Informazioni sui prezzi per il gateway applicazione di Azure e web application firewall
Nota
I prezzi illustrati in questo articolo sono esempi e sono solo a scopo illustrativo. Per informazioni sui prezzi in base all'area geografica, vedere la pagina Prezzi.
Il gateway applicazione di Azure è una soluzione di bilanciamento del carico di livello 7, che consente la distribuzione di applicazioni Web scalabili, a disponibilità elevata e sicura in Azure.
Non sono previsti costi iniziali o costi di terminazione associati al gateway applicazione. Vengono addebitate solo le risorse di cui è stato effettuato il pre-provisioning e usate in base al consumo orario effettivo. I costi associati al gateway applicazione sono classificati in due componenti: costi fissi e costi variabili. I costi effettivi all'interno di ogni componente variano in base allo SKU usato.
Questo articolo descrive i costi associati a ogni SKU ed è consigliabile usare questo documento per pianificare e gestire i costi associati al gateway applicazione di Azure.
SKU V2
Gli SKU V2 e WAF V2 del gateway applicazione supportano la scalabilità automatica e garantiscono la disponibilità elevata per impostazione predefinita. Gli SKU V2 vengono fatturati in base al consumo e costituiscono due parti:
- Costi fissi: questi costi si basano sul momento in cui viene effettuato il provisioning del gateway applicazione V2 o WAF V2 e disponibile per l'elaborazione delle richieste. In questo modo si garantisce la disponibilità elevata. È previsto un costo associato anche se zero istanze sono riservate specificando
0nel numero minimo di istanze, come parte della scalabilità automatica.- Il costo fisso include anche il costo associato all'indirizzo IP pubblico collegato al gateway applicazione.
- Il numero di istanze in esecuzione in qualsiasi momento non è considerato nel calcolo dei costi fissi per gli SKU V2. I costi fissi di esecuzione di un Standard_V2 (o WAF_V2) sono uguali all'ora indipendentemente dal numero di istanze in esecuzione nella stessa area di Azure.
- Costi unità di capacità: questi costi si basano sul numero di unità di capacità riservate o utilizzate, come richiesto per l'elaborazione delle richieste in ingresso. I costi basati sul consumo vengono calcolati ogni ora.
Costi totali = costi fissi + costi unità di capacità
Nota
Un'ora parziale viene fatturata come ora completa.
Unità di capacità
Capacity Unit è la misura dell'utilizzo della capacità per un gateway applicazione tra più parametri.
Una singola unità di capacità è costituita dai parametri seguenti:
- 2500 Connessioni persistenti
- Velocità effettiva da 2,22 Mbps
- 1 Unità di calcolo
Il parametro con il maggior utilizzo tra questi tre parametri viene usato per calcolare le unità di capacità a scopo di fatturazione.
Unità di capacità correlata al numero di istanze
È anche possibile effettuare il pre-provisioning delle risorse specificando il numero di istanze. Ogni istanza garantisce un minimo di 10 unità di capacità in termini di funzionalità di elaborazione. La stessa istanza potrebbe supportare potenzialmente più di 10 unità di capacità per modelli di traffico diversi a seconda dei parametri dell'unità di capacità.
La scalabilità e i limiti definiti manualmente per la scalabilità automatica (minimo o massimo) vengono impostati in termini di numero di istanze. La scalabilità impostata manualmente per il numero di istanze e il numero minimo di istanze nella configurazione di scalabilità automatica riserva 10 unità di capacità/istanza. Queste unità di capacità riservate verranno fatturate finché il gateway applicazione è attivo indipendentemente dal consumo effettivo delle risorse. Se il consumo effettivo supera la soglia di 10 unità di capacità/istanza, le unità di capacità aggiuntive vengono fatturate nel componente variabile.
Totale delle unità di capacità
Le unità di capacità totali vengono calcolate in base all'aumento delle unità di capacità in base all'utilizzo o al numero di istanze.
