带宽超过 VPC 边界防火墙带宽限制,会对我有业务影响么?

VPC 边界防火墙是属于串联模式,防护带宽取决于实例规格,带宽超量可能会导致网络拥堵,严重超量可能会出现丢包、网络拥塞等现象,请根据业务情况及时关注防火墙带宽。
请持续关注云防火墙带宽告警,在带宽较高时,关闭一部分云防火墙开关,或扩展带宽以保证监控正常运行,确保业务安全。

云防火墙互联网边界带宽会限制流量吗?

云防火墙不会限制流量。

出入站的带宽是分别计算的吗?若出站带宽超出购买规格,会影响入站流量的规则匹配吗?

是的,出入站的带宽是分别计算的。
自2023年06月15日起,互联网边界防火墙将对超过带宽规格的公网流量更新为以下服务降级措施:
当公网流量持续超量达(5分钟)带宽规格120%,入侵防御功能失效,但访问控制和日志功能仍然有效。
当公网流量持续超量达(5分钟)带宽规格150%,入侵防御功能、访问控制和日志功能失效。
当公网流量连续(1分钟)下降到带宽规格之下时,入侵防御功能、访问控制和日志功能会自动恢复。

互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的吗?

是的,互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的。
说明
使用 NAT 边界防火墙带宽,需要消耗通用南北向带宽,如需扩展请扩展通用南北向带宽即可。

云防火墙的带宽支持任意升降吗?

带宽支持扩容,降配需要 提交工单 审核。

云防火墙的带宽限制取决于接入的 CVM 的带宽么?

不是,云防火墙带宽规格是按照用户实际使用的带宽来设置配额的,即要保证在同一时间下消耗的流量带宽值不能超过云防火墙的带宽参数。