摘要

  • 95分位并不是一种脱离合同即可比较的统一统计商品。Equinix 的突发模式把最低 commit 与端口速率分开；Lumen 则明确区分作为最低计费承诺的 CDR/CIR 与作为最高可用带宽的 PDR/PIR。相同的标称 Mbps，可能对应不同的容量权利和风险承担。

  • Equinix 每五分钟采样一次，30天示例产生8640个样本，舍弃最高432个，再取剩余最高值。432个五分钟区间合计36小时，但这些区间可以散布在整个月，因而不能解释成客户拥有连续或预先指定的36小时“免费突发”。

  • 方向和聚合会改变经济结果。Lumen 对上下行分别舍弃最高5%，再取两个方向中较高的剩余值；某些订单还允许多个端口聚合。Cisco Umbrella SIG 则展示了“各数据中心先求分位、再相加”的安全服务规则。运算顺序本身就是合同条件。

  • 被分位算法舍弃的样本，也不一定在所有合同中失去经济意义。Lumen 的另一份 CDN 合同对异常高峰另设 Disproportionate Peak 和防滥用规则。这是 CDN 的特定条款，不是互联网接入的普遍规则，却足以说明不能把“舍弃5%”等同于“这些流量永远不产生后果”。

  • 买方能否导出样本、核对方向和接口、独立重建95分位，是计量制度的重要组成部分。可复核的账单降低验证成本，也让未来的容量规划和供应商比较更可靠。透明计量本身可以成为服务质量竞争的一部分。

第433个高位样本，才是问题所在

理解95分位，最好的起点不是百分数，而是排序。

Equinix 的公开 Internet Access 规则显示，突发模式每五分钟形成一个带宽样本。在30天示例里，一个月有8640个样本。月底按照 Mbps 从高到低排列，最高432个样本被舍弃，接下来的最高值成为当月使用水平。

432乘以五分钟，确实是36小时。但算法从来没有在日历上划出36小时。

这些高位样本可以来自同一天，也可以散落在三十天里。业务如果持续保持高负载，超过432个区间以后，新的高位样本就无法继续全部落入被舍弃部分。真正决定结果的是剩余序列顶部的位置，而不是累计使用了多少“突发小时”。

因此，一次很高但很短的峰值和数百次稍低但持续的高负载，可能产生完全不同的95分位结果。算法关注的是整个月流量分布的尾部，而不是给客户发放一张按小时核销的优惠券。

Equinix 还明确把最低 commit 与超出部分分开。客户首先选择最低带宽承诺；如果95分位值超过该承诺，超出部分才进入突发费用。其公开突发费率公式为1.5 × 月费 / commit Mbps。

这说明“删掉5%”只是价格公式的一环。最低承诺已经把一部分需求风险预先分配给客户，而端口上限又限制了客户能够获得的最大即时容量。只谈95，而不谈 commit 和 port speed，会把合同拆成一个没有经济意义的统计片段。

五分钟也是合同变量

采样周期经常被当作技术细节，其实它决定了什么样的流量会进入价格。

五分钟样本不是逐包记录，也不等同于端口曾经出现过的瞬时最高速率。一个极短的微突发与持续接近五分钟的高负载，可能在采样结果中留下不同痕迹。公开材料没有定义的具体实现，不应该用猜测补足。

能够确定的是，一旦合同选定五分钟为观察窗口，买卖双方交易的就不是抽象的“峰值风险”，而是经过这一时间尺度处理后的尾部风险。

这一点对容量管理很重要。网络工程师关心毫秒、秒和分钟级拥塞，财务账单却可能只看到五分钟序列。服务是否在短时间内受损，与该事件是否足以推高月底95分位，是两个不同的问题。

所以，计费指标不能替代性能指标。端口没有产生高额突发账单，不代表它没有出现拥塞；某个月95分位上升，也不自动说明服务质量恶化。名义计量和真实服务依赖必须分开观察。

端口是天花板，承诺是地板

95分位最重要的经济背景，是客户并没有购买一个孤立的统计数字。

Equinix 公开固定带宽、按用量计费和突发三类 Internet Access 模式。固定模式把流量限制在所选带宽；按用量模式以公网出站数据量为主要计量对象；突发模式则允许流量最高达到端口速率，同时保留最低带宽承诺。

这意味着，一个10Gbps物理端口并不等于客户每月按10Gbps付费，也不意味着客户获得无限制的10Gbps服务权利。必须继续看选定 commit、产品模式和具体端口能力。

Lumen 的 Internet Services Schedule 将这种区别写得更直接。CDR/CIR 是无论实际使用多少都要支付的最低互联网带宽。PDR/PIR 如果适用，则是最大可用带宽。一个是计费地板，一个是容量天花板。

在 Commit Plus Burst 模式下，客户承担最低承诺以下的需求不足风险。供应商则允许客户在合同允许的范围内使用高于承诺的容量，并依据规定的方法计价。这才是突发产品实际交换的风险组合。

