Resumo

  • O percentil 95 não é um pacote universal de “36 horas grátis”. No modelo público de burst da Equinix, uma amostra é tomada a cada cinco minutos; em 30 dias são 8.640 amostras, das quais as 432 maiores são descartadas. Esses intervalos somam 36 horas, mas podem estar espalhados por todo o mês. A cobrança depende da ordenação das amostras, não de um relógio que conceda ao cliente uma janela contínua para exceder o commit.
  • A economia do contrato depende de distinguir capacidade nominal de dependência real. A velocidade física da porta pode ser muito superior ao compromisso mínimo cobrado, enquanto direção, agregação e tratamento do excesso definem quanto da cauda de tráfego foi efetivamente transferido ao fornecedor. Na documentação da Lumen, por exemplo, PDR/PIR representa o máximo disponível quando aplicável, enquanto CDR/CIR é o mínimo mensal cobrado no Commit Plus Burst.
  • O mesmo rótulo estatístico produz medidores diferentes. A Lumen mede entrada e saída separadamente e usa a maior direção restante; o Cloudflare WAN explicita escopo de conexões e túneis e a escolha entre ingress e egress; o Cisco Umbrella SIG calcula o percentil em cada data center antes de somar os valores. Agregar antes do percentil e somar percentis depois não são operações equivalentes.
  • Auditabilidade é uma característica econômica, não um detalhe de interface. A Equinix disponibiliza histórico, percentis de entrada e saída e relatório detalhado; a Lumen documenta relatórios com gráfico e valores das amostras em um contexto de burstable billing. Um comprador que não consegue reconstruir o contador assume um risco contratual adicional, mesmo quando a fórmula parece simples.

Cinco minutos não viram um passe de 36 horas

A aritmética do percentil 95 é simples o bastante para gerar uma interpretação errada.

Na modalidade pública de burst da Equinix, a largura de banda é amostrada a cada cinco minutos. Em um mês de 30 dias, a documentação conta 8.640 amostras. As 432 maiores — 5% — são descartadas e a maior amostra restante passa a representar o uso mensal relevante para o excesso. Se esse valor ficar acima do commit contratado, há cobrança adicional segundo a fórmula publicada pelo fornecedor: 1,5 × mensalidade / commit Mbps por Mbps acima do compromisso. O tráfego pode chegar até a velocidade da porta.

Multiplicar 432 intervalos por cinco minutos produz 36 horas. Mas a equivalência termina aí. O método não entrega ao comprador um bloco de 36 horas que possa ser “gasto” de forma contínua. Ele descarta posições em uma distribuição ordenada. Um pico às 9h de segunda-feira, outro às 23h de quinta e centenas de intervalos dispersos podem ocupar essas posições.

Isso muda a maneira correta de pensar o produto. O comprador não recebe tempo gratuito; recebe tolerância estatística a uma determinada quantidade de observações extremas, sujeita às demais regras do contrato. Se um patamar elevado aparecer em amostras suficientes para atravessar o corte dos 5%, ele deixa de pertencer à cauda descartada e passa a influenciar o valor faturável.

A diferença parece semântica enquanto a rede está tranquila. Em períodos de crescimento, lançamento de produto, replicação de dados, falha de uma rota ou concentração súbita de tráfego, ela se transforma em diferença financeira.

O teto da porta não é o commit

Outra confusão recorrente é tratar a velocidade anunciada da interface como se fosse a quantidade de capacidade economicamente comprada.

Na oferta burst da Equinix, o cliente seleciona um commit mínimo e o tráfego pode subir até a velocidade da porta. Na modalidade fixa, em contraste, a largura de banda é limitada ao compromisso máximo escolhido e a mensalidade não varia com o uso. A própria existência das duas modalidades mostra que capacidade física, autorização de uso e métrica de faturamento são variáveis separadas.

A documentação da Lumen torna essa separação ainda mais explícita. No Commit Plus Burst, CDR ou CIR é a largura de banda mínima faturada todo mês, independentemente do uso efetivo. PDR ou PIR, quando disponível e identificado na ordem, representa a largura de banda máxima disponível. O excesso sobre o commit é cobrado por Mbps à tarifa especificada na ordem.

Essa é uma distinção econômica importante. Uma empresa pode possuir uma porta nominalmente grande sem depender daquele volume em operação normal. Também pode ter um commit modesto, mas depender de ampla capacidade de rajada em momentos críticos. O risco transferido ao fornecedor não é descrito adequadamente por um único número de Mbps.

