Кратко

  • 95-й перцентиль сам по себе не определяет экономику услуги. Итог задают как минимум физический предел порта, минимальный оплачиваемый commit, пятиминутная или иная выборка, правила для входящего и исходящего направления, область агрегации и цена превышения. Одинаковое название метрики поэтому не означает одинаковый договор.
  • Отбрасывание верхних 5% наблюдений не создаёт календарного права на всплески. В схеме Equinix 432 пятиминутных интервала действительно соответствуют 36 часам в сумме, однако интервалы могут быть разбросаны по месяцу, а расчёт определяется самым высоким значением, которое осталось после отсечения.
  • Предел порта и оплачиваемый минимум отвечают за разные риски. У Lumen PDR/PIR может обозначать физически доступный максимум, тогда как CDR/CIR — минимум, который оплачивается независимо от фактического потребления. У Equinix burst-трафик может доходить до скорости порта, но превышение над выбранным commit получает отдельную цену.
  • Проверяемость измерителя — не административная мелочь. Equinix показывает входящий и исходящий перцентиль за три месяца и позволяет выгружать подробные данные; инструменты Lumen показывают точки выборки и график расчёта. Покупатель, способный воспроизвести счётчик из исходных значений, находится в иной переговорной позиции, чем покупатель, которому доступна только итоговая цифра в счёте.

Один процентиль, разные контракты

Формула 95-го перцентиля выглядит достаточно просто, чтобы воспринимать её как техническую константу. Собрать наблюдения, упорядочить, убрать верхние 5%, взять максимальное оставшееся. Но нейтральность арифметики заканчивается раньше, чем начинается счёт.

Сначала кто-то должен решить, что именно является наблюдением. Средняя скорость за пять минут или другая величина? Входящий поток, исходящий или оба? Если оба, берётся их сумма, максимум двух независимых перцентилей или иное сочетание? Считается каждый порт отдельно или несколько портов входят в один расчёт? Сначала складываются потоки, а затем ищется перцентиль, либо сначала рассчитываются отдельные хвосты, которые потом суммируются?

Каждый такой выбор меняет экономический смысл результата. Поэтому корректнее рассматривать 95-й перцентиль не как самостоятельный тарифный принцип, а как компонент договора о передаче риска.

Equinix для burst-варианта Internet Access документирует пятиминутную выборку. Для 30 дней это 8640 точек, из которых 432 верхние удаляются. Затем самое высокое оставшееся значение становится месячной измеренной полосой. Если оно превышает приобретённый минимум, возникает доплата. Формула цены дополнительного Mbps у Equinix задаётся как 1,5 × месячная плата / commit Mbps.

Здесь уже видны три разных величины: минимум, который клиент согласился оплачивать; фактически полученный статистический результат; и предел физической линии, до которого трафик способен вырасти. Называть все три одним словом «полоса» удобно для презентации продукта, но опасно для экономики сети.

Порт не равен обязательству

Физическая скорость порта отвечает на вопрос, насколько далеко в принципе способен уйти поток. Commit отвечает на другой: за какой минимум покупатель платит независимо от того, использовал ли его полностью.

У Equinix в burst-модели выбранный commit служит базой ежемесячной платы, тогда как трафик может подниматься до скорости порта. Таким образом, 10-гигабитный физический интерфейс не означает ни 10 Гбит/с оплаченного обязательства, ни гарантированное отсутствие дополнительного счёта ниже этого уровня. Он задаёт верхнюю техническую границу для конкретной конфигурации.

В Internet Services Schedule Lumen это различие выражено отдельными терминами. CDR/CIR — оплачиваемый минимум; если заказ предусматривает PDR/PIR, тот обозначает максимально доступную полосу. Для Commit Plus Burst Lumen измеряет входящий и исходящий трафик каждые пять минут, отдельно удаляет верхние 5% каждого направления и использует более высокое из оставшихся результатов. Минимум CDR/CIR оплачивается в любом случае, а превышение тарифицируется на Mbps по ставке, указанной в заказе.

Это важное различие между номинальной ёмкостью и реальной экономической зависимостью. Покупателю недостаточно знать цифру на порту. Нужно знать, какая часть ёмкости оплачена заранее, какая остаётся условной, что ограничивает её физически и какой механизм превращает использование этой условной части в деньги.

Даже резервирование не отменяет необходимости читать конкретное правило услуги. Equinix указывает, что при сбалансированном использовании двух резервных фиксированных подключений совокупный поток может доходить до удвоенной выбранной полосы. Но при отказе одного соединения гарантируется только выбранный уровень. Это не универсальная характеристика двухпортовой архитектуры, а правило конкретной услуги. Видимая номинальная ёмкость в нормальном режиме и ёмкость, на которую архитектура действительно может полагаться при отказе, — разные вещи.

