Alibaba Cloud Edge Security Acceleration (ESA) es una plataforma global de red perimetral que unifica la aceleración, la seguridad y la computación perimetral. Con más de 3,200 puntos de presencia (POP) en todo el mundo, ESA ayuda a las empresas de videojuegos, comercio electrónico, finanzas y medios a reducir la latencia, mitigar ataques y acercar la computación a los usuarios.
Arquitectura del servicio
ESA es un servicio en la nube unificado que protege y acelera contenido de internet, aplicaciones, centros de datos, redes empresariales y cargas de trabajo de IA.
-
Infraestructura global
Mediante POP distribuidos por todo el mundo, ESA se conecta con los principales proveedores de nube, centros de datos y operadores. Para ello, utiliza enrutamiento Anycast y minimiza así la latencia de extremo a extremo.
-
Optimización y protección del tráfico de sitios completos
ESA optimiza y protege el tráfico de sitios web, aplicaciones y servicios de IA tanto en la capa de red como en la capa de aplicación . Enterprise plan users can also establish private network interconnection between on-premises data centers and the ESA edge, shielding data centers and data assets from exposure. To learn more about this VPC interconnection service, contact your account manager.
-
Plataforma de desarrollo serverless
ESA ofrece un entorno serverless compatible con Node.js en cada POP. Este entorno combina capacidades de cómputo y almacenamiento KV. Los desarrolladores pueden desplegar sitios web y aplicaciones en toda la red perimetral global sin gestionar infraestructura.
-
Análisis integral de seguridad y rendimiento
ESA recopila y almacena registros de toda la pila (DNS, capa de red y capa de aplicación) en cumplimiento con las normativas vigentes. Su sistema de análisis casi en tiempo real detecta ataques anómalos en cuestión de minutos.
Por qué elegir ESA
Edge Security Acceleration (ESA) opera sobre una infraestructura global con más de 10,000 conexiones directas a ISP, más de 3,200 nodos de aceleración y más de 180 Tbps de ancho de banda. La red de ESA ofrece lo siguiente:
Acceso de baja latencia en todo el mundo
ESA utiliza Anycast para dirigir el tráfico hacia un motor DPI de alto rendimiento. De este modo, logra una resolución DNS global en menos de 30 ms. Un sistema de mapeo de CDN enruta a los usuarios al nodo óptimo más cercano, mientras que el enrutamiento inteligente garantiza una latencia de extremo a extremo estable y de nivel milisegundo.
Protección de seguridad nativa multicapa
ESA proporciona Anti-DDoS y Web Application Firewall (WAF) nativos. Estos servicios funcionan con algoritmos propietarios de aprendizaje automático que inspeccionan cada solicitud. La capacidad global de mitigación de DDoS supera los 20 Tbps.
Capacidades perimetrales serverless integradas
Cada POP de ESA integra cómputo, almacenamiento y redes en un servicio serverless. Despliegue sus proyectos con Functions and Pages o con imágenes, mediante escalado elástico automático y almacenamiento KV.
Monitoreo y análisis de datos en tiempo real
ESA ofrece recopilación y análisis de registros casi en tiempo real. Además, incluye filtrado multinivel para un control detallado de operaciones y mantenimiento.
Diferencias entre ESA, DCDN y CDN
ESA representa una actualización integral que unifica CDN y DCDN en una sola plataforma.
