客户查看云监控,带宽未超限,客户取的是1分钟的原生值,也就是1分钟也是个平均值。

但是客户的原始值，其实就是1分钟内的平均值。所以客户的瞬时超限，其实是看不出来的。但是后端同事从实时监控里面可以看到超限的情况。

客户升带宽后， 发现还是有超限的情况。

于是让安全的同事查下是否有被攻击的情况。

发现有美国的IP和不知地址的IP攻击。

需要部署waf 这些安全设备进行防护了。