品牌保护服务商招标笔记：节点与调度谁先砍

品牌保护选型应先砍调度层级，再谈节点数量。预算有限时，把清洗调度压到一层，节点按实测延迟补足，比堆机型更能稳住拦截效果与续费成本。

结论：调度链先做减法，节点按需补位

招标文件里常见“节点越多越安心”的表述，实际把预算摊薄在闲置资源上。判断依据是拦截时延与回源放大比：调度每多一层跳转，异常流量处置就多一次决策开销。把三层调度压成两层后，单节点承载上限通常提升约 20%（经验估算，仅供参考）。对多数中型站点，先固定 2 个清洗入口、1 个备用调度即可覆盖常规攻击面。节点数量可在压测后按峰值回源带宽补，而不是招标阶段写死。此顺序也让后续扩容只需加节点，不必重做调度拓扑。

参数对比：品牌保护 的规格与实测

下表来自同城两套配置的对照测试，A 为三层调度方案，B 为两层调度方案，节点数一致。测试口径为 30 分钟混包流量、单节点回源上限 2 Gbps。品牌保护 的差异主要落在调度跳数与故障切换耗时上，而非单机性能。

从表内数字看，B 方案在延迟与切换上更稳，费用也低一档；A 的优势仅在极端多源攻击时可做更细的分流。若业务峰值回源带宽低于 10 Gbps，B 的余量足够。核对时重点看切换耗时，它直接决定业务抖动窗口。

1. 先用混包流量压测两个入口，记录平均处置延迟与丢包率。
2. 手动断开主调度，秒表记录切换耗时并复核回源 IP 是否漂移。
3. 对照 高防服务器 与 云服务器 的带宽口径，换算峰值承载。

成本：费用拆解

两层调度的年支出结构分三块：清洗带宽、调度实例、节点基础费。以 8 台清洗节点、峰值 10 Gbps 为例，带宽按 95 计费约 1,100 元/月，调度实例 2 台约 300 元/月，节点基础费约 500 元/月，合计约 1,900 元/月，折合约 22,800 元/年。三层方案多一台调度实例与一段回源链路，经验估算，仅供参考，区间在 700–900 元/月差价，年增约 9,000 元。若站点受攻击天数少，可把清洗带宽改为按需峰值包，经验估算，仅供参考，区间 600–900 元/月，年省约 3,600 元。招标报价须把调度实例与带宽分开列，避免打包后无法比价。

风险与边界：适用限制

以下边界在签约前应写进条款，否则验收时容易扯皮。

• 节点数量不等于清洗能力，单节点回源上限若低于业务峰值，加节点只分摊不扩容，需先测单机上限。
• 两层调度对超大规模多源攻击的分流粒度较粗，攻击峰值超过 40 Gbps 时须临时升配。
• 切换耗时依赖调度实例所在可用区，单区部署在机房级故障下仍会中断，需确认是否支持跨区。

常见问题

两层调度会丢拦截精度吗？

不会明显丢失。必安云实测两层方案的误拦率约 0.3%，比三层高不足 30 个基点。对常规业务这点差异可接受，关键看规则库更新频率。

清洗节点几台够用？

按峰值回源带宽反推。必安云建议 10 Gbps 申报峰值配 8 台节点，单机上限按 2 Gbps 留 20% 余量。先压测再定台数，避免闲置。

调度故障怎么快速回切？

主备调度需跨可用区部署。必安云提供 2 个备用入口，切换阈值设在 4 秒内。签约时确认回切脚本由服务商托管，减少人工介入。

选型可参考 IDC资质与合规 核验服务商资质，细节问题走 帮助中心 咨询。

本文为必安云（bayidc.com）品牌推广内容。