Направление — часть цены

Иногда спор о 95-м перцентиле ведётся так, будто существует один естественный поток данных, из которого и получается число. На практике направление может быть самостоятельной договорной переменной.

Lumen для Commit Plus Burst рассматривает входящий и исходящий массивы раздельно: верхние 5% удаляются в каждом, после чего для расчёта используется более высокий результат. Покупатель с сильно асимметричным профилем поэтому несёт иной риск, чем сеть с примерно равными потоками, даже при сходном среднем объёме данных.

Cloudflare WAN показывает тот же принцип на другом типе услуги. Это не договор интернет-транзита и не основание переносить правила Cloudflare на Internet Access. Но документация полезна именно как пример того, насколько область измерителя влияет на результат: Cloudflare считает трафик настроенной WAN-сети через соединения и туннели, а для каждого туннеля использует более высокий 95-й перцентиль ingress или egress. Пятиминутное измерение остаётся знакомым, но объект расчёта уже другой.

Следовательно, фраза «мы платим по 95-му» почти ничего не говорит без ответа на вопрос «95-й чего именно?».

Порядок агрегации меняет хвост

Особенно заметно это при нескольких площадках, портах или дата-центрах.

Lumen допускает Commit Plus Burst в агрегированном варианте, когда расчёт распространяется на включённые в договор порты. Для покупателя это означает, что граница измерителя проходит уже не обязательно по одному физическому интерфейсу. Архитектура биллинга начинает взаимодействовать с архитектурой сети.

Cisco Umbrella SIG даёт ещё более наглядный — и принципиально отдельный — пример из службы безопасности. Там трафик конечного клиента рассматривается по каждому дата-центру Cisco Umbrella, в каждом дата-центре удаляются верхние 5% наблюдений, берётся следующий пик, а затем такие пиковые значения складываются.

Это не то же самое, что сначала объединить синхронные пятиминутные выборки нескольких дата-центров, а уже потом найти единый перцентиль. В общем случае сумма отдельных перцентилей не обязана совпадать с перцентилем суммы.

Разница не математическая экзотика. Две площадки могут иметь пики одновременно или в разные часы. Они могут обслуживать одинаковый рабочий день или находиться в разных часовых поясах. Меняется корреляция хвостов — меняется и экономическое значение агрегации. Поэтому область счётчика должна быть описана достаточно точно, чтобы независимый инженер мог построить тот же результат из тех же исходных данных.

36 часов, которых нет в календаре

Миф о «бесплатных 36 часах» возникает из правильной арифметики и неправильной экономической интерпретации.

В 30-дневной модели Equinix верхние 432 пятиминутные выборки действительно образуют 2160 минут, или 36 часов. Но это не временной бюджет, который можно назначить, накопить или израсходовать подряд.

Представим профиль, в котором очень высокие всплески занимают 400 интервалов. Все они попадут в отсечённый хвост, однако ещё 32 отброшенных значения будут ниже. Расчётным станет следующее. Если же трафик остаётся высоким 500 интервалов, верхние 432 исчезнут из статистики, но 433-е по величине наблюдение останется и может практически повторять пики.

Именно поэтому длительность превышения commit важнее популярной метафоры о разрешённом времени всплеска. Перцентиль покупает не часы, а определённую устойчивость счёта к верхней части распределения. Чем шире становится высокий хвост, тем меньше помогает отсечение его первых 5%.

Для операционной команды это меняет вопрос. Нужно следить не только за максимальным значением, но и за числом пятиминутных интервалов на каждом уровне нагрузки. Один экстремальный пик и длительное плато с одинаковым максимумом имеют совершенно разную экономику.

Цена следует за переданным риском

Сравнивать предложения только по цене Mbps — значит игнорировать то, какой риск остаётся у покупателя.

При фиксированной модели клиент покупает определённый предел и получает предсказуемый счёт; у Equinix фиксированный вариант ограничивает трафик выбранной максимальной полосой. В burst-модели поставщик открывает путь выше commit, а клиент принимает переменность счёта, если статистически значимая часть трафика закрепится выше минимума.

У Lumen Commit Plus Burst минимум CDR/CIR оплачивается независимо от использования, тогда как превышение получает цену на Mbps из заказа. Значит, контракт одновременно содержит нижний денежный предел и верхнюю техническую границу, если задан PDR/PIR.

Размер физического порта поэтому нельзя автоматически считать мерой купленного риска. Два клиента на одинаковых интерфейсах могут иметь разные commit, разные цены превышения, разную агрегацию и совершенно разные распределения трафика.

Экономически полезнее спрашивать: какой диапазон неопределённости передаётся оператору, какой остаётся у клиента и по какой цене меняется эта граница?

Исключительный пик может жить за пределами обычного перцентиля

Самая опасная ошибка — принять правило «верхние 5% отбрасываются» за безусловное обещание для любой услуги поставщика.

