攻击防护服务报价里的“带宽”可能指不同指标：能处理多大的攻击流量、正常访问能通过多少流量，或账单按什么带宽计算。比较攻击防护服务选型中的带宽和计费比较，先把这三项拆开，避免只看一个 Gbps 数字就下结论。
先分清报价中的三种带宽
- 防护或清洗能力：服务可识别并过滤的攻击流量上限，常用 Gbps 表示。它不一定等于业务能持续使用的带宽，且不同类型攻击的处理能力可能不同。
- 正常业务带宽：攻击流量经过清洗后，合法用户访问业务可获得的容量。需确认这是承诺值、共享资源还是按需扩展，以及是否受源站带宽限制。
- 计费带宽：账单使用的统计口径，可能按固定套餐、实际峰值、95 峰值计费或按量计费。它与防护上限未必相同。
还要询问是否覆盖 PPS（每秒数据包数）或连接数等指标。对小包、高连接数的攻击，只比较 Gbps 可能看不出服务边界。
把计费方式放到同一张账上
| 方式 | 费用特点 | 适合情况与注意点 |
|---|---|---|
| 固定套餐 | 按月或按年购买约定规格，预算较稳定。 | 适合业务流量较规律的场景；确认超出套餐后是限速、升级还是另行收费。 |
| 按峰值或 95 峰值计费 | 费用随统计周期内的带宽峰值变化；95 峰值通常会排除少量最高采样点。 | 适合流量有波动的业务。采样间隔、计费周期和峰值取值规则由服务商确定，必须核对合同。 |
| 按量计费 | 按实际使用量或防护事件相关用量结算，账单可能随流量起伏。 | 适合用量难预测或短期启用的场景；确认攻击流量是否计费、是否设消费上限及告警阈值。 |
流量清洗费用还可能与实例、线路、弹性扩容、日志或人工支持分开计价。不能只比较月费，也要把超额单价、最低消费、承诺周期和故障时的处理范围纳入总成本。
用业务数据核对容量，而非盲目买大
例如，某网站平时流量较低，活动期间正常访问可能升至数百 Mbps。这只是用于询价的假设场景，不代表某家服务商的实测值。应分别提供正常业务峰值、预期增长空间，以及希望抵御的攻击规模；攻击规模若没有可靠依据，就请供应商说明容量档位和升级方式，不要把估算当成保证值。
如果报价写着“防护 10 Gbps”，还需问清它表示单客户承诺能力还是平台总体能力，是否包含特定线路和攻击类型，以及超过上限时会发生什么。反过来，业务带宽很小也不代表不需要防护：关键是合法流量能否在清洗后到达源站。
询价与比价的四个步骤
- 整理现状：记录平日及业务高峰的进出带宽、季节性增长和源站可承载能力；注明观察周期与数据来源。
- 统一需求：分别填写正常业务带宽、所需防护上限、PPS 或连接数要求，以及是否需要自动扩容。
- 要求拆分报价：让各家分别列出基础服务费、带宽或流量费、超额规则、附加服务费和合同期限。
- 核算同一场景：用低、中、高三种业务量估算月费，并模拟一次超额或攻击事件，比较费用上限、告警时效和处置责任。
攻击防护服务选型中的带宽和计费比较，最终要落到“正常用户能否稳定访问、极端流量如何处理、费用最高可能到哪里”。同样的标称容量，若计费口径和超额策略不同，实际成本可能差别很大。
常见问题
防护带宽越大越好吗？
不一定。容量应匹配风险和业务重要性；还要看清洗效果、合法流量保障及超过上限后的处理方式。
95 峰值计费一定比按峰值便宜吗？
不一定。它通常会排除计费周期内少量最高采样点，但具体采样和结算规则不同，应按合同与自身流量曲线核算。
攻击期间产生的流量会额外收费吗？
取决于服务条款。询价时明确攻击流量是否计入流量费或带宽峰值，并确认是否有费用封顶。
选型时最该要求供应商提供什么？
要求提供带宽定义、计费示例、超额处理流程、覆盖的攻击类型，以及服务不可用时的责任和支持范围。这样才能完成可落地的攻击防护服务选型中的带宽和计费比较。