Network Intelligence Center 定價
這個頁面說明所有 Network Intelligence Center 模組的計費方式。
連線能力測試定價詳細資料
連線能力測試是根據當月執行的測試次數計費。
| 每月執行的連線能力測試次數 | 每次測試價格 |
|---|---|
| 20 次以下 | 免費 |
| 超過 20 次 | $0.15 美元 |
計費示例
下表為一個月內執行 100 次連線能力測試的用量模式示例：
| 資源 | 用量 | 這個帳單週期的預估費用 |
|---|---|---|
| 連線能力測試 | 100 次測試 - 20 次免費測試 = 80 次測試 | 帳單金額總計為 80 次測試 * 每次測試 $0.15 美元 = $12.00 美元 |
Network Topology 和效能資訊主頁的定價詳細資料
Network Topology 和效能資訊主頁的費用是依據下表中，特定資源類型的資源時數計算。
| 單位 | 價格 |
|---|---|
| 每月 Compute Engine 虛擬機器 (VM) 執行個體資源時數 | 每個資源時數 $0.0011 美元 |
| 加購內容：每月使用網際網路和 Google Cloud 之間流量的總 VM 執行個體資源時數 | 每個資源時數 $0.0008 美元 |
- 基本單位涵蓋 Google Cloud 效能指標中的網路拓撲視覺化呈現和效能資訊主頁監控功能，包括封包遺失率和延遲時間。
- 外掛程式單元介紹了效能資訊主頁監控功能，監控網際網路至 Google Cloud 的成效指標 (延遲時間)。這些指標也可重疊在拓撲上。除了基本單位之外，系統也會計算外掛程式 (例如從網際網路傳送至 Google Cloud 的流量) 的定價。
所有機器類型的價格均相同。在已啟用 Network Topology 的專案中，所有運作中的執行個體都會產生費用。
計費示例
下表範例假設您在一個月 (730 小時) 內每天執行 100 個 VM 執行個體 (730 小時)，但不包含網際網路至 Google Cloud 的指標。
| 資源 | 用量 | 這個帳單週期的預估費用 |
|---|---|---|
| 100 個 VM | 730 個小時 | 帳單金額總計為 $0.0011 美元 * 100 * 730 = $80.30 美元 |
| 已啟用 100 個網際網路至 Google Cloud 流量外掛程式的 VM | 730 個小時 | VM 執行個體資源時數帳單： 網際網路至 Google Cloud 加購項目的費用帳單： 帳單總額：$80.30 + $58.40 = $138.70 |
Network Analyzer 定價詳細資料
網路分析器的費用是依據下表中資源類型的資源時數計算。
| 單位 | 價格 |
|---|---|
| Compute Engine 虛擬機器 (VM) 執行個體或 GKE 節點資源時數總計 | 每個資源時數 $0.0011 美元 |
所有機器類型的價格均相同。在已啟用 Network Topology 的專案中，所有運作中的執行個體都會產生費用。
計費示例
在下表的示例中，我們假設您的 100 個 VM 執行個體，在未停機的狀態下運作了整整一個月 (730 個小時)。
| 資源 | 用量 | 這個帳單週期的預估費用 |
|---|---|---|
| 100 個 VM | 730 個小時 | 帳單金額總計為 $0.0011 美元 * 100 * 730 = $80.30 美元 |
Firewall Insights 定價詳細資料
防火牆深入分析使用三種計費模式，分別用於以下各項：
以下各節便說明這些計費模式。
設定分析
防火牆深入分析使用設定分析作業找出遭覆蓋的防火牆規則。所謂遭覆蓋的防火牆規則，是可能永遠不會使用到的規則，因為其屬性已為具相同優先順序 (或較高優先順序) 的規則所覆蓋。設定分析的費用是按照您擁有的防火牆規則數量計算，如下表所示。