Una experiencia más rápida
|
Función |
Descripción |
ESA |
DCDN |
CDN |
|
Aceleración de caché |
Almacena recursos estáticos (imágenes, audio, video, CSS) en la caché de los nodos perimetrales. También optimiza el enrutamiento de datos dinámicos, como llamadas a API y solicitudes de base de datos. |
|
Es compatible con la aceleración de caché para recursos estáticos y dinámicos. |
Admite la aceleración de caché para recursos estáticos. |
|
ESA ofrece hosting de DNS seguro y de alto rendimiento. Reduce la latencia de DNS y mitiga los ataques DDoS. |
Compatible |
No compatible |
No compatible |
|
|
Optimización de red |
|
Compatible |
No compatible |
No compatible |
|
Proporciona aceleración y protección mediante proxy TCP/UDP de capa 4. Está diseñado para escenarios como videojuegos en tiempo real y audio/video interactivo. |
|
|
No compatible |
Protección más confiable
|
Función |
Descripción |
ESA |
DCDN |
CDN |
|
Protección WAF |
Basada en WAF 3.0, identifica patrones de tráfico malicioso y reenvía al origen únicamente el tráfico legítimo. |
More comprehensive WAF protection. También admite políticas de mitigación personalizadas y la generación de dichas políticas a partir del análisis de datos. |
Protección WAF básica. |
No compatible |
|
Defiende contra ataques DDoS de gran volumen para proteger la continuidad del negocio en línea. |
Las ediciones Entrance, Pro y Premium incluyen protección DDoS básica a nivel de plataforma. La edición Enterprise admite protección de hasta nivel Tbps. |
Admite protección DDoS de hasta nivel Tbps. |
No compatible |
|
|
Gestión de bots |
Identifica y bloquea bots maliciosos o automatizados dirigidos a su sitio web o servicios. |
Admite bot management mediante la integración de SDK para páginas H5 y aplicaciones nativas de Android e iOS. |
Gestión básica de bots. |
No compatible |
|
Restringe el acceso al origen exclusivamente a las direcciones IP de los nodos perimetrales. De esta forma, bloquea el acceso directo desde direcciones IP externas. |
Compatible |
No compatible |
No compatible |
|
|
Defiende contra ataques DNS a gran escala y proporciona una resolución estable con QPS ultraalto. |
Admite cientos de millones de QPS. |
Admite decenas de millones de QPS. |
No compatible |
Computación más flexible
|
Función |
Descripción |
ESA |
DCDN |
CDN |
|
Functions and Pages |
Un servicio serverless para deploying JavaScript code directly on edge nodes. Las solicitudes se procesan en el nodo más cercano, lo que reduce la latencia. |
|
Admite únicamente el despliegue de funciones. |
No compatible |
|
Un servicio de almacenamiento clave-valor en los nodos perimetrales. En combinación con Functions and Pages, permite lecturas de datos en el mismo nodo para despliegues ligeros de BaaS y pasarelas de API. |
Compatible |
Compatible |
No compatible |
|
|
Computación en contenedores en nodos perimetrales con despliegue global y programación en el nodo más cercano. Elimina las preocupaciones sobre aprovisionamiento y escalado de servidores, y le permite concentrarse en el desarrollo de aplicaciones. |
Compatible |
No compatible |
No compatible |
Configuración más sencilla
|
Función |
Descripción |
ESA |
DCDN |
CDN |
|
Acceso al sitio |
Incorporación integral de sitios que unifica DNS, aceleración, computación y seguridad. |
Acelera nombres de dominio específicos. |
Acelera nombres de dominio específicos. |
|
|
Gestión de certificados SSL/TLS |
Emite certificados para los clientes mediante un pool de certificados compartido, lo que reduce la complejidad operativa. |
|
No compatible |
No compatible |
|
Gestión flexible de planes |
Separa los planes de suscripción de los servicios de valor agregado. Esto facilita el control de costos y permite cambios de plan flexibles. |
Compatible |
No compatible |
No compatible |
|
Reglas potentes |
rules altamente flexibles para configuraciones detalladas y personalizadas. |
Compatible |
No compatible |
No compatible |
|
Control de tráfico |
Los nodos perimetrales utilizan el sistema de mapeo de CDN y el sondeo de origen para distribuir el tráfico entre los servidores de origen. Esto reduce la latencia y mejora la disponibilidad. |
|
Configuraciones simples basadas en ponderación y sitios principal/en espera. |
Configuraciones simples basadas en ponderación y sitios principal/en espera. |
|
Gestión de versiones |
Test, deploy, and roll back configuration changes basada en reglas de solicitud personalizadas. |
Compatible |
No compatible |
No compatible |
ESA como proxy inverso
Si evalúa si ESA puede reemplazar un proxy inverso autogestionado como Nginx, la respuesta breve es la siguiente: ESA cubre las capacidades principales de proxy inverso en el perímetro, pero su arquitectura es fundamentalmente distinta.
