← Cloudflare Magic Transit / magic-transit / reference

Измерение пропускной способности

Cloudflare измеряет использование Magic Transit на основе 95-го процентиля «чистой» пропускной способности вашей сети. Термин «чистая пропускная способность» означает исходящий трафик, который Cloudflare направляет в вашу сеть после применения всех мер защиты от распределенных атак, вызывающих отказ в обслуживании (DDoS) функций смягчения атак и брандмауэра. Измерение использования явно исключает трафик атак, который мы блокируем в нашей глобальной сети.

Для измерения пропускной способности по 95-му процентилю Cloudflare фиксирует объём чистого трафика, исходящего из нашей глобальной сети, с интервалом в пять минут, сортирует эти значения по убыванию и отбрасывает верхние 5% зафиксированных измерений. Наибольшее из оставшихся значений и является показателем пропускной способности по 95-му процентилю за этот период.

трафик, исходящий от Cloudflare

Clean bandwidth включает весь исходящий трафик, который Cloudflare направляет в вашу сеть через туннели и интерконнекты Magic Transit. Сюда входит трафик, поступивший из публичного интернета, а также ответный трафик от сервисов внутри сети Cloudflare (например, Cloudflare CDN), предназначенный для ваших серверов.

Например, если вы подключили 10.0.0.0/20 в Magic Transit и анонсируете его с периферии Cloudflare, но также анонсировали более специфичный 10.0.1.0/24 через вашего интернет-провайдера, действует следующее:

Интернет-трафик к 10.0.1.0/24 доходит до вас через вашего интернет-провайдера, поскольку глобальная таблица маршрутизации интернета использует принцип Longest Prefix Match.
трафик, исходящий от Cloudflare к 10.0.1.0/24 направляется через ваши туннели и интерконнекты Magic Transit, поскольку Cloudflare оставляет этот трафик внутри собственной сети, если покрывающий префикс /20 анонсируется из сети Cloudflare. Этот трафик учитывается в использовании полосы пропускания.

Чтобы избежать этого: Если вы не хотите, чтобы трафик, инициированный Cloudflare, проходил через ваш туннель Magic Transit, отзовите покрывающий префикс у Cloudflare. Тогда трафик будет выходить в интернет по стандартным маршрутам интернета (включая более специфичные маршруты вашего провайдера).