Há ainda efeitos específicos de arquitetura. Em conexões fixas redundantes da Equinix, o tráfego pode ser balanceado entre primária e secundária e chegar a duas vezes o compromisso escolhido; em caso de falha de uma delas, a documentação garante apenas o compromisso contratado. É uma característica daquele serviço, não uma propriedade geral de links redundantes.

Para o comprador, a pergunta mais útil deixa de ser “qual é minha porta?” e passa a ser “de quanta capacidade simultânea minha operação realmente depende, em quais estados de falha e sob qual regra de medição?”.

A direção pode decidir a conta

“Percentil 95” também não responde sozinho a uma pergunta elementar: percentil de quê?

No Commit Plus Burst da Lumen, o tráfego de entrada e o de saída são amostrados em intervalos de cinco minutos. Ao final do ciclo, os 5% maiores valores de cada direção são descartados separadamente e a maior das duas medidas restantes é usada para calcular o uso aplicável. O mínimo CDR/CIR continua sendo cobrado.

O Cloudflare WAN oferece outro exemplo de por que o escopo precisa ser lido, não presumido. A documentação inclui no cálculo o tráfego que entra e sai do namespace da rede através das conexões configuradas e lista diferentes tipos de túnel. Para cada túnel, considera o maior valor de percentil 95 entre ingress e egress. As medições são registradas em intervalos de cinco minutos.

Isso é evidência de uma regra de medição para aquele serviço WAN. Não deve ser transportada como se fosse cláusula universal de trânsito IP.

A distinção importa porque redes são assimétricas. Um negócio de distribuição de conteúdo, uma operação de backup, um ambiente corporativo ou um serviço de ingestão podem ter perfis direcionais muito diferentes. Uma fórmula que soma direções, escolhe a maior, cobra apenas saída ou calcula cada direção separadamente altera a exposição sem mudar a expressão “95º percentil” na apresentação comercial.

Agregar antes e depois não dá no mesmo

O local em que o percentil é calculado é igualmente decisivo.

O Schedule de Internet da Lumen prevê que determinados serviços Commit Plus Burst possam ser fornecidos em uma configuração agregada. Nesse caso, a documentação diz que o uso burst pode ser calculado em base de percentil 95 através das portas incluídas.

Já o Cisco Umbrella SIG, um produto de segurança e não um contrato genérico de acesso à Internet, descreve outra operação: observa o tráfego de um cliente em cada data center do Umbrella, descarta os 5% superiores em cada um, toma o próximo maior valor e, só então, soma os valores obtidos nos data centers.

A ordem matemática é relevante. Se picos de duas localidades acontecem em horários diferentes, somar o tráfego primeiro e calcular um único percentil pode produzir uma distribuição diferente daquela obtida ao calcular percentis locais e somá-los depois. Não é preciso atribuir superioridade intrínseca a nenhum desenho para reconhecer que eles transferem riscos distintos.

Para compras profissionais, “é percentil 95” deveria ser o começo da especificação. Faltam pelo menos unidade de agregação, direção, janela, frequência de amostragem e sequência das operações.

A exceção pode estar justamente nos maiores picos

O argumento informal de que “os 5% maiores não contam” fica ainda mais frágil quando o contrato contém uma regra específica para eventos extremos.

O Schedule de CDN da Lumen — separado de seu contrato de Internet e, portanto, inadequado como descrição de trânsito genérico — define o percentil 95 sobre bytes de saída de conteúdo por região, medidos a cada cinco minutos. Os 5% superiores são descartados.

Mas o documento também define como “Disproportionate Peak” uma amostra superior a três vezes o valor do percentil 95. Nessa situação, a Lumen se reserva o direito de cobrar o uso que exceder o percentil pelo modelo de uso real, em preço por GB definido contratualmente a partir da tarifa por Mbps. Há ainda uma disposição contra manipulação intencional destinada a reduzir a amostra faturável.

O ponto não é generalizar essa cláusula. É o contrário.

Percentil, overage e tratamento de picos excepcionais são camadas separadas. Um contrato pode descartar observações extremas na fórmula ordinária e, ao mesmo tempo, criar uma exceção para determinados extremos. Ler apenas a definição estatística deixa de fora parte da alocação de risco.

Um medidor que não pode ser refeito é um risco

A fórmula contratual precisa encontrar os dados operacionais.

A Equinix informa que seu portal mostra resumos de tráfego de entrada e saída dos três meses anteriores, incluindo os valores de 95%, e permite exportar um relatório detalhado por porta para determinado mês.

