Zusammenfassung

  • Die verbreitete Vorstellung, 95th-Percentile-Abrechnung gewähre pro Monat ungefähr 36 Stunden „kostenlose“ Spitzenlast, verwechselt eine Sortierregel mit einem Zeitbudget. Bei Fünf-Minuten-Samples über 30 Tage entsprechen fünf Prozent zwar 432 Intervallen oder 36 Stunden. Diese Intervalle können jedoch über den gesamten Monat verstreut sein. Abgerechnet wird nach Rangfolge der Messwerte, nicht nach einer reservierten zusammenhängenden Burst-Zeit.
  • Wirtschaftlich bestimmt nicht das Perzentil allein das Ergebnis, sondern die Kombination aus physischer Portobergrenze, Mindest-Commit, Messintervall, Ein- und Ausgangsregel, Aggregation mehrerer Ports, Mehrpreis und möglichen Ausnahmeklauseln. Equinix und Lumen dokumentieren bereits innerhalb klassischer Internetzugangsangebote unterschiedliche Konstruktionen; Cloudflare WAN, Cisco Umbrella SIG und ein separater Lumen-CDN-Vertrag zeigen zusätzlich, wie stark Umfang und Reihenfolge der Berechnung in anderen Dienstklassen variieren können.
  • Ein belastbarer Einkauf muss nominale Kapazität von tatsächlicher Abhängigkeit trennen. Ein großer Port schafft technische Bewegungsfreiheit, sagt aber noch nichts darüber aus, wie viel dieser Freiheit wirtschaftlich abgesichert ist. Ebenso wenig genügt ein niedriger Commit, wenn regelmäßige Last oberhalb dieses Niveaus liegt oder eine schwer nachvollziehbare Aggregation das Kostenrisiko vergrößert.
  • Prüfbarkeit ist kein Nebenthema. Wo der Käufer Eingangs- und Ausgangswerte, Einzel-Samples, Aggregationslogik und Abrechnungsperiode nachvollziehen kann, lässt sich der Zähler reproduzieren und mit dem eigenen Monitoring abgleichen. Wo das nicht möglich ist, steigt die wirtschaftliche Abhängigkeit vom Messsystem des Anbieters – unabhängig davon, ob die zugrunde liegende Formel einfach aussieht.

Der Zähler beginnt nicht beim Perzentil

Die wichtigste Zahl eines burstfähigen Anschlusses ist oft nicht das 95. Perzentil, sondern die Zahl darüber: die Portgeschwindigkeit. Sie bestimmt, wie weit Verkehr physisch steigen kann. Erst darunter liegt die zweite relevante Größe, der Commit – also die Bandbreite, für die mindestens bezahlt wird.

Equinix beschreibt bei seinem burstfähigen Internet Access genau diese Trennung. Der Kunde wählt einen Mindest-Commit; Verkehr kann bis zur Geschwindigkeit des Ports steigen. Liegt der abgerechnete Monatswert über dem Commit, fällt für den darüberliegenden Bereich ein zusätzlicher Burst-Preis an. Die veröffentlichte Formel für diesen Mehrpreis je Mbps lautet 1,5 × Monatsentgelt / Commit-Mbps.

Damit werden zwei verschiedene Risiken getrennt. Der Anbieter stellt eine physische Obergrenze bereit, die mehr Kapazität enthalten kann, als der Kunde monatlich fest abnimmt. Der Käufer wiederum erhält Headroom, trägt aber das Risiko, dass Nutzung oberhalb des Commits nach der vereinbarten Messregel zahlungswirksam wird.

Lumen formuliert dieselbe Trennung mit anderen Begriffen. Peak Data Rate oder Peak Information Rate können das maximal verfügbare physische Niveau bezeichnen; Committed Data Rate beziehungsweise Committed Information Rate definieren beim Modell Commit Plus Burst den Mindestwert, der unabhängig von der tatsächlichen Nutzung berechnet wird.

Das ist wirtschaftlich wichtiger als die Frage, ob ein Anbieter „95th Percentile“ auf das Produktetikett schreibt. Ein 100-Gbit/s-Port mit einem deutlich niedrigeren Commit ist ein anderes Risikoprodukt als eine Verbindung, deren Vertragsrate zugleich als harte Obergrenze durchgesetzt wird. Die nominelle Portkapazität misst technische Möglichkeit. Der Commit misst Mindestabnahme. Der Zähler entscheidet, wie viel von der Differenz in der Rechnung landet.