Unità di calcolo
L'unità di calcolo è la misura della capacità di calcolo usata. I fattori che influiscono sull'unità di calcolo sono il numero di connessioni TLS/secondo, i calcoli di URL Rewrite e l'elaborazione di regole di WAF. Il numero di richieste che possono essere gestite da un'unità di calcolo dipende da vari fattori, tra cui le dimensioni della chiave del certificato TLS, l'algoritmo di scambio delle chiavi, le riscritture di intestazioni e, nel caso in cui sia presente WAF: dimensioni della richiesta in ingresso.
Unità di calcolo nel dettaglio:
- Basic_v2 (anteprima): ogni unità di calcolo è in grado di effettuare circa 10 connessioni al secondo con il certificato TLS della chiave RSA a 2048 bit.
- Standard_v2: ogni unità di calcolo è in grado di effettuare circa 50 connessioni al secondo con il certificato TLS della chiave RSA a 2048 bit.
- WAF_v2: ogni unità di calcolo può supportare circa 10 richieste simultanee al secondo per una combinazione di traffico 70-30%, con il 70% di richieste inferiore a 2 KB GET/POST e le rimanenti impostate su un valore superiore. Le prestazioni di Web Application Firewall (WAF) non sono attualmente interessate dalle dimensioni della risposta.
La tabella seguente illustra i prezzi di esempio usando lo SKU Standard v2 del gateway applicazione. Questi prezzi sono basati su uno snapshot dei prezzi degli Stati Uniti orientali e sono solo a scopo illustrativo.
Costi fissi (prezzi dell'area Stati Uniti orientali)
| SKU V2 | Costi ($/ora) |
|---|---|
| Standard_V2 | $ 0,246 |
| WAF_V2 | $ 0,443 |
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Costi variabili (prezzi dell'area Stati Uniti orientali)
| Unità di capacità | Standard V2 ($/ora) | WAF_V2 ($/ora) |
|---|---|---|
| 1 unità di capacità | $ 0,008 | $ 0,0144 |
Per altre informazioni sui prezzi in base all'area geografica, vedere la pagina dei prezzi.
Nota
Trasferimenti di dati in uscita: i dati in uscita dai data center di Azure dai gateway applicazione vengono addebitati a tariffe standard di trasferimento dei dati.
Esempio 1 (a) - Ridimensionamento manuale
Si supponga di aver effettuato il provisioning di un gateway applicazione Standard_V2 con scalabilità manuale impostata su 8 istanze per l'intero mese. Durante questo periodo, riceve una media di 88,8 Mbps di trasferimento dei dati.
I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
1 CU può gestire la velocità effettiva di 2,22 Mbps.
CU necessarie per gestire 88,8 Mbps = 88,8 / 2,22 = 40 CPU
CU con provisioning preliminare = 8 (numero di istanze) * 10 = 80
Poiché 80 (capacità riservata) > 40 (capacità richiesta), non sono necessarie CU aggiuntive.
Prezzo fisso = $ 0,246 * 730 (ore) = $ 179,58
Costi variabili = $ 0,008 * 8 (unità di istanza) * 10 (unità di capacità) * 730 (ore) = $ 467,2
Costi totali = $ 179,58 + $ 467,2 = $ 646,78
Esempio 1 (b): ridimensionamento manuale con traffico che supera la capacità di cui è stato effettuato il provisioning
Si supponga di aver effettuato il provisioning di un gateway applicazione Standard_V2 con scalabilità manuale impostata su 3 istanze per l'intero mese. Durante questo periodo, riceve una media di 88,8 Mbps di trasferimento dei dati.
I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
1 CU può gestire la velocità effettiva di 2,22 Mbps.
CU necessarie per gestire 88,8 Mbps = 88,8 / 2,22 = 40
CU con provisioning preliminare = 3 (numero di istanze) * 10 = 30
A partire da 40 (capacità richiesta) > 30 (capacità riservata), sono necessarie CU aggiuntive. Il numero di CU aggiuntive utilizzate dipende dalla capacità disponibile per ogni istanza.
