支付系统的 CC 防护扩容案例:大促前的 3 天

大促前三天做扩容才是常态，临时抱佛脚也强过失守。对支付系统而言，CC 防护的关键是提前锁住清洗带宽与并发阈值。这三天里，值班表、压测和回滚预案缺一不可。

结论：防护要按峰值预留，别按日常水位

支付链路的流量曲线很陡，零点开售后三分钟内即可冲到日常十倍。按日常水位配 CC 防护，等于把闸门开在洪水到来前。扩容的合理做法是以去年大促峰值为基线，再上浮三成余量，并留出一条降级通道。参看 行业解决方案 中的支付场景模板，可省去阈值推导的重复工作。真正决定成败的不是设备型号，而是扩容窗口内每一步有据可查：谁改配置、谁复核、谁在监控屏前盯阈值。三天时间足够完成三轮验证，前提是第一天就把清单定死。

参数对比：CC 防护 的规格与实测

本次对比取同一机房的两套配置，配置 A 为默认套餐，配置 B 为大促临时扩容方案。两套均按七天窗口计价，数据取自三天压测与线上灰度记录的合并结果。

从表里能读出两件事。并发阈值抬到五万后，压测中网关侧的排队时延从 38 毫秒降到 11 毫秒，但后端数据库连接池成为新瓶颈，需要同步扩池。七日费用差了四倍多，可摊到单笔订单上不足一分钱，属于可接受的保险支出。核对步骤按下面三步走：

1. 先取历史攻击样本与真实用户流量，按 7:3 混合打成回放包。
2. 在配置 B 上逐级加压到 50,000 QPS，记录时延拐点与错误率。
3. 把阈值回调到拐点的八成，作为大促期间的实际生效值。

若后端为海外节点，可参考 香港云服务器 的线路说明，避免清洗后回源绕路。压测数据只代表测试环境，上线前务必用 帮助中心 里的灰度流程再核一遍。

成本：费用拆解

扩容不是只买带宽。费用由四块构成：清洗带宽按天计费，临时提升部分约 300 元/天；并发阈值扩容包约 199 元/月，大促当天按天折算；回放存储延长到七天，约 120 元/月；另加一次驻场值守服务，经验估算，仅供参考，区间在约 800 元至 1,500 元。整套临时方案七天合计约 5,600 元，与配置 B 的报价一致，次年若改为年度包可压到约 1,200 元/年 的基础档。预算里最容易被忽略的是误杀带来的客服成本，阈值调得过紧，退款工单会翻倍，这部分隐性支出往往高于带宽费本身。

风险与边界：适用限制

• 阈值上浮不等于防线无限。清洗带宽到 100 Gbps 后，若攻击转为慢速连接型，效果会明显打折，需要叠加连接数限制策略。
• 临时扩容包通常按自然日结算，中途降配不退款。跨零点大促要确认计费边界落在哪一侧。
• 回滚窗口有限。配置 B 生效后若指标异常，两小时内回退成本最低，超过后再回退需重跑压测。

常见问题

扩容要提前几天做？

建议至少提前 3 天启动，必安云 的临时扩容包需 1 个工作日审核，留出 2 天压测与回滚验证最稳妥。

阈值怎么定才不误杀？

以压测拐点的 30% 降幅作为生效阈值，必安云 控制台可设两级阶梯，先松后紧，观察 24 小时再收紧。

大促后能立刻降配吗？

可以，大促结束 48 小时内降配不额外收费。必安云 支持按天结算，降配后保留 7 天抓包记录便于复盘。

本文为必安云（bayidc.com）品牌推广内容。