Pengenalan ESA - Edge Security Acceleration - Alibaba Cloud Documentation Center

Arsitektur layanan

ESA adalah layanan cloud terpadu untuk mengelola jaringan dan infrastruktur edge Anda. ESA menghadirkan perlindungan yang kuat dan akselerasi untuk konten internet, aplikasi, data center, jaringan enterprise, serta workload artificial intelligence (AI).

Infrastruktur global

Melalui POP inti yang tersebar secara global, ESA terhubung dengan penyedia layanan cloud, data center, dan operator telekomunikasi utama di seluruh dunia. ESA menyediakan link interkoneksi yang stabil dan memanfaatkan Anycast routing untuk mengurangi latensi end-to-end.
Optimasi dan perlindungan traffic full-site

ESA mengoptimalkan dan melindungi traffic untuk semua website, aplikasi, dan layanan AI di lapisan jaringan maupun aplikasi. Untuk pengguna paket Enterprise, ESA juga mendukung interkoneksi jaringan private antara data center on-premises Anda dan edge ESA. Fitur ini menyembunyikan dan melindungi data center serta aset data Anda. Jika Anda tertarik dengan layanan interkoneksi VPC ini atau ingin mengetahui lebih lanjut, hubungi account manager Anda.
Platform pengembangan serverless

Didukung oleh arsitektur cloud-native dan kapasitas komputasi edge yang besar, ESA menyediakan lingkungan serverless di setiap POP. Platform terintegrasi ini menggabungkan kapabilitas komputasi dan penyimpanan, termasuk KV storage, serta menawarkan layanan komputasi serverless yang kompatibel dengan Node.js sehingga developer dapat dengan cepat men-deploy website dan aplikasi ke seluruh jaringan edge global.
Analitik keamanan dan performa yang komprehensif

ESA menggunakan sistem pengumpulan log baru untuk mengumpulkan dan menyimpan log full-stack — termasuk data DNS, lapisan jaringan, dan lapisan aplikasi — sesuai regulasi yang berlaku. Sistem analitik datanya yang berlatensi rendah menghasilkan output analisis hampir secara real-time, sehingga Anda dapat mendeteksi serangan anomali dalam hitungan menit.

Mengapa memilih ESA

Edge Security Acceleration (ESA) berjalan di atas infrastruktur global yang sangat besar, mencakup lebih dari 10.000 koneksi langsung ke Internet Service Provider (ISP), lebih dari 3.200 node akselerasi, dan kapasitas bandwidth lebih dari 180 Tbps. Jaringan ESA yang dibangun di atas infrastruktur ini menghadirkan fitur unggulan berikut:

Akses berlatensi rendah di seluruh dunia

ESA menggunakan sistem Anycast untuk mengarahkan traffic ke DPI engine berperforma tinggi dan mencapai kecepatan resolusi DNS global rata-rata di bawah 30 ms. Selain resolusi yang cepat, ESA memanfaatkan sistem CDN mapping untuk merutekan pengguna secara presisi ke node optimal terdekat. Smart routing turut memastikan koneksi tetap stabil dan berlatensi rendah, sehingga menghasilkan latensi koneksi end-to-end pada tingkat milidetik untuk pengalaman akses yang lebih cepat.

Perlindungan keamanan native berlapis

ESA menyediakan Anti-DDoS native dan Web Application Firewall (WAF) native yang menggunakan algoritma machine learning milik Alibaba Cloud untuk memeriksa setiap request terhadap ancaman. Kapasitas mitigasi serangan DDoS di edge mencapai lebih dari 20 Tbps secara global untuk melindungi layanan Anda sepenuhnya.

Kapabilitas serverless edge terintegrasi

Berbeda dengan deployment terpusat, setiap POP ESA menawarkan layanan serverless yang mengintegrasikan komputasi, penyimpanan, dan jaringan. Layanan ini menghadirkan kapabilitas seperti deployment dual-mode menggunakan Functions and Pages atau image, auto-scaling elastis, serta KV storage untuk bisnis Anda.

Monitoring dan analitik data real-time

Sistem pengumpulan log dan analitik data ESA yang baru menyediakan pengumpulan data hampir real-time. Sistem ini mengintegrasikan berbagai komponen fungsional dan kebijakan filter berlapis untuk mendukung kontrol O&M real-time yang lebih granular.

Perbedaan antara ESA, DCDN, dan CDN

ESA merupakan peningkatan komprehensif dari CDN dan DCDN, menghadirkan pengalaman yang jauh lebih baik untuk situs Anda.

