Edge Security Acceleration:Konfigurasikan optimasi jaringan

Kasus penggunaan

Sebagian besar node ESA mendukung IPv6. Setelah Anda mengaktifkan IPv6, pengguna dalam lingkungan IPv6 dapat mengakses node ESA melalui IPv6 jika node terdekat mendukungnya. Jika node terdekat tidak mendukung IPv6, klien secara otomatis beralih ke IPv4.

Catatan penggunaan

Fitur IPv6 merupakan konfigurasi global tingkat situs. Fitur ini tidak mendukung penyaringan permintaan melalui rule engine untuk hanya mengaktifkan IPv6 pada hostname tertentu. Namun, Anda dapat menambahkan hostname tertentu sebagai situs terpisah agar IPv6 hanya diaktifkan pada nama domain tersebut.

Prosedur

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih Speed and Network > Optimize.

3. Buka tab Network Optimization. Di bagian IPv6, klik Configure, aktifkan sakelar Status, lalu pilih Location sebagai Chinese Mainland atau Global berdasarkan lokasi klien Anda. Klik OK.

   Catatan

   Setelah Anda mengaktifkan IPv6, hanya klien di Location yang dipilih yang dapat melakukan resolusi ke alamat IPv6.

   

WebSocket adalah protokol persisten berbasis TCP yang memungkinkan komunikasi full-duplex antara klien dan server, sehingga server dapat mendorong pesan ke klien secara proaktif. Sebelum WebSocket, aplikasi web harus melakukan polling berulang ke server menggunakan permintaan HTTP, yang mengurangi efisiensi layanan dan meningkatkan biaya. Dengan WebSocket, satu kali handshake cukup untuk membangun koneksi persisten, menghemat sumber daya server dan bandwidth sekaligus memungkinkan komunikasi real-time.

Kasus penggunaan

• Komentar bullet langsung: Pengguna mengirim komentar dari ponsel sekaligus perlu melihat komentar dari N pengguna lain secara real-time. WebSocket mendorong semua komentar dari server ke setiap klien secara simultan.

• Pendidikan daring: Selama kelas langsung, catatan dan garis besar yang diedit oleh guru perlu didorong secara real-time ke banyak klien siswa.

• Kutipan keuangan real-time: Harga aset seperti saham dan komoditas berubah dengan cepat. WebSocket mengirimkan harga terbaru ke klien di seluruh dunia agar trader dapat segera bertindak.

• Pembaruan olahraga langsung: WebSocket merupakan cara terbaik untuk mengirimkan berita olahraga real-time ke audiens global yang sangat besar.

• Konferensi video dan obrolan: WebSocket mendukung pengiriman pesan real-time di antara banyak peserta dalam sebuah konferensi.

• Aplikasi berbasis lokasi: Developer semakin sering menggunakan GPS ponsel untuk membangun aplikasi jaringan berbasis lokasi yang melacak lintasan pergerakan pengguna.

Catatan penggunaan

Prosedur

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih Speed and Network > Optimize.

3. Pilih tab Network Optimization. Sakelar WebSocket diaktifkan secara default. Aktifkan atau nonaktifkan sesuai kebutuhan. Untuk mengonfigurasi port origin khusus untuk WebSocket, lihat Origin Protocol and Port.

4. Konfigurasi saat ini berlaku untuk semua domain di bawah situs. Untuk hanya mengaktifkan WebSocket pada domain tertentu, lihat Rule Engine dan tambahkan aturan untuk domain tersebut.

5. HTTP/2 dan WebSocket tidak dapat berlaku pada koneksi yang sama. Jangan aktifkan keduanya secara bersamaan.

Kasus penggunaan

• Komunikasi efisien: Multiplexing HTTP/2 meningkatkan throughput dan kinerja komunikasi.

• Interoperabilitas lintas bahasa: gRPC mendukung berbagai bahasa pemrograman utama, memungkinkan server dan klien dikembangkan dalam bahasa berbeda untuk sistem heterogen.

• Definisi antarmuka bertipe kuat: Protocol Buffers mendefinisikan antarmuka layanan dan struktur pesan dengan pengecekan tipe ketat, mengurangi error dan menyederhanakan manajemen versi.

