在选高防CDN时，几乎每家服务商都会强调"不限流量"。这个卖点听起来很美好——攻击流量不计入成本，业务爆发不用额外付费。但一个容易被忽略的问题是："不限流量"不等于"无限带宽"，带宽速率的上限，才是真正决定攻击发生时你能承受多大清洗吞吐量的硬约束。
本文拆解高防CDN计费模型中的三个维度——带宽速率、流量总量、并发连接数，说明"限速不限量"设计的真实边界，以及选型时如何评估容量冗余。
一、三个计费维度：带宽、流量、连接数的本质差异
高防CDN的计费通常围绕三个维度设计，不同服务商的组合方式差异很大，理解每个维度的真实含义是选型的第一步。
带宽速率，指的是单位时间内允许通过的最大数据量，单位通常是 Mbps。它决定了你的业务在任意时刻能够承载的最大吞吐量。带宽速率是"瞬时"指标，与总流量无关。
流量总量，指的是一个计费周期内累计传输的数据量，单位通常是 GB 或 TB。它决定了你的业务在整月内能够传输多少数据。流量总量是"累计"指标，与瞬时速率无关。
并发连接数，指的是任意时刻同时保持的活动连接数量。它决定了你的业务能够同时服务多少用户。对于长连接业务（如 WebSocket、游戏），并发连接数是比带宽更关键的指标。
| 维度 | 指标性质 | 典型单位 | 影响什么 |
|---|---|---|---|
| 带宽速率 | 瞬时指标 | Mbps | 每秒能处理多少数据 |
| 流量总量 | 累计指标 | GB / TB | 整个周期能传多少数据 |
| 并发连接数 | 瞬时指标 | 个 | 同时能服务多少用户 |
二、"不限流量"的真实含义与边界
"不限流量"的含义是：你在计费周期内传输的数据总量没有上限，攻击流量也不额外计费。 这对于业务流量波动大、峰值明显的场景非常友好——你不需要为攻击期间的流量洪峰额外付费。
但"不限流量"并不意味着你可以无限消耗带宽。带宽速率的上限决定了任意时刻能够通过的最大数据量。如果攻击流量超过了套餐带宽速率的上限，清洗能力本身也会受到影响——多余的流量无法被处理，可能被丢弃或影响正常请求。
以坚果盾高防CDN为例，其计费逻辑是：所有套餐不限流量、不限并发连接总数，仅限制带宽速率，带宽速率按套餐从 10Mbps 到 300Mbps 分七档，DDoS 防护从 100G 起步、旗舰版 1T、至尊版 2T+。这种设计的实际含义是：你不需要为攻击流量额外付费，也不需要担心并发连接数达到上限导致业务中断。
理解要点： "不限流量"解决的是"成本不可控"的问题，"带宽速率"解决的是"容量天花板"的问题。两者是不同层面的约束，不能混为一谈。选型时两个都要看，而不是只看"不限流量"这个卖点。
三、带宽速率与清洗吞吐量的关系
很多人以为带宽速率只是一个计费档位，实际上它直接决定了清洗能力的上限。
高防CDN的清洗过程是：攻击流量到达边缘节点后，清洗系统对其进行检测和过滤，只把合法流量回源。这个过程需要消耗带宽——清洗设备需要接收全部流量，再逐包分析，最后转发清洗后的流量。如果带宽速率不足以承载攻击流量的峰值，清洗设备本身就会成为瓶颈。
这意味着：带宽速率档位的选择，需要与业务正常峰值带宽和预期的攻击规模挂钩。 如果业务正常峰值是 30Mbps，攻击峰值可能达到 100Gbps，那么仅靠 30Mbps 的带宽速率无法支撑清洗——清洗中心的冗余带宽和清洗设备容量才是扛住攻击的关键。带宽速率限制的是回源和正常业务的吞吐上限，清洗能力则由服务商的清洗集群独立提供。
这也是为什么"不限流量但限带宽"的计费模型需要仔细评估：它把成本边界从"流量"转移到了"速率"，你需要在选型阶段就明确业务峰值和攻击峰值，匹配对应的带宽档位。
四、不同业务场景的计费维度选择
不同业务对带宽、流量、连接数的敏感度差异很大，选型时需要根据业务特征判断哪个维度是真正的成本变量。
静态资源为主的网站（图片站、资讯站）：带宽是主要变量，因为内容缓存后回源流量小，攻击流量也不常出现。选择带宽速率适中的套餐即可，重点关注缓存命中率。
电商、API 类业务：流量和带宽都重要。API 请求单次数据量小但频次高，并发连接数是关键；大促期间流量峰值可能突增，需要带宽速率有弹性。
游戏、直播、实时通信：并发连接数是最关键的指标。长连接业务对连接数的敏感度远高于流量和带宽，选型时必须确认套餐是否限制并发连接总数。
金融、政务类业务：对误封率敏感，且攻击目标价值高，需要同时评估带宽、流量、连接数三个维度，并确认清洗容量是否有充足冗余。
五、容量冗余评估清单
将上述分析整合为一份可执行的对照清单，用于评估高防CDN的容量冗余：
| 评估维度 | 关键问题 | 合格标准参考 |
|---|---|---|
| 带宽速率档位 | 套餐带宽速率是否覆盖业务正常峰值？是否有升级路径？ | 档位覆盖业务峰值，支持临时或永久升配 |
| 清洗容量 | 清洗带宽是否独立于套餐带宽？是否有冗余？ | 清洗容量独立计，有冗余应对攻击峰值 |
| 并发连接数 | 是否限制并发连接总数？长连接业务是否支持？ | 不限并发连接总数，长连接业务可用 |
| 计费模式 | 攻击流量是否额外计费？超量后的处理机制是什么？ | 攻击流量不计入成本，超量有明确处理规则 |
选型提醒： "不限流量"是一个有价值的卖点，但它不等于"无限容量"。带宽速率的上限决定了你在遭受攻击时能够承载的最大清洗吞吐量。带宽速率的档位选择需要与业务正常峰值带宽和预期的攻击规模挂钩，而不是只看价格。测试阶段建议用真实业务流量和模拟攻击流量验证带宽速率是否够用，以及清洗容量是否有充足冗余。
结语
高防CDN的计费模型本质上是在回答一个问题：你愿意为多大的容量冗余付费。 "不限流量"解决的是成本不可控的问题，"限带宽"划定了容量的天花板。理解这两个约束的真实含义，比记住"不限流量"这个卖点更能帮你做出正确的选型决策。
延伸阅读：