Отдельное расписание Lumen для CDN показывает, почему так делать нельзя. Это именно CDN-контракт, а не Internet Services Schedule. В нём для определённых услуг считается региональный исходящий трафик, а выборка, превышающая в три раза 95-й перцентиль, определяется как Disproportionate Peak. Документ предусматривает возможность оценивать превышающий трафик по модели фактического объёма и содержит антизлоупотребительный пункт для намеренного манипулирования 95-м перцентилем.

Этот пример не доказывает наличие аналогичного условия в интернет-доступе Lumen и не должен туда переноситься. Он доказывает более узкую вещь: название статистического метода не гарантирует, что верхние 5% являются окончательной границей договорного риска. Исключительные пики и антизлоупотребительные положения должны проверяться в расписании именно той услуги, которая покупается.

Такое разграничение особенно важно для крупных поставщиков, у которых интернет-доступ, CDN, безопасность и облачная сеть продаются по разным юридическим и техническим документам.

Проверяемость — часть коммерческого продукта

Метрика становится экономически опасной не тогда, когда она сложна, а когда её невозможно воспроизвести.

Equinix позволяет смотреть сводку входящего и исходящего использования за последние три месяца, включая 95-й перцентиль, и выгружать детальный отчёт по порту. Lumen в своём интерфейсе Burstable Billing Report показывает точки, используемые для расчёта, график и текстовые значения выборок.

Это больше, чем удобство для NOC. Покупатель может взять исходные значения, применить договорное правило и проверить итог. Такой измеритель «тонок»: между сырыми наблюдениями и счётом существует короткая, детерминированная цепочка преобразований.

Для закупщика это означает, что предметом сравнения должны становиться не только ставка, commit и срок, но и качество доказательств. Есть ли временные метки? Можно ли выгрузить полный период? Сохраняются ли отдельно ingress и egress? Понятно ли, какие порты входят в агрегат? Можно ли получить те же 95%, которые появились в счёте?

Непрозрачность измерения создаёт собственную форму зависимости от поставщика. Клиенту сложнее не только оспаривать счёт, но и сравнивать альтернативы, моделировать переход или понимать, улучшило ли изменение маршрутизации экономику.

Конкуренция качеством исполнения начинается там, где измеритель перестаёт быть чёрным ящиком.

DDoS: операционный риск не равен универсальному правилу счёта

Объёмная атака хорошо показывает, почему нельзя выводить биллинг только из формы графика.

Equinix рекомендует мониторить трафик и создавать уведомления о крупных резких всплесках. Документация также описывает автоматический remotely triggered black hole: при шаблоне, похожем на объёмную атаку, один IP может быть временно заблокирован, чтобы входящий поток к нему не насыщал вышестоящие порты.

Из этого следует наличие реального операционного риска. Но отсюда не следует правило «DDoS всегда оплачивается».

Финансовый результат зависит от того, где именно измеряется поток, успела ли защита остановить его до точки учёта, сколько пятиминутных интервалов он занял, какой режим биллинга используется и что говорит конкретный заказ. Даже при 95-м перцентиле короткий всплеск может оказаться внутри отброшенного хвоста, а более продолжительный — оставить высокие значения после отсечения. Но автоматическое превращение атакующего трафика в счёт не является универсальным свойством самой статистики.

Безопасность поэтому должна быть связана с FinOps не лозунгом «атаки дороги», а общей картой: точка измерения, механизм mitigation, временная шкала и договор.

Перцентиль — только один способ продать сеть

Наконец, рынок сам показывает, что 95-й перцентиль не является технической неизбежностью.

Equinix наряду с burst-вариантом документирует фиксированную оплату и usage-based модель для выделенных портов, где исходящий объём тарифицируется по GB сверх минимальной составляющей. IBM Cloud Classic использует модель публичного egress с месячными объёмами и превышением, а также bandwidth pools, в которых распределённые между устройствами объёмы и фактическое использование складываются в общий пул.

Эти модели передают риск иначе.

Фиксированная полоса делает счёт стабильнее, но ограничивает доступную скорость контрактным уровнем. Оплата по объёму связывает переменную часть счёта с количеством переданных данных. Пулинг позволяет взаимно компенсировать неодинаковое потребление нескольких устройств в пределах общего выделенного объёма. 95-й перцентиль связывает цену прежде всего с устойчивой высотой хвоста скорости.

Ни одна из этих конструкций не является по природе справедливой, несправедливой, дешёвой или эффективной. Правильность зависит от профиля нагрузки, требований к резерву, стоимости недоступности ёмкости и того, какой риск организация умеет контролировать.

Главный вывод для рынка проще самой формулы: покупатель приобретает не «Mbps по 95-му». Он приобретает конкретное сочетание физической ёмкости, минимального обязательства, алгоритма измерения, правил исключения и доступности доказательств. Если хотя бы одна из этих частей неизвестна, цена полосы известна лишь номинально.

Источники