Cloudflare は、ネットワークのクリーン帯域幅の 95 パーセンタイルに基づいて Magic Transit の利用量を測定します。「クリーン帯域幅」とは、分散型サービス妨害（DDoS）の緩和とファイアウォール機能をすべて適用したあと、Cloudflare がネットワークへルーティングするエグレストラフィックです。グローバルネットワークでブロックした攻撃トラフィックは、測定対象から明示的に除外します。
95 パーセンタイル帯域幅を求めるため、Cloudflare はグローバルネットワークから出るクリーン帯域幅を 5 分間隔で記録し、降順に並べて、記録した測定値の上位 5% を捨てます。残った値のうち最も高い値が、その期間の 95 パーセンタイル帯域幅です。
Magic Transit の契約には契約帯域幅が含まれることがありますが、これは請求上の指標であり、技術的な制限ではありません。利用量が契約帯域幅を超えても、Cloudflare はトラフィックを制限、スロットル、破棄しません。代わりに、契約条件に従って超過料金が適用されます。
契約帯域幅や契約条件の見直しを相談したい場合は、Cloudflare のアカウントチームへお問い合わせください。
クリーン帯域幅には、Magic Transit のトンネルとインターコネクト経由で Cloudflare がネットワークへルーティングするすべてのエグレストラフィックが含まれます。これには、パブリックインターネット起点のトラフィックに加え、Cloudflare CDN など Cloudflare ネットワーク内のサービスからお客様サーバーへ向かう応答トラフィックも含まれます。
たとえば、10.0.0.0/20 を Magic Transit にオンボードし Cloudflare エッジから広告している一方で、より具体的な 10.0.1.0/24 を ISP 経由でも広告している場合、次のようになります。
- インターネットトラフィック の
10.0.1.0/24宛ては、グローバルなインターネットルーティングテーブルが Longest Prefix Match を使うため、ISP 経由で届きます。 - Cloudflare 起点のトラフィック の
10.0.1.0/24宛ては、カバーする /20 プレフィックスを Cloudflare から広告しているため、Cloudflare が自ネットワーク内に留め、Magic Transit のトンネルとインターコネクト経由でルーティングします。このトラフィックは帯域幅の利用量に含まれます。
これを避けるには: Cloudflare 起点のトラフィックを Magic Transit トンネルに流したくない場合は、カバーするプレフィックスを Cloudflare から取り下げます。トラフィックはインターネットへエグレスし、より具体的な ISP ルートを含む通常のインターネットルーティングに従います。