حساب سعة أجهزة DDoS: الجيجابت وحده لا يكفي

يبدأ معظم حوارات السعة من المكان الخطأ. يسأل المورّد كم لديك من عرض حزمة، ويقترح طرازاً مصنّفاً قرب ذلك الرقم، ثم ينتقل الحديث إلى السعر.

هذا التسلسل يقفز فوق السؤال الوحيد الذي يحسم إن كان التصميم يعمل: كم حزمة في الثانية يمكن أن تصل إلى هذا الجهاز، وماذا يحدث حين تصل.

في سطور

الجهاز	الرقم	من أين يأتي	ماذا يحسم
سعة الدائرة	عقد العبور الخاص بك	السقف الصلب لما يمكن أن يصل إلى الجهاز أصلاً
معدّل الحزم عند تلك الدائرة	حساب، عند أطر 64 بايت	المعدّل الذي على الجهاز أن ينجو منه
الذروة المشروعة	قياساتك أنت على مدى دورة عمل كاملة	الأرضية التي لا يجوز أن تنزل العتبات تحتها
الجلسات الجديدة في الثانية	قياساتك أنت عند الذروة	هل لهجمة استنزاف الجلسات مساحة تعمل فيها
أفق النمو	منحناك أنت، لا منحنى مصنّع	الهامش، وموعد الخطوة التالية في السعة
احتمال العطل المقبول	العمل، مكتوباً	هل يحتاج التصميم إلى طبقة أعلى أصلاً

خمسة من الأرقام الستّة تأتي من شبكتك أنت. الأخير وحده يأتي من حوار، ولا يأتي أي منها من خطّ منتجات.

ابدأ من السقف الذي تملكه فعلاً

سعة دائرتك هي الرقم الوحيد في هذه القائمة الذي لا تستطيع تجاوزه بالشراء. الحركة التي تتجاوز الدائرة تُسقَط حيث تنتهي الدائرة، أي عند المشغّل لا في خزانتك. والجهاز الواقف خلف تلك الدائرة لن يرى تلك الحركة مهما بلغت قوّته.

ومن هنا قاعدة وفّرت أكثر من صفقة: سقف الحساب هو الدائرة، لا حجم الهجمة المفترض. الأرقام القياسية المنشورة تصف بنية من مقياس آخر تماماً، ووضعها في حسابك أنت شراءٌ لحماية من حدث لا تمرّره دائرتك ماديّاً.

حوّل الدائرة إلى حزم

الجهاز لا تستنزفه الجيجابتات بل القرارات: كل حزمة تحتاج إلى تصنيف، وعدد القرارات في الثانية هو ما يبلغ سقفه أولاً.

عند سعة معطاة، يعتمد معدّل الحزم على حجم الإطار وحده. في إيثرنت يحمل كل إطار 20 بايتاً من الحمل الزائد — تمهيداً وفاصل بدء إطار وفجوة بين الحزم — ولذلك:

الحزم في الثانية = سعة الدائرة ÷ ((N + 20) × 8)

دائرة 10 جيجابت/ث بأطر 1518 بايت تحمل نحو 812 ألف حزمة في الثانية. والدائرة نفسها بأطر 64 بايت تحمل 14.88 مليوناً، أي نحو ثمانية عشر ضعفاً. المهاجم هو من يختار حجم الإطار، ولن يختار الحجم الذي يريحك. وحاسبة السعة تطبع هذا التحويل عند كل حجم إطار ومعه الحساب نفسه.

قِس ذروتك المشروعة كما ينبغي

الذروة ليست المتوسّط ولا ما يتذكّره فريق المناوبة. هي الحدّ الأقصى على مدى دورة عمل كاملة، بما فيها نهاية الشهر وموسم التخفيضات والموعد الضريبي ويوم صرف الرواتب.

وتُقاس في الموضع نفسه الذي سيقف فيه الجهاز، وبالشكل الذي سيحسب به: بت في الثانية، وحزم في الثانية، وجلسات جديدة في الثانية. الذروة المأخوذة من واجهة أخرى أو المتوسّطة على خمس دقائق تُقلّل الحدّ الحقيقي — والعتبة الموضوعة تحت ذروتك أنت تُسقط عملاءك في أربح أيام سنتك.

الجلسات الجديدة في الثانية، وهي ما لا يسجّله أحد

هذا الرقم أقلّها توفّراً وأكثرها حسماً. هجمة استنزاف الحالة لا تملأ الدائرة، بل تملأ جدول الجلسات، وسقفها لا علاقة له بعرض الحزمة.

خذه من الجهاز الذي يحفظ الحالة اليوم: من الجدار الناري، أو موزّع الحمل، أو الخادم نفسه. وإن لم تكن هذه القياسات موجودة فغيابها نتيجة من نتائج الحساب، ومعناه أنك لا تعرف في أي حال يقف أهشّ حدودك.

النمو، مشتقّاً من منحناك أنت

خذ الذروة نفسها على مدى الأربعة والعشرين شهراً الماضية ومدّ الخط إلى نهاية العقد، لا إلى نهاية السنة التقويمية. الجهاز يعيش خمس سنوات عادةً، والحساب يُجرى للسنة الأولى.

الهامش المشتقّ هكذا شراء مخطّط. والهامش المأخوذ من أرقام قياسية تخصّ غيرك رقم لا يمكن الدفاع عنه أمام المدير المالي، لأنه لا يتبع من شيء.

أين تبدأ الطبقة الأعلى

كل ما يتجاوز دائرتك ليس مسألة اختيار طراز. هو سؤال عمّا إذا كانت لديك طبقة ثانية، والفصل يُكتب قبل الشراء لا أثناء الحادثة.

وبمجرّد رسم الحدّ يضيق السؤال المحلّي إلى صياغة واحدة قابلة للاختبار: أن ينجو من معدّل الحزم الكامل للدائرة دون أن يهدم الحركة المشروعة. ومخاطر الولاية القضائية للمورّد يعالج ما الذي تسلّمه فعلاً مع تلك الطبقة الثانية.

سجلّ الحساب

ستّة أرقام، وتاريخ أخذ كل واحد، والواجهة التي أُخذ منها. تبقى هذه الورقة بعد الصفقة وبعد من أدارها، وهي ما يحوّل حوار السعة التالي إلى تدقيق بدل أن يكون بداية جديدة.

الحساب المكتوب هكذا يفترق عن الحساب الذي يذكره المورّد بخاصّية واحدة: أنه قابل للتحقّق.