трафик файл сервера в случае burstable rate

та запросто. ну налетят юзеры и все. единственно что все 100 Мбит вы может и не займете но 80-90 мбит тоже в немалую копечку влетит.

небольшой DDOS и почти полный попадос.

Надо обязательно убедиться, что при возникновении превышения считать его будут совсем по другим ценам (более низким), а не по цене мегабита исходя из оплаченного коммита в 30 мегабит... т.е. если тридцатку считали по 20EUR за мегабит, то остальное превышение до сотки хотелось бы считать по 15EUR, а не по 20... есть места где превышение считают еще дороже.

ps. Рекомендую обратить внимание на предлагающих схему с CIR/PIR. она более удобна с клиентской точки зрения... в такой схеме есть возможный бонус по бендвичу и гарантированная полоса... меньше тридцатки не будет, а бонус появляется за счет неиспользования полосы другими клиентами... но и его подрезают, т.к. деньги зарабатывать им надо.