清洗流量不是简单地把所有攻击数据都算作源站带宽。理解抗攻击主机的流量清洗触发与源站带宽计量，先要分清两个环节：防护平台依据流量或异常特征决定是否清洗，源站带宽则按实际回源流量及服务商的计费口径统计。
触发清洗看什么
常见触发依据包括入站带宽、每秒数据包数（PPS）、连接数，以及流量是否偏离业务平时的访问模式。阈值由防护方案、网络位置和服务商策略决定，没有适用于所有主机的统一数值。有的服务在达到配置阈值后自动清洗，有的则由用户手动开启或联系服务商处理。
清洗启动后，流量可能先被引导至防护网络，再由设备识别并过滤异常数据，把允许通过的请求送往源站。以 TCP SYN Flood 为例，防护侧可能结合连接状态与请求行为筛查，具体规则取决于产品能力。需要注意，清洗触发阈值不等于带宽账单的起算点，二者应分别查看。
源站带宽怎么算
源站网卡上的带宽可按统计周期内传输的数据量估算：带宽（Mbps）≈数据量（MB）×8÷秒数。若源站在10分钟内持续接收约500 Mbps，换算数据量约为37.5 GB（按十进制单位估算）。这是帮助理解的理论值；实际账单还会受采样间隔、协议开销、进出方向和服务商计费规则影响。
重点核对计费口径
- 峰值带宽：按周期内最高值或约定采样值计费，短时尖峰也可能影响账单。
- 95峰值计费：部分带宽服务会按采样值排序后剔除最高的5%再计费；采样频率和周期须以合同或控制台说明为准。
- 流量计费：按周期累计传输字节数计费，持续时间长的中等流量也会累积。
- 回源带宽：清洗架构若让源站只接收过滤后的回源流量，源站网卡读数通常反映的是到达源站的数据，不应直接等同于被清洗的总攻击流量。
因此，抗攻击主机的流量清洗触发与源站带宽计量要分别查数据：前者看防护平台的触发记录和清洗流量，后者看源站网卡、监控面板及账单定义。若防护采用旁路、代理或隧道等不同接入方式，流量路径和计费边界也可能不同。
按这几步核对账单
- 在服务说明或控制台确认清洗触发条件：是带宽阈值、PPS、异常判定，还是人工启用。
- 确认账单按峰值、95峰值还是累计流量计费，并核实统计周期、采样间隔和计费方向。
- 对齐防护平台与源站监控的时间，比较清洗前流量、回源流量和源站网卡读数。
- 遇到账单差异时，提供对应时间段的监控曲线、流量记录和计费规则，请服务商说明统计口径。
若正在比较抗攻击主机，可把德讯电讯列入咨询范围，重点询问清洗触发方式、回源路径和计费单位，并要求按实际方案解释流量记录；不要只根据标称防护值判断费用。
常见问题
攻击流量会全部计入源站带宽吗？
不一定。若流量在防护侧被过滤，源站通常只接收回源数据；最终仍以架构和服务商的计量边界为准。
触发清洗后，源站带宽会归零吗？
不会必然归零。正常请求和未被过滤的数据仍可能回源，源站也会有正常业务流量。
怎么判断是峰值还是流量计费？
查服务订单、控制台账单明细或合同中的计费单位，并确认带宽峰值的采样与结算周期。
简而言之，抗攻击主机的流量清洗触发由防护规则决定，源站带宽则看回源路径和计费口径；分开核对触发记录、网卡监控与账单，才能算清费用。
