El percentil 95 no compra horas: riesgo de cola

Resumen

La facturación por percentil 95 no es una regla económica uniforme. El resultado depende del máximo físico del puerto, el compromiso mínimo, el intervalo de muestreo, la dirección observada, la agregación de puertos o ubicaciones, el precio del exceso y las posibles reglas para picos extraordinarios. Dos contratos que usan la misma etiqueta pueden distribuir el riesgo de forma muy distinta.
La distinción entre capacidad nominal y dependencia real es esencial. Un puerto amplio puede funcionar como reserva operativa sin utilizarse habitualmente, mientras el commit establece una obligación económica mínima. Evaluar ambos como si fueran el mismo “ancho de banda” oculta qué capacidad está disponible durante una contingencia y qué parte del consumo puede generar variación mensual.
El contador es también una característica del producto. Cuando el comprador puede descargar las muestras, comprobar entrada y salida y reconstruir el cálculo, puede separar cambios reales de tráfico de diferencias de medición. Una regla simple, determinista y verificable reduce una asimetría de información que de otro modo termina influyendo en presupuestos, arquitectura y negociación.

Las 36 horas que no existen

El ejemplo de Equinix muestra por qué el lenguaje de “ráfagas gratis” es engañoso. Su modalidad burst toma una muestra cada cinco minutos. En 30 días hay 8.640 observaciones. Se descartan las 432 mayores y se factura usando la siguiente. Aritméticamente, el descarte equivale a 36 horas.

Pero el algoritmo no asigna al cliente 36 horas de calendario. Ordena todas las observaciones después de producirse. Los intervalos descartados pueden corresponder a una ráfaga larga, a centenares de episodios breves o al extremo superior de una carga relativamente estable.

Por eso una aplicación que opera cerca del commit durante casi todo el mes y otra que concentra tráfico en momentos puntuales pueden obtener resultados distintos aunque tengan volúmenes mensuales parecidos. El percentil trabaja sobre la distribución de tasas observadas, no sobre un saldo de minutos.

En la misma oferta, el commit funciona como mínimo y el tráfico puede alcanzar la velocidad física del puerto. Equinix publica además una fórmula para valorar el exceso:1,5 × cuota mensual / commit Mbps. La economía del servicio surge de la combinación entre ambos límites, no de la estadística aislada.

Puerto, compromiso y medición

La primera separación útil es entre capacidad física y obligación económica. Un puerto determina hasta dónde puede llegar el tráfico. Un compromiso determina cuánto se paga como mínimo. El contador determina qué utilización por encima de ese compromiso se convierte en exceso.

El Internet Services Schedule de Lumen expresa esta separación mediante PDR o PIR como máximo físico y CDR o CIR como compromiso mínimo facturado. En Commit Plus Burst, el mínimo se cobra siempre aunque el uso sea inferior.

Esta diferencia importa porque dos clientes con el mismo commit pueden conservar opciones operativas distintas. Uno puede tener un puerto con mucho margen para absorber una migración, una recuperación o un pico de demanda. Otro puede estar limitado cerca de su nivel contratado y no disponer de esa reserva.

El precio por Mbps no describe por sí solo esa diferencia. Para valorar la transferencia de riesgo hay que preguntar qué capacidad puede utilizarse sin reprovisionar el servicio y qué ocurre económicamente cuando esa capacidad deja de ser excepcional y empieza a aparecer de forma persistente.

La tarifa plana de Lumen muestra el contraste. Allí el servicio queda limitado al nivel contratado. No existe el mismo problema de decidir cuánto de una capacidad física superior puede aparecer en el contador, porque esa capacidad adicional no forma parte del comportamiento permitido por la modalidad.

El sentido del tráfico también decide

“Percentil 95” sigue siendo una descripción incompleta si no especifica qué dirección entra en el cálculo.

En Commit Plus Burst, Lumen recoge muestras de cinco minutos de entrada y salida. Descarta el 5% superior de cada dirección y utiliza el valor restante más alto. El tratamiento de las dos series, por tanto, forma parte de la regla económica.

Una red muy asimétrica puede tener una exposición distinta de otra con el mismo tráfico medio. Una plataforma intensiva en salida, un sistema de ingestión o una red empresarial con intercambio en ambos sentidos no producen necesariamente la misma cola.

Cloudflare WAN ofrece una confirmación desde otro tipo de producto. Documenta medición de conexiones y túneles mediante muestras de cinco minutos y una regla explícita de entrada y salida. No es un contrato universal de tránsito ni una plantilla de acceso a Internet.

Su valor como comparación es precisamente demostrar que el alcance medido también pertenece al producto. Coincidir en “cinco minutos” y “percentil 95” no significa que dos servicios estén midiendo la misma cosa.

Agregar cambia el resultado

La agregación añade una segunda operación matemática. Si varios puertos forman una sola unidad de facturación, importa saber si sus muestras se combinan antes de calcular el percentil o si se calculan percentiles por separado.

Lumen contempla pedidos en los que varios puertos pueden agregarse. Esa posibilidad puede alterar el resultado frente a una medición independiente, especialmente si los picos de los puertos no ocurren al mismo tiempo.

Si una ubicación alcanza su máximo por la mañana y otra por la noche, una serie agregada por instante puede suavizar parte de la variabilidad. Si los picos están sincronizados, ese efecto puede desaparecer. El orden de las operaciones no es un detalle contable.

Cisco Umbrella SIG proporciona un ejemplo distinto, correspondiente a seguridad y no a acceso a Internet. Su documentación calcula el percentil por centro de datos, descarta el 5% superior y después suma los picos restantes.

Eso no equivale matemáticamente a agregar todas las muestras primero y calcular un único percentil después. La comparación sirve para mostrar que “agregación” necesita una definición precisa; no convierte el modelo de seguridad de Cisco en un sustituto contractual de los servicios de conectividad.

