Web Application Firewall (WAF) mendukung penyeimbangan beban cerdas. WAF memanfaatkan teknologi akses multi-node cerdas untuk memastikan permintaan akses ke situs web dijadwalkan secara otomatis di antara beberapa node atau jalur, mencapai pemulihan bencana, ketersediaan layanan tinggi, serta mengurangi latensi akses.
Skenario
Penyeimbangan beban cerdas membantu memastikan ketersediaan tinggi, mengurangi latensi akses, dan cocok untuk skenario berikut:
Layanan redundansi geo aktif: Beberapa node ditempatkan di cloud atau pusat data lintas wilayah yang menyediakan layanan bersamaan dan saling menjadi cadangan untuk mencapai pemulihan bencana. Layanan ini memerlukan keandalan tinggi dengan latensi akses minimal.
Layanan multi-aktif kolokasi: Beberapa node ditempatkan di cloud atau pusat data dalam wilayah yang sama, menyediakan layanan bersamaan dan saling menjadi cadangan untuk mencapai pemulihan bencana. Layanan ini juga memerlukan keandalan tinggi.
Layanan single-aktif kolokasi: Satu node ditempatkan di cloud atau pusat data dalam wilayah yang sama untuk menyediakan layanan. Layanan ini memerlukan keandalan tinggi.
CatatanLayanan single-aktif kolokasi tidak menyediakan kemampuan pemulihan bencana otomatis. Anda dapat mengaktifkan penyeimbangan beban cerdas untuk meningkatkan keandalan layanan.
Cara kerjanya
Setelah mengaktifkan penyeimbangan beban cerdas untuk instance WAF, setidaknya tiga node perlindungan di wilayah berbeda dialokasikan untuk mencapai pemulihan bencana otomatis. Instance WAF menggunakan fitur resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat untuk mengurangi latensi lalu lintas dari node perlindungan ke server asal.
Untuk instance WAF di daratan Tiongkok, satu node dialokasikan di masing-masing wilayah berikut: China (Beijing), China (Hangzhou), dan China (Shenzhen).
Untuk instance WAF di luar daratan Tiongkok, satu node dialokasikan di masing-masing area berikut: Amerika Utara, Eropa, dan Asia Tenggara.
Tabel berikut menjelaskan kemampuan instance WAF sebelum dan sesudah penyeimbangan beban cerdas diaktifkan.
Kemampuan | Sebelum | Sesudah |
Pemulihan bencana |
|
|
Akselerasi akses | Tidak tersedia | Tautan terpendek berdasarkan node perlindungan terdekat dan server asal |
Manfaat
Tabel berikut menjelaskan manfaat penyeimbangan beban cerdas.
Skenario | Manfaat | Arsitektur |
Layanan redundansi geo aktif |
| |
Layanan multi-aktif kolokasi |
| |
Layanan single-aktif kolokasi |
|
Penagihan
Secara default, fitur penyeimbangan beban cerdas dinonaktifkan. Anda harus membeli fitur ini sebelum dapat menggunakannya.
Saat menggunakan penyeimbangan beban cerdas, biaya akan dikenakan berdasarkan periode langganan instance WAF. Berikut adalah aturan penagihannya:
Instance WAF di daratan Tiongkok: USD 180/bulan
Instance WAF di luar daratan Tiongkok: USD 800/bulan
Menggunakan penyeimbangan beban cerdas
Untuk menggunakan penyeimbangan beban cerdas, ikuti langkah-langkah berikut:
Aktifkan penyeimbangan beban cerdas untuk instance WAF Anda.
Anda dapat mengaktifkan intelligent load balancing saat membeli instance WAF. Anda juga dapat mengaktifkan intelligent load balancing saat meningkatkan instance WAF. Untuk informasi lebih lanjut, lihat Tingkatkan instance WAF.
PentingHanya edisi Bisnis dan Enterprise WAF yang mendukung penyeimbangan beban cerdas di wilayah di luar daratan Tiongkok.
Tambahkan situs web Anda ke WAF dalam mode rekaman CNAME. Di langkah Enter Your Website Information, masukkan alamat semua server asal di bagian Origin Server Address dan pilih Least time untuk parameter Load Balancing Algorithm. Konfigurasikan informasi situs web lainnya sesuai kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Tambahkan nama domain ke WAF.

Perbarui rekaman DNS situs web Anda untuk memetakan nama domain ke CNAME yang disediakan oleh WAF. Dengan cara ini, permintaan yang ditujukan ke situs web Anda dilindungi oleh WAF. Untuk informasi lebih lanjut, lihat Ubah rekaman DNS.
Setelah menambahkan situs web Anda ke WAF, WAF menggunakan fitur resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat untuk mengurangi latensi lalu lintas dari node perlindungan ke server asal.
Jika Anda menggunakan rekaman A untuk memetakan nama domain yang Anda tambahkan ke WAF ke alamat IP virtual (VIP) WAF, layanan web Anda mungkin tidak dapat diakses setelah mengaktifkan atau menonaktifkan penyeimbangan beban cerdas.