• Streaming: Mendukung RPC streaming satu arah dan dua arah, ideal untuk aliran data besar dan pesan real-time.

• Keamanan: gRPC terintegrasi dengan enkripsi TLS dan mendukung berbagai mekanisme otentikasi dan otorisasi.

Prasyarat

• Aktifkan dan konfigurasikan edge certificate SSL/TLS untuk situs Anda.

• Server origin Anda harus mendukung TLS, HTTP/2, dan gRPC. Atur Origin Protocol ke Match Client atau HTTPS di pengaturan Origin Protocol and Port.

• Klien harus mengatur header permintaan Content-Type ke application/grpc untuk memproses permintaan gRPC.

Prosedur

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih Speed and Network > Optimize.

3. Di Konsol ESA, buka tab Network Optimization dan aktifkan sakelar gRPC.

Konfigurasi saat ini berlaku untuk semua domain di bawah situs. Untuk hanya mengaktifkan gRPC pada domain tertentu, tambahkan aturan Rule Engine untuk domain tersebut.

Kasus penggunaan

• Pengunggahan file besar: Untuk platform yang melibatkan unggahan file besar, seperti video daring, distribusi game, atau analitik data besar, Anda dapat menaikkan batas upload agar file besar berhasil diunggah.

• Mitigasi unggahan berbahaya: Pada platform interaktif seperti media sosial, forum, dan blog, pengguna berbahaya mungkin mencoba mengunggah file berukuran besar untuk menghabiskan sumber daya server. Menurunkan batas mencegah file berukuran besar diunggah, mengurangi beban server dan memitigasi risiko keamanan.

• Menghemat trafik transfer: Untuk bisnis yang sensitif terhadap trafik seperti pendidikan daring, konferensi, dan layanan API, unggahan berukuran besar mengonsumsi bandwidth signifikan. Mengatur batas lebih kecil mengurangi trafik yang tidak perlu dan menekan biaya.

Prosedur

1. Di Konsol ESA, buka Websites dan klik Website atau klik View Details di kolom Actions.

2. Di panel navigasi sebelah kiri, pilih Speed and Network > Optimize.

3. Pilih tab Network Optimization. Di bagian Maximum Upload Size, klik Configure dan atur Upper Limit.

   Nilai default adalah 300 MB. Anda dapat mengatur nilai antara 100 MB hingga 500 MB.

4. Klik OK untuk menyimpan konfigurasi.

   Setelah konfigurasi diterapkan, jika pengguna mengunggah file yang melebihi batas yang ditetapkan, ESA akan mengembalikan kode status 413 ke klien.

   Catatan

   Konfigurasi ini berlaku untuk semua nama domain di bawah situs. Untuk mengatur ukuran upload maksimum untuk nama domain tertentu, tambahkan aturan optimasi jaringan untuk nama domain tersebut.

ESA menyediakan optimasi akses jaringan untuk Tiongkok daratan. Fitur ini menggunakan node ESA di wilayah seperti Hong Kong (Tiongkok), bersama dengan jaringan ESA, untuk secara efektif mengatasi masalah jaringan lintas wilayah yang terjadi ketika pengguna di Tiongkok daratan mengakses server origin di luar Tiongkok daratan.

Kasus penggunaan

Jika layanan web Anda ditempatkan di luar Tiongkok daratan dan melayani pengguna global melalui situs yang wilayah akselerasinya mengecualikan Tiongkok daratan, pengguna di Tiongkok daratan mungkin mengalami latensi tinggi, kehilangan paket tinggi, fluktuasi jaringan, atau bahkan kegagalan akses akibat tautan jaringan lintas wilayah.

Setelah permintaan pengguna mencapai node ESA, fitur Cross-Border Optimization memilih node optimal berdasarkan lokasi origin. Jika origin berada di luar Tiongkok daratan, node di Hong Kong (Tiongkok) atau wilayah serupa digunakan untuk pengambilan origin, memastikan pengalaman yang lebih baik.

Prosedur

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih Speed and Network > Optimize.

3. Pilih tab Network Optimization. Fitur ini dinonaktifkan secara default. Aktifkan atau nonaktifkan sesuai kebutuhan bisnis Anda.