Lumen 还提供固定费率模式。在这种模式下，客户不能超过合同带宽。它与可突发模式并不是两种统计表达，而是两种不同的容量权利。

因此，仅比较“每 Mbps 多少钱”很容易失真。一个 Mbps 可以是硬上限的一部分，也可以是最低承诺的一部分，还可能只是高速端口上的突发计费基线。价格必须与实际转移的容量风险一起阅读。

冗余容量不能简单相加

物理上存在两条连接，也不意味着故障时可以依赖两倍容量。

Equinix 对冗余固定连接的公开说明是一个很具体的例子。所选最大带宽承诺同时应用于主、备连接；在流量均衡时，两条连接合计使用量可能达到所选带宽的两倍。

但发生主路或备路故障时，公开说明保证的只是所选带宽，而不是两倍带宽。

这只是 Equinix 这一具体服务的事实，不能推广成所有双路互联网连接的共同规律。它却说明了采购中的一个基本问题：正常状态下可以观察到的总容量，与故障状态下能够真正依赖的容量，并非同一个数字。

如果预算只比较“两个端口合计多少 Gbps”，就可能高估故障时的可用能力。计费结构、流量工程和可靠性设计需要在相同的故障假设下比较，否则所谓容量价格没有共同分母。

最低承诺不是流量预测

commit 也不应简单理解为“预计平均流量”。

最低承诺首先是一项合同责任。实际用量低于它，并不会自动把最低费用降下来。它决定买方愿意预先承担多少需求风险，也决定多少正常波动在账单上已经被固定价格吸收。

两个网络即使月平均流量相同，适合的 commit 也可能不同。

一个网络长期稳定运行在平均值附近；另一个大部分时间较低，却在备份、软件分发或业务活动期间形成宽厚的高位尾部。平均流量相近，不代表第95分位附近的分布相近。

这也是95分位真正需要流量分布数据的原因。只知道月均 Mbps，无法判断高位样本有多少、它们持续多久，也无法判断第一个未被舍弃的样本距离 commit 有多远。

采购问题因此不应是“通常应该买平均流量的多少倍”。公开来源并没有给出这样的普遍比例。合理的 commit 必须结合自身序列、端口余量和订单价格计算，而不能从行业口号推导。

上行和下行没有天然的统一答案

95分位并不会自动告诉合同应该看哪个方向。

Lumen 的 Commit Plus Burst 对前一个计费周期的入站和出站流量分别按五分钟采样。月底两个方向各自舍弃最高5%的样本，然后采用两个方向中较高的剩余值计算适用用量。

这条规则对偏单向业务尤其重要。内容分发、软件下载、数据备份和交互式应用，都可能在同一端口上形成不同的上下行结构。把两个方向简单相加，未必能够重建实际账单。

Cloudflare WAN 的公开文档提供了另一个例子。它对配置网络中的连接和隧道使用五分钟样本，并明确规定相关流量范围以及入站、出站95分位的选择方法。

Cloudflare WAN 不是传统互联网接入或 IP 传输合同，这个例子不能用来推断运营商的普遍收费方式。它能够说明的是，计量范围和方向选择本身就是产品规则。

因此，“按95分位收费”仍然缺少关键信息。采购文件至少需要写清采样周期、方向处理、计量对象和账期。否则两份都标有“95th percentile”的报价可能根本不是同一种商品。

聚合顺序会改变结果

多个端口或多个地点如何组合，是另一项经常被隐藏在“95分位”之后的合同选择。

Lumen 公开说明，Commit Plus Burst 在某些订单安排下可以采用聚合方式。相关突发用量可以依据纳入安排的多个端口计算。这意味着是否聚合并不是统计学的默认答案，而是订单属性。

更能说明运算顺序差异的，是 Cisco Umbrella SIG 的条款。

需要明确，Umbrella SIG 是安全服务，不是互联网接入或传输报价。其规则按终端客户流量到达的每个 Cisco Umbrella 数据中心分别观察样本，分别舍弃最高5%，得到各自的 Peak Value，然后将这些 Peak Value 相加。

“先分别求分位，再相加”与“先把同一时间的流量相加，再求分位”不是同一运算。

如果两个地点的高峰长期错开，先聚合时间序列可能把这种非同时性反映出来；先在各地点独立取尾部值再相加，则不会以同样方式反映这种分散。

哪一种方法更适合某项服务，需要结合服务和合同本身判断。重要的是，运算顺序能够改变最终计量结果，因此它属于经济条款，而不是可以留给账单系统自行解释的后台细节。

共同计量的价值也因此取决于规则是否足够简单、确定和可复核。聚合层越多，接口映射和例外越不透明，买方越难知道费用究竟来自真实容量需求，还是来自计算边界。

被舍弃的5%仍可能有合同后果

95分位最危险的简化之一，是认为最高5%的样本既然被舍弃，就在经济上彻底消失。

Lumen 另行发布的 CDN Service Schedule 展示了为什么不能这样推论。这里必须明确：这是内容分发网络合同，不是 Lumen Internet Services 的普通互联网接入计费规则。

该 CDN 合同按区域观察出站内容流量，每五分钟形成样本，舍弃最高5%，以剩余的95分位样本作为相应计量基础。

但同一合同还定义 Disproportionate Peak。如果某个样本高于对应95分位样本的三倍，Lumen 保留依据合同对超过95分位水平的相关用量采用 Actual Usage 方法计价的权利。