Se la capacità di elaborazione equivalente a 10 CU aggiuntive era disponibile per l'uso all'interno delle 3 istanze riservate.
Prezzo fisso = $ 0,246 * 730 (ore) = $ 179,58
Costi variabili = $ 0,008 * ( 3 (unità di istanza) * 10 (unità di capacità) + 10 (unità di capacità aggiuntive) ) * 730 (ore) = $ 233,6
Costi totali = $ 179,58 + $ 233,6 = $ 413,18
Tuttavia, se la capacità di elaborazione equivale a dire solo 7 CU aggiuntive era disponibile per l'uso all'interno delle 3 istanze riservate. In questo scenario la risorsa del gateway applicazione è ridotta e potrebbe causare un aumento della latenza o delle richieste eliminate.
Prezzo fisso = $ 0,246 * 730 (ore) = $ 179,58
Costi variabili = $ 0,008 * ( 3(unità di istanza) * 10 (unità di capacità) + 7 (unità di capacità aggiuntive) ) * 730 (ore) = $ 216,08
Costi totali = $ 179,58 + $ 216,08 = $ 395,66
Nota
In caso di ridimensionamento manuale, eventuali richieste aggiuntive che superano la capacità di elaborazione massima delle istanze riservate possono causare un impatto sulla disponibilità dell'applicazione. In situazioni di carico elevato, le istanze riservate possono fornire più di 10 unità di capacità di elaborazione a seconda della configurazione e del tipo di richieste in ingresso. È tuttavia consigliabile effettuare il provisioning del numero di istanze in base ai requisiti del traffico.
Esempio 2: istanza WAF_V2 con scalabilità automatica
Si supponga di aver effettuato il provisioning di un WAF_V2 con scalabilità automatica abilitata e impostare il numero minimo di istanze su 6 per l'intero mese. Il carico delle richieste ha causato la scalabilità orizzontale dell'istanza di WAF e l'utilizzo di 65 unità di capacità (aumento di 5 unità di capacità, mentre 60 unità sono state riservate) per l'intero mese. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,443 * 730 (ore) = $ 323,39
Costi variabili = $ 0,0144 * 65 (unità di capacità) * 730 (ore) = $ 683,28
Costi totali = $ 323,39 + $ 683,28 = $ 1006,67
Nota
È improbabile che il traffico effettivo osservato per il gateway applicazione abbia un modello di traffico così costante e il carico osservato nel gateway applicazione varia in base all'utilizzo effettivo.
Esempio 3 (a): istanza WAF_V2 con scalabilità automatica e configurazione di scalabilità minima 0
Si supponga di aver effettuato il provisioning di un WAF_V2 con scalabilità automatica abilitata e impostare il numero minimo di istanze come 0 per l'intero mese. Il carico delle richieste nel WAF è minimo ma costantemente presente ogni ora per l'intero mese. Il carico è inferiore alla capacità di una singola unità di capacità. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,443 * 730 (ore) = $ 323,39
Costi variabili = $ 0,0144 * 1 (unità di capacità) * 730 (ore) = $ 10,512
Costi totali = $ 323,39 + $ 10,512 = $ 333,902
Esempio 3 (b): WAF_V2 istanza con scalabilità automatica con numero di istanze minimo
Si supponga di aver effettuato il provisioning di un WAF_V2 con scalabilità automatica abilitata e impostare il numero minimo di istanze su 0 per l'intero mese. Tuttavia, è presente 0 traffico indirizzato all'istanza di WAF per l'intero mese. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
Prezzo fisso = $ 0,443 * 730 (ore) = $ 323,39
Costi variabili = $ 0,0144 * 0 (unità di capacità) * 730 (ore) = $ 0
Costi totali = $323,39 + $0 = $323,39
Esempio 3 (c): istanza WAF_V2 con scalabilità manuale impostata su 1 istanza