| 特徵 | 定價 |
|---|---|
| 初始評估 | 啟用此功能後，專案中現有的每項規則各為 $1 美元。 |
| 後續的每次評估 | 每個受評估的規則各為 $0.10 美元。後續的評估是以各個網路為單位進行，只有當您變更防火牆規則設定 (新增、刪除或修改防火牆規則) 的那天，系統才會進行評估。 |
例子
假設您的專案有兩個虛擬私有雲 (VPC) 網路，每個網路各包含 100 項防火牆規則，亦即總共有 200 項規則。而您替專案開啟了遭覆蓋規則的偵測功能。
這時初始評估的費用為每項規則 $1 美元，因此您需支付一筆 $1 美元 * 200 個規則的一次性費用 (亦即 $200 美元)。
隔天，您又在其中一個網路新增一項防火牆規則。既然您變更了防火牆規則設定，防火牆深入分析就得再次評估該網路的設定。此時，系統會針對網路中的每項規則向您收取 $0.10 美元。因此費用為 $0.10 美元 * 101 項規則，也就是 $10.10 美元。
接著下個月，您並未對防火牆規則做出任何變更，於是就不必支付任何費用。
之後某天，您又在先前新增規則的網路中，修改了兩項防火牆規則。由於您是在同一天內做出這些變更，故系統只會觸發一次評估作業。而該網路還是只有 101 項規則，因此費用依舊為 $10.10 美元。分析過於寬鬆的規則 (過度分析)
針對過於寬鬆的規則，分析費用的計算依據為處理深入分析結果的防火牆記錄項目數量。
過於寬鬆的規則包括：
- 未命中的
Allow規則 - 有未發揮作用之屬性的
Allow規則 - 有過於寬鬆 IP 位址或通訊埠範圍的
Allow規則
系統會按月向您收取記錄項目的處理費用 (以每百萬筆為單位)。
如要使用以記錄檔為基礎的規則分析作業，您還必須啟用防火牆規則記錄功能。如要進一步瞭解防火牆規則記錄的費用，請參閱網路遙測定價說明文件。
| 級別 | 每百萬筆記錄項目的月費 |
|---|---|
| 100 萬 - 100 億 | $0.20 美元 |
| 100.01 億 - 500 億 | $0.10 美元 |
| 超過 500 億 | $0.05 美元 |
以下說明此計費模式的應用實例，這些例子並不包含防火牆規則記錄的費用。
範例 1
假設您在一個月內有 9 億 9700 萬筆記錄項目。由於您有 100 萬至 100 億筆項目，因此每百萬筆記錄項目的費用為 $0.20 美元，如下表所示。
| 每百萬筆記錄項目 | 費率 | 價格 |
|---|---|---|
| 997 | $0.20 美元 | $199.40 美元 |
範例 2
假設您在一個月內有 1417 億 1900 萬筆記錄項目。在這種情況下，系統會按三種費率向您收費，如下表所示。
| 每百萬筆記錄項目 | 費率 | 價格 |
|---|---|---|
| 前 100 億 | $0.20 美元 | $2,000 美元 |
| 接下來的 400 億 | $0.10 美元 | $4,000 美元 |
| 超過 500 億以上的記錄項目 (在本例中為 91,719 筆) | $0.05 美元 | $4,585.95 美元 |
| 總數 | $10,585.95 美元 |
以記錄檔為基礎的分析作業
除了過於寬鬆規則的深入分析外，下列功能也會使用以記錄檔為基礎的分析作業：
- 所有防火牆深入分析指標
- 發揮作用的
deny規則深入分析
如要使用這些功能，您必須啟用防火牆規則記錄功能。如要進一步瞭解防火牆規則記錄的費用，請參閱網路遙測定價說明文件。
下表說明這些功能的防火牆深入分析定價。
| 特徵 | 定價 |
|---|---|
firewall_hit_count 指標 |
免費 |
firewall_last_used_timestamp 指標 |
免費 |
有發揮作用的 Deny 規則 |
免費 |
後續步驟
- 參閱防火牆深入分析說明文件。
- 試用 Pricing Calculator。