Capacidades de proxy inverso compatibles con ESA
ESA actúa como intermediario entre los clientes y sus servidores de origen a través de sus nodos perimetrales distribuidos globalmente. A continuación se comparan las funciones comunes de un proxy inverso:
|
Capacidad |
Nginx (autogestionado) |
ESA |
|
Proxy de solicitudes (capa 7) |
Compatible |
Compatible: los nodos perimetrales de ESA actúan como proxy de solicitudes HTTP/HTTPS hacia su origen, con manipulación completa de encabezados mediante reglas. |
|
Terminación SSL/TLS |
Compatible |
Compatible: emisión de certificados gestionada, pool de certificados y renovación automática. |
|
Balanceo de carga |
Compatible (round-robin, least-conn, ip-hash, etc.) |
Compatible: load balancer dedicado con enrutamiento ponderado, comprobaciones de estado, failover y persistencia de sesiones. |
|
Caché |
Compatible (proxy_cache) |
Compatible: aceleración de caché estática y dinámica con caché por niveles y reserva de caché. |
|
Proxy de capa 4 (TCP/UDP) |
Compatible (módulo stream) |
Compatible: proxy TCP/UDP multipuerto con persistencia de sesiones y comprobaciones de estado del origen. |
|
Reescritura de URL y redirecciones |
Compatible |
Compatible: configurable mediante el motor de reglas de ESA. |
|
Limitación de velocidad |
Compatible (limit_req) |
Compatible: limitación de velocidad global y mitigación de DDoS en el perímetro. |
Diferencias principales respecto a Nginx
Aunque ESA ofrece funcionalidades equivalentes en el manejo de solicitudes, su arquitectura subyacente difiere significativamente:
|
Aspecto |
Nginx |
ESA |
|
Modelo de despliegue |
Software independiente instalado en sus servidores |
Plataforma perimetral distribuida y totalmente gestionada con más de 3,200 puntos de presencia (POP) en todo el mundo |
|
Operaciones |
Autogestionado: usted gestiona la instalación, configuración, escalado y failover |
Servicio gestionado: Alibaba Cloud se encarga de la infraestructura, el escalado y la alta disponibilidad |
|
Cobertura geográfica |
Generalmente se despliega en uno o pocos centros de datos |
Red perimetral global con enrutamiento Anycast para acceder automáticamente al nodo más cercano |
|
Seguridad |
Requiere integrar por separado herramientas de WAF, Anti-DDoS y mitigación de bots |
Protección de seguridad multicapa integrada que incluye Anti-DDoS, WAF y Bot Management nativos |
|
Escalabilidad |
Escalado horizontal manual detrás de un load balancer independiente |
Escalado elástico automático en todos los nodos perimetrales |
Cuándo usar ESA en lugar de Nginx
ESA resulta un reemplazo adecuado para un proxy inverso autogestionado en los siguientes casos:
Sus usuarios están distribuidos geográficamente y se benefician de la aceleración perimetral.
Necesita protección de seguridad integrada (DDoS, WAF, mitigación de bots) sin gestionar componentes independientes.
Desea reducir la carga operativa de mantener y escalar la infraestructura de proxy.
Su aplicación requiere balanceo de carga global con failover automático y comprobaciones de estado.
Para cargas de trabajo puramente internas o de una sola región donde necesite un control local detallado de procesos (como módulos Lua personalizados o lógica de enrutamiento local compleja), una instancia de Nginx autoalojada sigue siendo apropiada. En muchas arquitecturas, ESA y una instancia ligera de Nginx en el lado del origen pueden coexistir: ESA se encarga de la seguridad y la aceleración perimetrales, mientras que Nginx gestiona el enrutamiento local de la aplicación en el origen.
Primeros pasos con ESA
Add a domain name to ESA para comenzar a utilizar la aceleración y la protección.
Escenarios
Aceleración de negocios globales
El comercio electrónico transfronterizo, los videojuegos globales y las aplicaciones internacionales enfrentan alta latencia de acceso y riesgos de seguridad entre regiones.
Solución recomendada: utilice el modo de configuración NS de ESA con cross-border secure acceleration for regions outside the Chinese mainland.
Computación perimetral para aplicaciones de alta concurrencia
Las API en tiempo real, las recomendaciones personalizadas y el procesamiento de datos de IoT se benefician de la lógica de computación desplegada en el perímetro, ya que reduce la latencia de retorno al origen.
Solución recomendada: Accelerate website rendering with edge functions o utilice Functions and Pages and MCP for one-click deployment.
Protección de seguridad empresarial
Los sitios financieros, de videojuegos y gubernamentales suelen enfrentar ataques DDoS, ataques CC o abusos de tráfico. Por ello, requieren una sólida protección perimetral que garantice la continuidad del negocio.
Solución recomendada: utilice ESA para prevent traffic abuse y combínelo con CloudMonitor para automated origin protection.