Cloudflare 根据您的网络干净带宽的第 95 个百分位数测量 Magic Transit 使用情况。“干净带宽”是指 Cloudflare 在应用所有分布式拒绝服务 (DDoS) 缓解和防火墙功能后路由到您的网络的出口流量。该使用量测量明确排除了我们在全球网络拦截的攻击流量。
为了测量第 95 个百分位带宽,Cloudflare 每隔五分钟记录一次离开我们全球网络的干净带宽,按降序对这些测量值进行排序,并丢弃记录的前 5% 的测量值。剩下的最高值即为该时间段的第 95 个百分位带宽测量值。
干净带宽包括 Cloudflare 通过 Magic Transit 隧道和互连路由到您的网络的所有出口流量。这包括源自公共互联网的流量,以及来自 Cloudflare 网络内服务(例如 Cloudflare CDN)发往您的服务器的响应流量。
例如,如果您已将 10.0.0.0/20 接入 Magic Transit 并且正在从 Cloudflare 边缘通告它,但同时也通过您的 ISP 通告了更具体的 10.0.1.0/24,则适用以下情况:
- 发往
10.0.1.0/24的互联网流量将通过您的 ISP 到达您,因为全球互联网路由表使用最长前缀匹配。 - 发往
10.0.1.0/24的 Cloudflare 发起流量将通过您的 Magic Transit 隧道和互连路由,因为当从 Cloudflare 通告涵盖的 /20 前缀时,Cloudflare 将该流量保留在自己的网络内部。该流量计入您的带宽使用量。
为了避免这种情况: 如果您不希望 Cloudflare 发起的流量流经您的 Magic Transit 隧道,请从 Cloudflare 撤回涵盖前缀。然后,流量将流出到互联网并遵循标准互联网路由(包括您的更具体的 ISP 路由)。