Fünf Prozent sind kein Zeitkonto

Bei Equinix wird die Bandbreite alle fünf Minuten erfasst. In einem 30-Tage-Monat entstehen 8.640 Samples. Am Monatsende werden die Werte nach Höhe sortiert, die obersten fünf Prozent – 432 Samples – entfernt und anschließend der höchste verbleibende Wert als maßgeblicher Monatswert verwendet.

432 Fünf-Minuten-Intervalle ergeben rechnerisch 2.160 Minuten oder 36 Stunden. Daraus entsteht leicht die Vorstellung, der Kunde könne während 36 Stunden im Monat beliebig bis zum Portmaximum bursten, ohne dass diese Last für die Abrechnung relevant werde.

So funktioniert die Regel nicht. Sie entfernt die höchsten Messintervalle unabhängig davon, wann sie auftreten. Eine Spitze am Montagmorgen, eine weitere am Mittwochabend und viele kurze Ausschläge an anderen Tagen können gemeinsam zu den verworfenen Samples gehören. Gleichzeitig kann eine sehr lange Lastphase oberhalb des Commits den 95.-Perzentil-Wert erhöhen, obwohl kein einzelner Moment besonders spektakulär aussieht.

Die Rangfolge, nicht der Kalender, entscheidet.

Das hat praktische Konsequenzen. Ein Unternehmen kann nicht allein aus der Summe von 36 Stunden ableiten, wie viel Burst-Risiko es besitzt. Entscheidend ist die gesamte Verteilung der Samples. Wer über längere Perioden ein erhöhtes Lastplateau fährt, kann nach dem Entfernen der höchsten fünf Prozent weiterhin einen hohen verbleibenden Wert haben. Wer dagegen sehr kurze, vereinzelte Spitzen produziert, kann unter derselben Regel ein anderes Ergebnis erreichen.

Das 95. Perzentil ist deshalb keine pauschale Toleranzzeit. Es ist eine Methode, einen Punkt in einer sortierten Lastverteilung zu bestimmen.

Richtung verändert die Rechnung

Selbst wenn Messintervall und Perzentil identisch sind, bleibt offen, was überhaupt sortiert wird.

Lumen misst bei Commit Plus Burst eingehenden und ausgehenden Verkehr in Fünf-Minuten-Intervallen. Für jede Richtung werden die obersten fünf Prozent entfernt; anschließend wird der höhere der verbleibenden Eingangs- und Ausgangswerte für die anwendbare Nutzung herangezogen.

Diese Regel ist nicht bloß technische Dokumentation. Sie verteilt Risiko. Ein Kunde mit stark asymmetrischem Verkehr kann ein anderes wirtschaftliches Profil haben als ein Kunde mit symmetrischem Verkehr, selbst wenn beide dieselbe Summe transportierter Daten erzeugen.

Cloudflare WAN liefert ein nützliches Gegenbeispiel dafür, warum die Richtung immer zusammen mit dem Umfang des Zählers gelesen werden muss. Der Dienst misst Verkehr über die konfigurierten Verbindungen und Tunnel, verwendet Fünf-Minuten-Werte und berücksichtigt für einen Tunnel den höheren 95.-Perzentil-Wert aus Ingress oder Egress. Das ist ein WAN-Messmodell und kein Beleg für eine universelle Regel im IP-Transit.

Gerade darin liegt seine analytische Bedeutung: „95th percentile“ spezifiziert noch nicht den Zähler. Erst die Fragen nach Richtung, eingeschlossenen Verbindungen und Aggregation machen aus dem Begriff eine belastbare Messdefinition.

Aggregieren vor oder nach dem Perzentil

Noch stärker wirkt die Reihenfolge der Aggregation.

Lumen sieht für bestimmte Internet-Orders eine gemeinsame burstfähige Abrechnung über mehrere eingeschlossene Ports vor. Der relevante Commit und die darüberliegende Nutzung können damit auf aggregierter Basis bestimmt werden. Für einen Käufer mit mehreren Anschlüssen ist das ökonomisch etwas anderes als eine isolierte Berechnung jedes einzelnen Ports.