El extremo puede regresar por otra cláusula

El percentil elimina la influencia directa de una fracción pequeña de muestras superiores sobre la cifra ordinaria. Eso no implica que todos los contratos cedan al proveedor todo el riesgo situado más allá de ese corte.

El acuerdo CDN separado de Lumen es útil como ejemplo de diseño contractual, no como descripción de acceso a Internet. Allí se calcula tráfico saliente regional y aparece una categoría deDisproportionate Peakpara una muestra superior a tres veces el percentil.

El documento permite tratar ese exceso mediante uso real y contiene además una cláusula contra prácticas destinadas a manipular artificialmente la muestra facturable. Es una arquitectura contractual específica de CDN.

La lección más amplia es que el percentil puede ser solo una capa de la regla de precios. Un contrato puede tener commit, puerto máximo, precio de exceso y además una vía especial para acontecimientos extremos.

Por eso el comprador debe reconstruir toda la función económica. Saber que existe un percentil no responde qué ocurre cuando el tráfico excede mucho su rango habitual.

DDoS no tiene una regla universal de factura

El tráfico de un ataque volumétrico ilustra bien la diferencia entre exposición operativa y tratamiento comercial.

Equinix recomienda monitorización y alertas y documenta blackholing automático de una dirección IP cuando detecta un ataque volumétrico sospechado. El objetivo operativo es evitar que tráfico dirigido a esa IP siga saturando capacidad aguas arriba.

De ahí no puede deducirse que el tráfico DDoS se facture siempre, ni que nunca se facture. El resultado depende del lugar del contador, del momento en que actúe la mitigación, de la dirección medida y de las condiciones aplicables al servicio.

Seguridad y facturación pueden observar fronteras distintas de la red. Un sistema puede detectar y descartar tráfico en un punto que no coincida con el punto utilizado para generar la métrica comercial.

La pregunta profesional correcta no es “¿los ataques cuentan?”, sino “¿qué tráfico alcanza exactamente el contador antes y después de la mitigación y qué dice el contrato sobre esa medición?”.

Un contador que el comprador pueda rehacer

La auditabilidad reduce una forma importante de dependencia. Equinix ofrece un resumen de tres meses, percentiles de entrada y salida y descarga detallada del tráfico. Lumen también dispone de muestras y una gráfica para su informe de facturación burst.

Esa telemetría permite comparar el contador del proveedor con observaciones propias. El cliente puede comprobar intervalos, interfaces, dirección y posición del percentil y detectar si una anomalía corresponde a comportamiento real de la red o a una diferencia de medición.

La regla compartida debería ser lo bastante delgada para que ambas partes puedan reproducirla. Cuantas más transformaciones opacas existan entre la interfaz y la factura, mayor es la asimetría de información.

Eso importa más allá de una revisión contable. Una empresa que no puede reconstruir el contador tampoco puede modelar con precisión qué efecto tendría cambiar el commit, agrupar puertos, mover una carga o sustituir una modalidad de precios.

La transparencia, por tanto, compite con otras características del servicio. Un proveedor no retiene solo porque ofrezca capacidad; también puede retener porque el cliente confía en una medición entendible y en una entrega que funciona. La dependencia creada por opacidad tiene una calidad económica distinta.

No hay una única forma de cobrar la red

La existencia de alternativas confirma que el percentil 95 no es inevitable.

Equinix publica acceso fijo, modalidades por uso en GB y burst. Lumen distingue entre tarifa plana y Commit Plus Burst. IBM Cloud documenta salida pública por GB y agrupaciones de ancho de banda que consolidan uso y exceso.

Cada modelo coloca la incertidumbre en una variable diferente. Una tarifa fija fija el máximo utilizable y estabiliza el componente de consumo. El cobro por GB hace central el volumen acumulado. El percentil se concentra en la tasa sostenida cerca de la parte alta de la distribución.

Los pools de ancho de banda añaden otra posibilidad: compartir asignación entre recursos y valorar el exceso sobre el agregado. De nuevo, el diseño económico depende de qué se combina antes de calcular el cargo.

No puede afirmarse, solo a partir de estas estructuras, que una modalidad sea por naturaleza más justa, más barata o más eficiente. La elección depende del perfil real de tráfico y del tipo de riesgo que el comprador necesite transferir.

El verdadero objeto del contrato

La comparación adecuada comienza separando la capacidad nominal de la dependencia real.

Un puerto de gran tamaño puede ser valioso aunque permanezca vacío la mayor parte del tiempo si su función es estar disponible durante una recuperación, una migración o un episodio excepcional. También puede ser holgura heredada sin utilidad suficiente para justificarla.

El commit tampoco debe tratarse como una descripción completa del uso. Es un suelo económico. El comportamiento por encima de él depende de cuánto margen físico exista y de cómo funcione el contador.

La regla de medición debería ser determinista, observable y suficientemente sencilla para que una empresa pueda reconstruirla sin depender de una interpretación unilateral. Esa propiedad reduce costes de control y facilita comparar ofertas.

El precio, por su parte, debería evaluarse contra el riesgo que realmente cambia de manos. Dos contratos con el mismo commit nominal pueden transferir riesgos distintos si uno permite un puerto muy superior, otro limita el acceso y un tercero aplica reglas extraordinarias sobre la cola.

Vista así, la facturación al percentil 95 no es una afirmación sobre lo que “vale” universalmente un Mbps. Es una frontera contractual entre tráfico normal, capacidad de reserva y exposición excepcional.

El número mensual importa. Pero antes que él importan las reglas que deciden qué observaciones entraron, cuánto tráfico podía existir y qué parte de la cola seguía siendo responsabilidad económica del comprador.