Pengalaman lebih cepat

Fitur	Deskripsi	ESA	DCDN	CDN
Akselerasi cache	Menyimpan resource statis seperti gambar, audio, video, dan file CSS di node edge. Mengoptimalkan routing dan transmisi untuk data real-time yang dihasilkan server secara dinamis, seperti panggilan API dan request interaksi database. Hal ini meningkatkan kecepatan akses dan pengalaman pengguna secara signifikan.	Mendukung akselerasi cache resource statis dan dinamis. Mendukung retensi cache resource dingin. Caching berlapis dengan performa tinggi.	Mendukung akselerasi cache resource statis dan dinamis.	Mendukung akselerasi cache resource statis.
DNS hosting	ESA menyediakan layanan DNS hosting yang berperforma tinggi dan aman. Akses satu pintu memangkas latensi DNS sekaligus memitigasi gangguan layanan akibat serangan DDoS.	Didukung	Tidak didukung	Tidak didukung
Optimasi jaringan	ESA menyediakan fitur optimasi akses untuk jaringan di Tiongkok daratan. Fitur ini memanfaatkan node ESA dan jaringan ESA di wilayah seperti Hong Kong (Tiongkok) untuk menyelesaikan masalah layanan jaringan lintas batas saat mengakses origin server di luar Tiongkok daratan. Fitur ini hanya tersedia untuk situs yang wilayah akselerasinya diatur ke Global (Excluding The Chinese Mainland). Jika wilayah akselerasi Anda belum memenuhi syarat, lihat Switch the acceleration region of a site.	Didukung	Tidak didukung	Tidak didukung
Layer 4 proxy	Menyediakan proxy akselerasi dan perlindungan untuk skenario protokol TCP/UDP Layer 4, seperti game kompetitif real-time serta audio dan video interaktif real-time.	Mendukung beberapa port untuk satu nama domain. Mendukung port TCP dan UDP untuk satu aplikasi. Mendukung persistensi sesi. Terintegrasi dengan Server Load Balancer untuk konfigurasi kebijakan load balancing yang kaya dan origin health check.	Hanya mendukung satu port untuk satu nama domain. Sebuah aplikasi dapat menggunakan port TCP atau UDP, tetapi tidak keduanya.	Tidak didukung

Perlindungan lebih andal

Fitur	Deskripsi	ESA	DCDN	CDN
Perlindungan WAF	Berbasis WAF 3.0, fitur ini mengidentifikasi karakteristik berbahaya dalam traffic layanan untuk memastikan hanya traffic normal dan aman yang diteruskan ke origin server.	Perlindungan WAF yang lebih komprehensif. Juga mendukung kebijakan mitigasi kustom dan pembuatan kebijakan mitigasi dari analitik data.	Perlindungan WAF dasar.	Tidak didukung
Anti-DDoS	Mempertahankan layanan dari serangan Distributed Denial of Service (DDoS) bervolume besar untuk menjaga operasional bisnis online tetap normal.	Paket Entrance, Pro, dan Premium mencakup perlindungan DDoS tingkat platform dasar. Enterprise Edition mendukung perlindungan hingga level Tbps.	Mendukung perlindungan DDoS hingga level Tbps.	Tidak didukung
Bot management	Mengidentifikasi dan mencegah berbagai bot berbahaya atau otomatis yang menyerang website atau layanan Anda.	Mendukung bot management melalui integrasi SDK untuk halaman H5 serta aplikasi native Android dan iOS.	Bot management dasar.	Tidak didukung
Perlindungan origin	Mengonfigurasi origin agar hanya menerima akses dari IP node edge, melindunginya dari akses berbahaya yang berasal dari IP eksternal.	Didukung	Tidak didukung	Tidak didukung
Perlindungan DNS	Mempertahankan layanan dari serangan DNS berskala besar dan menyediakan resolusi DNS yang stabil untuk queries per second (QPS) yang sangat tinggi.	Mendukung ratusan juta QPS.	Mendukung puluhan juta QPS.	Tidak didukung

Komputasi lebih fleksibel

Fitur	Deskripsi	ESA	DCDN	CDN
Functions and Pages	Layanan berbasis arsitektur serverless yang mendukung deployment kode JavaScript langsung di node edge. Request pengguna diproses di node edge terdekat sehingga latensi turun signifikan dan pengalaman komputasi pun menjadi lebih cepat.	Mendukung pembuatan framework frontend Pages. Mendukung auto-scaling elastis. Mendukung Node.js. Mendukung Log Monitoring real-time.	Hanya mendukung deployment fungsi.	Tidak didukung
Edge storage	Layanan penyimpanan Key-Value edge yang disediakan oleh node edge. Bila dikombinasikan dengan Functions and Pages, layanan ini memungkinkan pembacaan data yang cepat dari edge storage pada node yang sama, sehingga Anda dapat men-deploy layanan BaaS ringan, layanan API gateway, dan lainnya.	Didukung	Didukung	Tidak didukung
Edge container	Resource komputasi yang sangat elastis dan minim pemeliharaan, di-deploy di node edge dengan fokus pada aplikasi terkontainerisasi. Melalui deployment global dan penjadwalan ke node terdekat, fitur ini menyederhanakan penanganan protokol dan menurunkan latensi respons secara drastis. Anda tidak perlu membeli resource server atau memikirkan scaling dan O&M aplikasi sehingga dapat fokus pada pengembangan aplikasi, bukan pada manajemen infrastruktur di baliknya.	Didukung	Tidak didukung	Tidak didukung