Aggregation kann Schwankungen verschiedener Anschlüsse gegeneinander ausgleichen. Sie kann aber ebenso die Sicht auf einzelne Lastquellen verändern. Deshalb muss im Vertrag geklärt sein, welche Ports zum gemeinsamen Zähler gehören und ob zuerst summiert und anschließend das Perzentil ermittelt wird oder ob einzelne Perzentile entstehen, die später zusammengeführt werden.

Dass diese Reihenfolge keineswegs theoretisch ist, zeigt Cisco Umbrella SIG – ausdrücklich ein Sicherheitsdienst und kein Internetzugangsvertrag. Dort wird der 95.-Perzentil-Wert für den Verkehr eines Endkunden an jedem beteiligten Cisco-Umbrella-Rechenzentrum separat bestimmt: Die obersten fünf Prozent der Samples je Rechenzentrum werden entfernt, der danach verbleibende Spitzenwert wird ermittelt und diese Werte werden anschließend über die Rechenzentren addiert.

„Perzentil je Standort, dann Summe“ ist mathematisch nicht dasselbe wie „Verkehr aller Standorte summieren, dann ein Perzentil bilden“. Damit zeigt das Sicherheitsbeispiel, warum der Ort der Aggregation Vertragsinhalt sein muss. Es wäre falsch, daraus eine allgemeine Transitregel abzuleiten. Richtig ist die engere Schlussfolgerung: Ein Prozentwert ist ohne Angabe seiner Aggregationsreihenfolge unvollständig.

Ausnahmeklauseln können die Verteilung neu öffnen

Auch die oft beschriebene Funktion, die obersten fünf Prozent zu verwerfen, muss im Kontext möglicher Sonderklauseln gelesen werden.

Ein separater Lumen-Vertrag für Content Delivery Networks bietet dafür ein bewusst klar getrenntes Beispiel. Der Vertrag misst regionalen ausgehenden CDN-Verkehr und definiert einen „Disproportionate Peak“, wenn ein Sample mehr als das Dreifache des relevanten 95.-Perzentil-Samples erreicht. Für darüberliegende Nutzung behält sich Lumen dort eine Bewertung nach tatsächlichem Datenvolumen vor; zusätzlich enthält der Vertrag eine Klausel für als missbräuchlich eingestufte Manipulation der Nutzung.

Das ist keine Aussage über Lumens Internet Services und keine allgemeine Eigenschaft der 95th-Percentile-Abrechnung. Es zeigt vielmehr, wie ein Vertrag die Standardwirkung des Perzentils durch eine zusätzliche Tail-Risk-Regel ergänzen kann.

Damit verschiebt sich die wirtschaftliche Frage. Der Käufer muss nicht nur wissen, welche Spitzen im gewöhnlichen Zähler herausfallen. Er muss auch prüfen, ob außergewöhnlich hohe Samples eine zweite Mess- oder Preislogik aktivieren können.

Der Vertrag kann also zwei Ebenen enthalten: eine Routineformel für gewöhnliche Schwankungen und eine Ausnahmebehandlung für die äußerste Verkehrsspitze. Gerade bei stark unregelmäßigen Workloads kann diese zweite Ebene wichtiger sein als die Bezeichnung des Hauptmodells.

Port, Commit und Redundanz sind drei verschiedene Größen

Auch Redundanz kann die intuitive Interpretation von Bandbreite verzerren.

Equinix dokumentiert für redundante Verbindungen eine dienstspezifische Konstruktion: Bei ausgeglichener Nutzung können Primär- und Sekundärverbindung zusammen bis zum Doppelten des gewählten Bandbreiten-Commits transportieren. Fällt eine Verbindung aus, ist dagegen nur die gewählte Bandbreite garantiert.

Das illustriert die Trennung zwischen nominal verfügbarer Parallelkapazität und Kapazität, von der der Betrieb unter Fehlerbedingungen tatsächlich abhängen darf. Zwei aktive Wege bedeuten nicht automatisch, dass die doppelte Bandbreite auch das abgesicherte Failover-Niveau darstellt.

Für die Beschaffung ist deshalb nicht nur zu fragen, wie hoch der Port oder die normale Durchsatzmöglichkeit ist. Wichtiger ist, welche Kapazität unter dem Betriebszustand verfügbar sein muss, der für das Unternehmen wirtschaftlich kritisch ist.

