Network Intelligence Center 价格
本页介绍 Network Intelligence Center 所有模块的价格。
连接测试价格详情
连接测试的费用取决于当月运行的测试次数。
| 每月运行的连接测试次数 | 每次测试的价格 |
|---|---|
| 不超过 20 次测试 | 免费 |
| 超过 20 次测试 | $0.15 |
价格示例
下表显示了一个使用情况示例，在该示例中，您在某个月份运行了 100 次连接测试。
| 资源 | 用量 | 此结算周期的预计费用 |
|---|---|---|
| 连接测试 | 100 次测试 - 20 次免费测试 = 80 次测试 | 总账单费用为 80 次测试 * 每次测试 $0.15 = $12.00 |
网络拓扑和性能信息中心价格详情
网络拓扑和性能信息中心的费用基于下表中资源类型的资源小时数。
| 单位 | 价格 |
|---|---|
| 每月 Compute Engine 虚拟机实例资源总小时数 | 每资源小时 $0.0011 |
| 插件：互联网和 Google Cloud 之间的流量每月的虚拟机实例资源使用小时总数 | 每资源小时 $0.0008 |
- 基础单元介绍 Google Cloud 性能指标（包括丢包丟包和延迟时间）中的网络拓扑可视化和性能信息中心监控。
- 该插件单元涵盖性能信息中心监控互联网到 Google Cloud 性能指标（延迟时间）。这些指标也可以叠加到拓扑上。除了计算基准单位数量，我们还会计算互联网到 Google Cloud 流量等插件的价格。
所有机器类型的价格都是相同的。我们会向启用网络拓扑的项目中所有正在运行的实例收取费用。
价格示例
下表显示的示例假定您在一个月（730 小时）中全天运行 100 个虚拟机实例，不包括互联网到 Google Cloud 的指标。
| 资源 | 用量 | 此结算周期的预计费用 |
|---|---|---|
| 100 个虚拟机 | 730 小时 | 总账单费用为 $0.0011 * 100 * 730 = $80.30 |
| 100 个已启用互联网到 Google Cloud 流量插件的虚拟机 | 730 小时 | 虚拟机实例资源使用小时数的账单： 互联网到 Google Cloud 附加服务账单： 总账单费用：$80.30 + $58.40 = $138.70 |
Network Analyzer 价格详情
网络分析器的费用按下表中资源类型的资源小时数计算。
| 单位 | Price |
|---|---|
| 每月 Compute Engine 虚拟机 (VM) 实例或 GKE 节点资源小时总数 | 每资源小时 $0.0011 |
所有机器类型的价格都是相同的。我们会向启用网络拓扑的项目中所有正在运行的实例收取费用。
价格示例
下表所显示的示例假设您在某个月份全天运行了 100 个虚拟机实例（730 小时）。
| 资源 | 用量 | 此结算周期的预计费用 |
|---|---|---|
| 100 个虚拟机 | 730 小时 | 总账单费用为 $0.0011 * 100 * 730 = $80.30 |
Firewall Insights 价格详情
防火墙数据分析使用三种价格模式，每种价格模式各一个：
以下部分介绍了这些价格模式。
配置分析
防火墙数据分析使用配置分析来识别被覆盖的防火墙规则。被覆盖的防火墙规则是可能永远不会被使用的规则，因为其属性与相同优先级（或更高优先级）规则的属性重叠。配置分析的费用基于您拥有的防火墙规则的数量，如下表所示。
| 功能 | 价格 |
|---|---|
| 初始评估 | 启用此功能后，项目中存在的每条规则 $1。 |
| 每项后续评估 | 评估的每条规则 $0.10。随后的评估仅在您更改防火墙规则配置（通过添加、删除或修改防火墙规则）的几天内，才针对每个网络进行。 |
示例
假设您有一个项目，其中有两个 VPC 网络，每个网络包含 100 条防火墙规则，总计 200 条防火墙规则。您为项目启用了被覆盖的规则检测。
初始评估的费用为 $1，因此您需要一次性支付 $1 * 200 规则的一次性费用，即 $200。
第二天，您将向其中一个网络添加一条新的防火墙规则。由于您更改了防火墙规则配置，因此防火墙数据分析会再次评估该网络的配置。此时，您需要为网络中的每条规则支付 0.10 美元。费用为 $0.10 * 101 条规则，即 $10.10。
在下一个月，您的防火墙规则不会发生任何更改，因此您在此期间没有任何更改。
此后，在一天内，您在之前添加规则的同一网络中修改了两条防火墙规则。由于您在同一天进行这些更改，因此只会触发一次新的评估。由于该网络仍然只有 101 条规则，因此费用仍然是 $10.10。分析过于宽松的规则（过度分析）
分析过于宽松的规则的计费基于处理数据分析生成的防火墙日志条目数。
过于宽容的规则包括：
- 无命中的
Allow规则 - 具有未使用特性的
Allow规则 - 具有过于宽松的 IP 地址和端口范围的
Allow规则
每月针对处理的每个日志条目计费。
如需使用基于日志的规则分析，您还必须启用防火墙规则日志记录。如需详细了解防火墙规则日志记录费用，请参阅 Network Telemetry 价格文档。
| 层级 | 每月每一百万个日志条目的费率 |
|---|---|
| 1-10,000（百万） | $0.20 |
| 10,001-50,000（百万） | $0.10 |
| 超过 50,000（百万）。 | $0.05 |
以下示例说明了此定价模式的应用方式。这些示例不包括防火墙规则日志记录的费用。
示例 1
假设您一个月内有 9.97 亿个日志条目。由于您的条目数介于 1 到 10,000（百万）之间，因此您需要支付每百万个日志条目 $0.20 的费用，如下表所示。
| 百万个日志条目 | 费率 | 价格 |
|---|---|---|
| 997 | $0.20 | $199.40 |
示例 2
假设您一个月内有 141,719（百万）个日志条目。在这种情况下，您需要按照下表中的所有三种费率支付费用。
| 百万个日志条目 | 费率 | Price |
|---|---|---|
| 第一个 10,000 | $0.20 | $2000 |
| 接下来的 40,000 | $0.10 | $4,000 |
| 所有超过 50,000（百万）的日志条目（在本例中为 91,719） | $0.05 | $4,585.95 |
| 总计 | $10,585.95 |
其他基于日志的指标
除了过于宽松的规则数据分析之外，以下功能也会使用基于日志的指标：
- 所有防火墙数据分析指标
- 具有命中数据分析的
deny规则
如需使用这些功能，您必须启用防火墙规则日志记录。如需详细了解防火墙规则日志记录费用，请参阅 Network Telemetry 价格文档。
下表介绍了这些功能的防火墙数据分析价格。
| 功能 | 价格 |
|---|---|
firewall_hit_count 指标 |
免费 |
firewall_last_used_timestamp 指标 |
免费 |
有命中的 Deny 规则 |
免费 |