Si supponga di aver effettuato il provisioning di un WAF_V2 e di impostarlo su ridimensionamento manuale con il valore minimo accettabile di 1 istanza per l'intero mese. Tuttavia, c’è 0 traffico indirizzato al WAF per l'intero mese. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,443 * 730 (ore) = $ 323,39
Costi variabili = $ 0,0144 * 1 (numero di istanze) * 10 (unità di capacità) * 730 (ore) = $ 105,12
Costi totali = $ 323,39 + $ 105,12 = $ 428,51
Esempio 4: WAF_V2 con scalabilità automatica, calcoli unità di capacità
Si supponga di aver effettuato il provisioning di un WAF_V2 con scalabilità automatica abilitata e impostare il numero minimo di istanze su 0 per l'intero mese. Durante questo periodo, riceve 25 nuove connessioni TLS/sec con una media di 8,88 Mbps di trasferimento dati. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,443 * 730 (ore) = $ 323,39
Costi variabili = $ 0,0144 * 730 (ore) * {Max (25/50, 8,88/2,22)} = $42,048 (4 unità di capacità necessarie per gestire 8,88 Mbps)
Costi totali = $ 323,39 + $ 42,048 = $ 365,438
Esempio 5: Standard_V2 con scalabilità automatica, calcoli basati sul tempo
Si supponga di aver effettuato il provisioning di un standard_V2 con scalabilità automatica abilitata e impostare il numero minimo di istanze su 0 e che il gateway applicazione sia attivo per 2 ore. Durante la prima ora, riceve il traffico che può essere gestito da 10 unità di capacità e durante la seconda ora riceve il traffico che richiede 20 unità di capacità per gestire il carico. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
Prezzo fisso = 0.246 (ore) * $ 2 = $ 0,492
Costi variabili = $ 0,008 * 10 (unità di capacità) * 1 (ore) + $ 0,008 * 20 (unità di capacità) * 1 (ore) = $ 0,24
Costi totali = $ 0,492 + $ 0,24 = $ 0,732
Esempio 6: WAF_V2 con Protezione di rete DDoS e con scalabilità manuale impostata su 2 istanza
Si supponga di voler effettuare il provisioning di un WAF_V2 e di impostarlo su ridimensionamento manuale con 2 istanze per l'intero mese con 2 unità di configurazione. Si supponga anche di voler abilitare la Protezione della rete DDoS. In questo esempio, poiché si paga la tariffa mensile per Protezione di rete DDoS, non sono previsti costi aggiuntivi per WAF; e vengono addebitate le tariffe Standard_V2 inferiori.
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,246 * 730 (ore) = $ 179,58
Costi variabili = $ 0,008 * ( 2 (unità di istanza) * 10 (unità di capacità) * 730 (ore) = $ 116,8
Costo protezione di rete DDoS = $ 2.944 * 1 (mese) = $ 2.944
Costi totali = $ 179,58 + $ 116,8 + $ 2.944 = $ 3.240,38
SKU V1
Gli SKU del gateway applicazione standard e WAF V1 vengono fatturati come combinazione di:
Costi fissi
Costo in base al tempo in cui viene effettuato il provisioning e l'esecuzione di un determinato tipo di gateway applicazione/WAF per l'elaborazione delle richieste. Il componente costo fisso prende in considerazione i fattori seguenti:
- Livello: Gateway applicazione standard o WAF
- Dimensioni: Piccolo, Medio e Grande
- Numero di istanze: numero di istanze da distribuire
Per le istanze N, i costi associati sono N * costo di un'istanza di una determinata combinazione Tier(Standard & WAF) & Size(Small, Medium & Large).
Costo variabile
Costo in base alla quantità di dati elaborati dal gateway applicazione/WAF. Sia i byte di richiesta che di risposta elaborati dal gateway applicazione vengono considerati per la fatturazione.
Costo totale = Costo fisso + Costo variabile
Gateway applicazione standard
Il costo fisso e il costo variabile vengono calcolati in base al tipo di gateway applicazione. La tabella seguente mostra i prezzi di esempio basati su uno snapshot dei prezzi degli Stati Uniti orientali e sono destinati solo a scopo illustrativo.