Ein Netz, das im Normalbetrieb dauerhaft auf die Summe zweier Wege angewiesen ist, kann trotz hoher nominaler Kapazität eine stärkere Abhängigkeit besitzen als ein konservativer dimensioniertes Netz, dessen kritische Last vollständig auf einem einzelnen verbleibenden Pfad funktioniert.

Die richtige Bezugsgröße für Risiko ist daher nicht automatisch die größte Zahl im Datenblatt.

Der Commit ist ein Optionspreis ohne Optionstheorie

Ökonomisch ähnelt ein burstfähiger Vertrag einer Kombination aus Mindestabnahme und Zugriff auf zusätzliche Kapazität. Diese Analogie sollte nicht überstrapaziert werden, macht aber die Anreize sichtbar.

Mit dem Commit erhält der Anbieter eine verlässlichere Erlösbasis. Mit dem größeren Port hält er technische Kapazität vor, die der Kunde bei Bedarf beanspruchen kann. Der zusätzliche Preis oberhalb des Commits ordnet einen Teil des Tail-Risikos dem Käufer zu.

Entscheidend ist deshalb nicht, möglichst viele nominelle Mbps zu beschaffen. Entscheidend ist, welche Spitzen der Käufer wirklich externalisieren will und welche er selbst durch Kapazitätsplanung, Lastverteilung oder andere Abrechnungsmodelle tragen kann.

Ein Commit weit unter der regelmäßig benötigten Last mag auf dem Bestellformular flexibel wirken, kann aber dazu führen, dass der Mehrpreis faktisch zum normalen Kostenbestandteil wird. Ein sehr hoher Commit verschiebt das Risiko in die Gegenrichtung: Der Käufer zahlt mehr Mindestabnahme, auch wenn die tatsächliche Nutzung darunterliegt.

Keine dieser Positionen ist abstrakt „fairer“. Sie sind unterschiedliche Risikoallokationen.

Das Perzentil ist nicht unvermeidlich

Ein zweiter verbreiteter Fehler besteht darin, das 95. Perzentil mit professioneller Bandbreitenabrechnung gleichzusetzen.

Schon Equinix dokumentiert neben Burst Billing ein festes Bandbreitenmodell und eine nutzungsbasierte Abrechnung pro übertragenem GB für bestimmte Dedicated-Port-Konfigurationen. Beim festen Modell wird auf die gewählte maximale Bandbreite begrenzt; beim nutzungsbasierten Modell richtet sich die variable Komponente nach ausgehendem Datenvolumen.

Auch Lumens Internet Services Schedule führt neben Commit Plus Burst ein Flatrate-Modell auf, bei dem keine nutzungsabhängige Komponente anfällt und der Kunde die vertragliche Bandbreite nicht überschreiten darf.

IBM Cloud zeigt wiederum ein volumenorientiertes Modell. Öffentlicher Egress wird über Datenmengen gemessen; bei Bandbreiten-Pools werden Zuteilungen und Nutzung mehrerer Geräte aggregiert und ein Mehrverbrauch auf Ebene des Pools konsolidiert.

Diese Modelle übertragen unterschiedliche Risiken. Eine harte Rate begrenzt die technisch nutzbare Spitze. Ein Volumenmodell konzentriert das Kostenrisiko auf die insgesamt übertragenen Daten. Pooling verteilt Schwankungen über mehrere Ressourcen. Ein 95.-Perzentil-Modell konzentriert die Bemessung stärker auf die obere Zone der Bandbreitenverteilung.

Es gibt keinen Grund, diese unterschiedlichen Mechanismen auf eine universelle Kennzahl zu reduzieren. Die sinnvolle Frage lautet vielmehr: Welches Risiko soll der Anbieter tragen, welches der Käufer – und welcher Zähler bildet diese Aufteilung nachvollziehbar ab?

DDoS zeigt das Betriebsrisiko, nicht die universelle Rechnung

Verkehrsspitzen entstehen nicht nur durch erfolgreiche Produkte, Backups oder geplante Veröffentlichungen. Sie können auch unerwünscht sein.