Konfigurasi lebih mudah

Fitur	Deskripsi	ESA	DCDN	CDN
Akses situs	Proses satu pintu untuk menambahkan situs, dengan integrasi penuh kapabilitas inti seperti parsing DNS, akselerasi, komputasi, dan keamanan.	Mempercepat domain root beserta seluruh subdomainnya.	Mempercepat nama domain tertentu.	Mempercepat nama domain tertentu.
Manajemen sertifikat SSL/TLS	Memungkinkan Anda menerbitkan sertifikat untuk klien. Fitur ini menggunakan pola certificate pool sehingga beberapa nama domain situs dapat berbagi sertifikat yang sama, dan mengurangi kompleksitas O&M.	Mendukung penerbitan sertifikat ke klien melalui konsol. Sertifikat domain tunggal dan wildcard domain gratis. Mendukung manajemen certificate pool.	Tidak didukung	Tidak didukung
Manajemen paket yang fleksibel	Menyediakan manajemen terpisah untuk paket langganan dan layanan bernilai tambah. Dengan begitu, kontrol biaya menjadi sederhana berdasarkan volume bisnis dan mendukung upgrade atau downgrade paket secara fleksibel.	Didukung	Tidak didukung	Tidak didukung
Aturan yang andal	Menggunakan aturan baru yang sangat intuitif dan andal. Anda dapat membuat konfigurasi yang lebih granular dan personal sesuai kebutuhan.	Didukung	Tidak didukung	Tidak didukung
Kontrol traffic	Node edge memanfaatkan sistem CDN mapping dan fitur origin probing untuk mendistribusikan traffic request. Cara ini menyeimbangkan beban di beberapa origin server, memangkas latensi link, dan meningkatkan ketersediaan layanan.	Menggunakan sistem smart routing untuk mengoptimalkan jalur request. Menyertakan Server Load Balancer khusus untuk origin health check dan manajemen distribusi traffic yang granular. Mendukung pembuatan user waiting room sebagai solusi untuk menangani volume traffic back-to-origin yang besar.	Konfigurasi berbasis bobot dan primary/standby sederhana.	Konfigurasi berbasis bobot dan primary/standby sederhana.
Manajemen versi	Manajemen versi memungkinkan Anda menguji, men-deploy, dan me-rollback perubahan konfigurasi berdasarkan aturan request kustom.	Didukung	Tidak didukung	Tidak didukung

Mulai menggunakan ESA

Tambahkan nama domain Anda ke ESA dengan cepat untuk merasakan akselerasi dan perlindungan komprehensif bagi bisnis Anda.

Skenario

Akselerasi bisnis global

Bagi bisnis yang beroperasi di banyak negara dan wilayah — seperti e-commerce lintas batas, game global, dan aplikasi internasional — latensi akses pengguna serta keamanan jaringan menjadi tantangan utama.

Solusi yang direkomendasikan: Gunakan mode NS setup ESA dan kombinasikan dengan akselerasi aman lintas batas untuk wilayah di luar Tiongkok daratan untuk mengaktifkan akselerasi jaringan lintas batas.

Komputasi edge untuk aplikasi konkurensi tinggi

Untuk skenario yang membutuhkan respons cepat terhadap request pengguna — seperti API real-time, rekomendasi personalisasi online, dan pemrosesan data Internet of Things (IoT) — men-deploy logika komputasi di node edge yang dekat dengan pengguna dapat memangkas latensi back-to-origin secara efektif.

Solusi yang direkomendasikan: Gunakan edge function untuk mempercepat rendering website. Anda juga dapat memanfaatkan Functions and Pages dan MCP untuk deployment satu klik.

Perlindungan keamanan bisnis

Bagi bisnis yang sering menjadi sasaran serangan DDoS, CC attack, atau penyalahgunaan traffic — seperti sektor keuangan, game, dan website pemerintah — perlindungan keamanan yang kuat dibutuhkan untuk menjaga kontinuitas bisnis.

Solusi yang direkomendasikan: Gunakan ESA untuk mencegah penyalahgunaan traffic. Anda juga dapat menggabungkannya dengan layanan CloudMonitor Alibaba Cloud untuk perlindungan origin otomatis.