Costos y límites del tráfico

Los proveedores de nube suelen cobrar el tráfico de salida y no el de entrada, y distinguen entre salir a internet, cruzar zonas de disponibilidad o ir por el enlace dedicado, cada uno con su tarifa. Para el equipo de seguridad hay una consecuencia útil: un salto fuerte de un flujo de salida frente al mes anterior es una señal que se puede leer sin ver el contenido. No prueba nada por sí sola (puede ser un proyecto nuevo, una copia de respaldo o una campaña), pero obliga a preguntar de qué es.

El costo de un flujo es sus gigabytes por la tarifa de su concepto, y no el flujo más grande es siempre el más caro: depende del tipo de cobro. Una réplica entre zonas de gran volumen puede costar menos que una salida a internet más pequeña. Consulta tarifas y trafico_mensual y compara el costo mensual de cada flujo.

Poner cifras en pesos ayuda a decidir si una medida de control, como inspeccionar o cachear, se paga sola. Calcula lo que le cuesta a la empresa un mes de descargas de clientes, que salen de la nube a internet.

Los servicios de red tienen cuotas: cuántas rutas caben en una tabla, cuántos túneles admite una pasarela, cuántas conexiones traduce una puerta de salida a la vez. Cuando una se agota, las cargas nuevas no se conectan o las conexiones se caen, y desde afuera parece una falla de seguridad o de red. Mirar el uso frente al límite, no solo el uso, dice cuál se va a acabar primero. Consulta limites.

La respuesta a un límite cercano no es siempre pedir más. Resumir varias rutas contiguas en una sola (agregarlas) reduce el número de rutas sin cambiar el destino, y suele ser posible si el plan de direcciones se diseñó con bloques ordenados. Pedir una ampliación al proveedor es válido, pero tarda y a veces tiene un tope. Lo peor es no hacer nada: el límite se alcanza un viernes por la noche, con una carga nueva.