Equinix empfiehlt Kunden, Verkehr zu überwachen und Alarme für ungewöhnlich starke Ausschläge einzurichten. Bei Mustern, die auf einen volumetrischen Angriff hindeuten, beschreibt der Anbieter zudem automatisches Blackholing einer einzelnen IP-Adresse: Verkehr zu dieser Adresse wird temporär verworfen, um die Sättigung übergeordneter Ports zu verhindern.

Diese Dokumentation belegt, dass unerwartete Verkehrsspitzen ein reales Betriebsrisiko sind und dass Messung, Alarmierung und Gegenmaßnahmen zur Produktarchitektur gehören.

Sie belegt nicht, dass DDoS-Verkehr unter jedem 95th-Percentile-Vertrag immer berechnet wird. Dafür wären die konkrete Messstelle, der Zeitpunkt der Mitigation, die Abrechnungsregel und mögliche vertragliche Sonderbedingungen entscheidend.

Für Käufer folgt daraus eine nüchternere Prüfung: Wo wird gemessen, wann greift Schutz ein, welcher Verkehr erreicht den abrechnungsrelevanten Zähler und welche Daten können nach einem Ereignis rekonstruiert werden?

Ein Zähler ist nur so gut wie seine Rekonstruierbarkeit

Die ökonomische Qualität eines Messmodells hängt nicht nur von seiner Formel ab. Sie hängt auch davon ab, ob beide Seiten denselben Wert reproduzieren können.

Equinix stellt für Internet Access Zusammenfassungen über drei Monate bereit, einschließlich 95.-Perzentil-Werten für eingehenden und ausgehenden Verkehr, und ermöglicht den Download detaillierter Verkehrsberichte. Lumen dokumentiert an anderer Stelle ein Burstable-Billing-Reporting mit Graphen, den während des Abrechnungszyklus erhobenen Samples, dem markierten Perzentilpunkt und einer Textansicht der konkreten Messwerte.

Die Produkte sind nicht identisch, doch das Prinzip ist wichtig: Ein Meter wird wirtschaftlich belastbarer, wenn der Käufer seine Eingaben sehen kann.

Ein schlanker, deterministischer Zähler reduziert nicht nur Rechnungsfragen. Er verbessert auch die Beschaffbarkeit des Produkts. Netzwerkbetrieb, Finanzen und Einkauf können denselben Mechanismus modellieren. Der Kunde kann eigene Telemetrie dagegenhalten. Veränderungen der Last lassen sich vor Monatsende erkennen statt erst nach der Rechnung.

Messintransparenz wirkt dagegen wie eine zusätzliche Abhängigkeit. Wenn nur eine Vertragspartei nachvollziehen kann, wie aus Rohverkehr ein Abrechnungswert entsteht, besitzt sie faktisch mehr Kontrolle über die wirtschaftliche Interpretation des Dienstes.

Ein Anbieter, der Kunden langfristig halten will, muss diese Abhängigkeit nicht künstlich vergrößern. Stabilere Bindung entsteht, wenn Leistung, Reichweite, Zuverlässigkeit, Support und Preisstruktur einen Wechsel unattraktiv machen – nicht wenn der Zähler schwer zu verlassen oder zu prüfen ist.

Der eigentliche Kaufgegenstand ist Risiko

Damit lässt sich die 95th-Percentile-Debatte auf eine einfachere wirtschaftliche Frage zurückführen.

Der Käufer erwirbt nicht bloß Mbps. Er entscheidet, wie viel Kapazität physisch verfügbar sein soll, welche Mindestmenge er finanziell garantiert, wie stark seine oberen Lastbereiche in die Rechnung einfließen dürfen und wie gut er diesen Prozess kontrollieren kann.

Der Anbieter verkauft seinerseits nicht bloß einen Port. Er stellt Infrastruktur für Last bereit, die zeitweise deutlich über dem Commit liegen kann, und definiert vertraglich, welcher Teil dieser zusätzlichen Beanspruchung im normalen Monatsentgelt enthalten ist und welcher zusätzliche Erlöse auslöst.

Das 95. Perzentil ist eine mögliche Brücke zwischen beiden Seiten. Es ist aber weder neutral noch universell. Schon kleine Veränderungen an Messintervall, Richtung, Portgruppe oder Ausnahmebehandlung verändern das übertragene Risiko.

Deshalb sollte der professionelle Vergleich nicht mit „Wie hoch ist der Commit?“ enden. Er beginnt dort.

Quellen