A Lumen, em documentação do relatório de cobrança burstable de Dedicated Hosting, descreve um gráfico das amostras utilizadas para calcular o ponto de percentil 95 e uma opção de visualização dos valores exatos. O relatório também identifica o próprio ponto de percentil no gráfico.

Esses recursos têm valor porque reduzem a distância entre contrato e fatura. Um contador comum é mais útil quando permanece enxuto: entradas bem definidas, intervalos conhecidos, uma sequência determinística de operações e dados suficientes para que as partes cheguem ao mesmo resultado.

Isso não exige que todo produto use a mesma fórmula. Exige que a fórmula escolhida seja reconstruível.

Quando o comprador só vê o total faturado, qualquer divergência se torna um exercício de confiança. Quando recebe as séries relevantes, a discussão pode ser reduzida a questões objetivas: quais amostras entraram, qual direção foi selecionada, quais portas foram agregadas e qual valor sobreviveu ao corte.

Essa diferença também afeta concorrência. A opacidade pode aumentar o custo de comparar fornecedores e modelos. Um serviço que torna seu próprio medidor verificável permite que retenção dependa mais da entrega — alcance, estabilidade, suporte, engenharia e preço — do que da dificuldade de compreender a conta.

DDoS é exposição operacional, não teorema de cobrança

Ataques volumétricos mostram por que operação e faturamento não devem ser confundidos.

A Equinix recomenda que clientes monitorem o tráfego e criem alertas para aumentos súbitos. Sua documentação também descreve blackholing temporário automático de um endereço IP quando um único host ultrapassa limites predefinidos de tráfego e taxa de pacotes em um padrão que sugere ataque volumétrico. O objetivo declarado é impedir a saturação de portas upstream; todo o tráfego para aquele IP é descartado durante a mitigação.

Isso demonstra que grandes picos têm consequência operacional e que mecanismos de segurança podem interferir no fluxo antes mesmo do fechamento da fatura.

Não demonstra que tráfego DDoS seja sempre cobrado. Essa conclusão dependeria do ponto de medição, do momento da mitigação, do serviço e das cláusulas aplicáveis. A documentação da IBM Cloud, por exemplo, diz que, em seu ambiente Classic, o uso mensal do servidor é registrado na porta do switch e que tráfego bloqueado por determinado hardware firewall não conta contra a alocação mensal. É uma arquitetura e uma regra diferentes.

O tratamento profissional, portanto, é manter duas perguntas separadas: o que a rede faz com o ataque e o que o contrato faz com os bytes ou Mbps medidos.

O percentil é uma escolha, não um destino

Talvez a evidência mais simples contra a ideia de inevitabilidade seja que os próprios fornecedores oferecem mecanismos alternativos.

A Equinix documenta cobrança fixa, por uso em GB e burst em portas dedicadas. Na opção baseada em uso, a saída para a internet é cobrada por GB acima de um mínimo; na fixa, o tráfego é limitado à banda contratada; na burst, o percentil 95 participa da cobrança do excesso.

A Lumen também descreve uma modalidade Flat Rate em que o cliente recebe uma quantidade contratada de banda por mensalidade fixa e não pode exceder esse nível, ao lado do Commit Plus Burst.

A IBM Cloud Classic documenta egress público por volume, com alocações mensais, e permite reunir alocações e consumo de vários dispositivos em pools. O excesso é consolidado quando o uso agregado supera a alocação agregada.

Nenhuma dessas alternativas é universalmente superior. Cada uma transforma incerteza operacional em preço de maneira diferente.

Uma tarifa fixa transfere determinado risco ao impor um teto contratado. Cobrança volumétrica transforma bytes em unidade econômica. Um commit com burst separa uma base mínima de uma exposição à cauda. Um pool distribui variações entre ativos. O problema não é escolher o método “correto” em abstrato, mas alinhar a unidade cobrada ao risco que está sendo realmente transferido.

A pergunta correta é contratual

O percentil 95 é uma estatística conhecida. O produto econômico construído em torno dela não é padronizado pela existência da estatística.

Para saber o que foi comprado, é preciso identificar o teto físico, o compromisso mínimo, o intervalo de amostragem, as direções consideradas, a unidade de agregação, a ordem das operações, a tarifa de excesso, possíveis regras para picos extraordinários e o acesso aos dados que produzem a fatura.

Essa lista muda a conversa de “quanto burst é grátis?” para uma pergunta mais precisa: quem suporta qual parte da cauda de tráfego, sob quais estados da rede e com qual evidência?

É aí que está o verdadeiro contrato.

Fontes