Costo fisso (prezzi dell'area Stati Uniti orientali)
| Tipo di gateway applicazione | Costi ($/ora) |
|---|---|
| Piccola | $0,025 |
| Medio | € 0,07 |
| Grande | $ 0,32 |
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Costo variabile (prezzi dell'area Stati Uniti orientali)
| Dati elaborati | Piccolo ($/GB) | Medio ($/GB) | Grande ($/GB) |
|---|---|---|---|
| Primi 10 TB/mese | $ 0,008 | Disponibile | Disponibile |
| 30 TB successivi (10-40 TB)/mese | $ 0,008 | $ 0,007 | Libero |
| Oltre 40 TB al mese | $ 0,008 | $ 0,007 | $ 0,0035 |
Per altre informazioni sui prezzi in base all'area geografica, vedere la pagina dei prezzi.
WAF V1
I costi fissi e i costi variabili vengono calcolati in base al tipo di gateway applicazione di cui è stato effettuato il provisioning.
La tabella seguente mostra i prezzi di esempio basati su uno snapshot dei prezzi degli Stati Uniti orientali e sono solo a scopo illustrativo.
Costo fisso (prezzi dell'area Stati Uniti orientali)
| Tipo di gateway applicazione | Costi ($/ora) |
|---|---|
| Piccola | N/D |
| Medio | $ 0,126 |
| Grande | $ 0,448 |
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Costo variabile (prezzi dell'area Stati Uniti orientali)
| Dati elaborati | Piccolo ($/GB) | Medio ($/GB) | Grande ($/GB) |
|---|---|---|---|
| Primi 10 TB/mese | $ 0,008 | Disponibile | Disponibile |
| 30 TB successivi (10-40 TB)/mese | $ 0,008 | $ 0,007 | Libero |
| Oltre 40 TB al mese | $ 0,008 | $ 0,007 | $ 0,0035 |
Per altre informazioni sui prezzi in base all'area geografica, vedere la pagina dei prezzi.
Nota
Trasferimenti di dati in uscita: i dati in uscita dai data center di Azure dai gateway applicazione vengono addebitati a tariffe standard di trasferimento dei dati.
Esempio 1 (a): gateway applicazione standard con 1 numero di istanze
Si supponga di aver effettuato il provisioning di un gateway applicazione standard di tipo medio con 1 istanza e di elaborare 500 GB in un mese. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
Prezzo fisso = $ 0,07 * 730 (ore) = $ 51,1 Stime dei prezzi mensili sono basate su 730 ore di utilizzo al mese.
Costi variabili = Gratuito (il livello medio non prevede costi per i primi 10 TB elaborati al mese) Costi totali = $ 51,1 + 0 = $ 51,1
Nota
Per supportare scenari di disponibilità elevata, è necessario configurare almeno 2 istanze per gli SKU V1. Vedere Contratto di servizio per il gateway applicazione
Esempio 1 (b): gateway applicazione standard con > 1 numero di istanze
Si supponga di aver effettuato il provisioning di un gateway applicazione standard di tipo medio con cinque istanze e di 500 GB in un mese. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
Prezzo fisso = 5 (numero di istanze) * $ 0,07 * 730 (ore) = $ 255,5 Stime dei prezzi mensili sono basate su 730 ore di utilizzo al mese.