合同还另设针对 Abusive Usage 的条款，处理有证据支持的、旨在降低95分位样本的故意操纵。

这些条款不能移植到互联网接入合同，也不能把“三倍”写成行业普遍阈值。它们证明的只是一个有限事实：统计上被舍弃的样本，完全可能被另一项合同规则重新赋予经济后果。

因此，买方如果只找到“top 5% discarded”这一行就停止阅读，可能漏掉真正决定尾部暴露的条款。异常峰值、超额计价、防滥用规则和订单优先级，都需要与分位算法一起检查。

安全事件不是自动的计费结论

DDoS 尤其需要把网络事实和账单事实分开。

Equinix 的安全监控文档建议客户持续观察流量并为突然的大幅上升设置告警。对于符合容量型攻击特征的单一 IP，系统可以自动触发 blackhole，使相关流量被丢弃。

这一机制说明，攻击流量可能形成真实的容量和运营暴露。安全团队需要知道它什么时候开始，网络团队需要知道端口发生了什么，业务团队则关心服务是否受到影响。

但这些公开材料没有建立一条“所有 DDoS 流量都会计入95分位账单”的普遍规则。

同样，也不能反过来假设，只要某段流量最终被识别为攻击，它就一定从计量中排除。计费要看具体产品、计量位置、样本形成时间、缓解动作和合同条款。

这一区分很重要。安全分类描述的是流量性质；账单分类描述的是合同如何处理已经发生的计量事实。两者可以相关，却不能互相替代。

能不能自己重算，决定了谁掌握事实

95分位算法本身并不复杂。真正困难的通常是数据。

Equinix 的流量监控页面提供过去三个月的上下行流量摘要，并显示相应的分位信息。用户还可以按月份下载端口的详细流量报告。

Lumen Control Center 的相关说明则展示了参与95分位计算的数据点和分位图，并提供查看样本精确数值的方式。

这些功能的经济价值不应低估。

如果客户月底只能看到一个95分位数字，却无法获得足够细的时间序列，就很难检查方向是否正确、接口是否被错误归组、样本是否缺失，以及自己的监控为何与账单不同。

一旦能够导出样本，争议范围就可以缩小。双方可以具体讨论采样时间如何对齐、哪些端口属于计量范围、异常数据怎样处理，而不是停留在“相信谁的系统”。

这也是为什么计量应该尽量薄。共同规则越少依赖隐藏转换和不可见聚合，越容易形成双方都能独立重建的共同事实。

供应商由此可以在另一个维度竞争：不仅交付带宽，也交付清楚的计量、可靠的报告、及时的告警和足够的数据保留。

这样的竞争不会自动使某种计费模式更便宜，但会降低验证成本。客户留下来的理由，也更有可能是服务质量，而不是无法理解自身历史用量。

95分位不是网络的自然定律

市场上同时存在不同的带宽计量方式，本身就说明95分位不是唯一答案。

IBM Cloud Classic 的公开带宽文档采用公网出站数据量的配额和超额机制。设备可以单独计量，也可以加入带宽池。

在带宽池中，成员设备的带宽配额被汇总，使用量也被汇总。只有整个池的使用量超过总配额，才产生统一计算的池级超额。

这是一种以 GB 数据量为核心的风险分配方式，与95分位 Mbps 明显不同。

再加上 Equinix 和 Lumen 都公开提供固定带宽产品，就足以说明网络服务并不要求一个唯一的统计制度。固定上限、按数据量、最低承诺加突发，都可以构成不同的商业产品。

这也解释了为什么不能脱离合同讨论95分位究竟“公平不公平”。

一种机制可能让客户获得较大的突发选择权，却同时承担最低承诺和尾部费用；另一种机制可能使账单更固定，却把最大可用带宽限制得更紧。按 GB 计费又把风险转向总数据量。

这些结构没有一个仅凭名称就天然便宜、高效或合理。判断必须回到实际需求、容量权利、价格和风险承担。

真正交易的是尾部风险

把所有公开规则放在一起，95分位的性质就更清楚了。

物理端口规定最大的可用空间，最低承诺确定客户先承担多少固定需求风险，采样周期决定什么样的流量进入统计序列，方向规则决定哪部分流量能够影响最终值。

聚合规则继续决定多个接口或地点之间是否能够共享流量分散效应。超额和特殊峰值条款则决定被标准算法舍弃的高位事件是否仍可能产生其他后果。

最后，数据可见性决定买方能否证明以上规则确实按照合同执行。

所以，真正可比较的商品并不是“1Gbps 的95分位带宽”。它是一组具体权利：最低买多少、最高能用多少、怎样测、测哪边、怎样合并、尾部怎样收费，以及账单能否被复算。

价格也应该围绕这些真实转移的风险来解释，而不是只围绕标称 Mbps。

一个透明而可复核的计量制度不会消除商业谈判，但能够减少无谓的信息优势。供应商如果希望长期留住客户，更稳固的竞争基础是容量能够兑现、账单能够解释、数据能够验证，而不是让计量本身成为退出障碍。

来源