Costi variabili = Gratuito (livello medio non prevede costi per i primi 10 TB elaborati al mese) Costi totali = $ 255,5 + 0 = $ 255,5
Esempio 2 : gateway applicazione WAF
Si supponga di aver effettuato il provisioning di un gateway applicazione standard di piccole dimensioni e di un gateway applicazione WAF di grandi dimensioni per i primi 15 giorni del mese. Il gateway applicazione di piccole dimensioni elabora 15 TB nella durata in cui è attiva e il gateway applicazione WAF di grandi dimensioni elabora 100 TB nella durata attiva. I costi del gateway applicazione usando i prezzi descritti in precedenza vengono calcolati come segue:
Gateway applicazione Standard per istanze di piccole dimensioni
24 ore * 15 giorni = 360 ore
Prezzo fisso = $ 0,025 * 360 (ore) = $ 9
Costi variabili = 10 * 1000 * $ 0,008/GB + 5 * 1000 * $ 0,008/GB = $120
Costi totali = $ 9 + $ 120 = $ 129
Gateway applicazione WAF per istanze Large
24 ore * 15 giorni = 360 ore
Prezzo fisso = $ 0,448 * 360 (ore) = $ 161,28
Costi variabili = 60 * 1000 * $ 0,0035/GB = $ 210 (il livello Large non ha costi per i primi 40 TB elaborati al mese)
Costi totali = $161,28 + $210 = $371,28
Esempio 3: gateway applicazione WAF con protezione di rete DDoS
Si supponga di effettuare il provisioning di un gateway applicazione WAF di tipo medio e di abilitare Protezione della rete DDoS. Questo gateway applicazione WAF medio elabora 40 TB nella durata in cui è attivo. I costi del gateway applicazione usando il metodo tariffario descritto in precedenza vengono calcolati come segue:
I prezzi mensili stimati si basano su un utilizzo di 730 ore al mese.
Prezzo fisso = $ 0,07 * 730 (ore) = $ 51,1
Costi variabili = 30 * 1000 * $ 0,007/GB = $ 210 (il livello medio non ha alcun costo per i primi 10 TB elaborati al mese)
Costi di protezione della rete DDoS = $ 2.944 * 1 (mese) = $ 2.944
Costi totali = $ 3.507.08
Protezione della rete Azure DDoS
Quando la Protezione della rete DDoS di Azure è abilitata nel gateway applicazione con WAF, vengono addebitate le tariffe non WAF inferiori. Per altre informazioni, vedere prezzi di Protezione DDoS di Azure.
Monitoraggio dell'utilizzo fatturato
È possibile visualizzare la quantità di utilizzo per parametri diversi (unità di calcolo, velocità effettiva e connessioni persistenti), nonché le unità di capacità usate come parte delle metriche del gateway applicazione nella sezione Monitoraggio.
Metriche utili per la stima dei costi
Unità di capacità correnti
Numero di unità di capacità utilizzate per bilanciare il carico del traffico tra i tre parametri: connessioni correnti, velocità effettiva e unità di calcolo
Unità di capacità fatturabili fisse
Il numero minimo di unità di capacità mantenute sottoposte a provisioning in base all'impostazione minima del numero di istanze (un'istanza si traduce in 10 unità di capacità) nella configurazione del gateway applicazione.
Unità di capacità stimate per la fatturazione
La metrica unità di capacità fatturate stimate indica il numero di unità di capacità stimate per la fatturazione. Questa metrica viene calcolata considerando il valore maggiore tra unità di capacità correnti (le unità di capacità necessarie per il bilanciamento del carico del traffico) e unità di capacità fatturabili fisse (le unità di capacità minime di cui viene mantenuto il provisioning).
Sono disponibili altre metriche, ad esempio velocità effettiva, connessioni correnti e unità di calcolo, per comprendere i colli di bottiglia e stimare il numero di unità di capacità necessarie. Informazioni dettagliate sono disponibili in Metriche del gateway applicazione
Esempio- Stima delle unità di capacità in uso
Metriche osservate:
- Unità di calcolo = 17,38
- Velocità effettiva = 1,37M byte/sec - 10,96 Mbps
- Connessioni correnti = 123.08k
- Unità di capacità calcolate = max (17,38, 10,96/2,22, 123,08k/2500) = 49,232
Unità di capacità osservate nelle metriche = 49,23
Passaggi successivi
Per altre informazioni sul funzionamento dei prezzi nel gateway applicazione di Azure, vedere gli articoli seguenti: