Web Application Firewall (WAF) menyediakan fitur penyeimbangan beban cerdas yang memanfaatkan teknologi akses cerdas multi-node untuk mengaktifkan penjadwalan otomatis dan pemulihan bencana di berbagai node dan jalur, sehingga menjamin ketersediaan tinggi serta akses lebih cepat ke layanan Anda.
Kasus penggunaan
Fitur penyeimbangan beban cerdas membantu Anda mencapai keandalan tinggi melalui pemulihan bencana jaringan dan layanan secara otomatis, sekaligus menyediakan akses latensi rendah. Fitur ini ideal untuk skenario berikut:
Layanan geo-redundansi aktif: Layanan multi-node diterapkan di cloud atau pusat data di berbagai wilayah. Semua node aktif secara bersamaan untuk menyediakan layanan dan berfungsi sebagai cadangan untuk pemulihan bencana. Layanan ini memerlukan keandalan tinggi dan akses latensi rendah.
Layanan multi-aktif kolokasi: Layanan multi-node diterapkan di cloud atau pusat data dalam wilayah yang sama. Semua node aktif secara bersamaan untuk menyediakan layanan dan berfungsi sebagai cadangan untuk pemulihan bencana. Layanan ini memerlukan keandalan tinggi.
Layanan kolokasi aktif-tunggal: Layanan single-node diterapkan di cloud atau pusat data dalam wilayah yang sama. Layanan ini selalu online dan memerlukan keandalan tinggi.
CatatanSecara default, layanan kolokasi aktif-tunggal tidak mendukung pemulihan bencana otomatis. Namun, Anda dapat menggunakan penyeimbangan beban cerdas untuk mencapai keandalan tinggi melalui pemulihan bencana jaringan otomatis.
Cara kerja
Setelah Anda mengaktifkan penyeimbangan beban cerdas, instans WAF Anda akan ditetapkan minimal tiga node proteksi di wilayah berbeda untuk menyediakan pemulihan bencana multi-node otomatis. Fitur ini menggunakan resolusi DNS cerdas dan algoritma back-to-origin Least-time guna memastikan latensi terendah bagi lalu lintas dari node proteksi ke origin server Anda.
Setelah Anda mengaktifkan penyeimbangan beban cerdas untuk instans WAF di Tiongkok daratan, satu node proteksi akan ditetapkan di masing-masing wilayah berikut untuk pemulihan bencana: Tiongkok (Beijing), Tiongkok (Hangzhou), dan Tiongkok (Shenzhen).
Setelah Anda mengaktifkan penyeimbangan beban cerdas untuk instans WAF luar Tiongkok daratan, beberapa node proteksi akan ditetapkan di kawasan geografis utama, seperti Amerika Utara, Eropa, dan Asia Tenggara, untuk menyediakan pemulihan bencana.
Pengaktifan penyeimbangan beban cerdas memberikan instans WAF Anda kemampuan berikut.
Fitur | Nonaktif | Aktif |
Pemulihan bencana |
|
|
Akselerasi akses | Tidak tersedia | Mengoptimalkan jalur terpendek dengan menggunakan akses node terdekat dan routing back-to-origin. |
Manfaat
Penyeimbangan beban cerdas memberikan manfaat berikut untuk setiap kasus penggunaan.
Kasus penggunaan | Manfaat | Diagram |
Layanan geo-redundansi aktif |
| |
Layanan multi-aktif kolokasi |
| |
Layanan kolokasi aktif-tunggal |
|
Penagihan
Fitur penyeimbangan beban cerdas merupakan add-on yang harus Anda beli secara terpisah untuk instans WAF Anda.
Harga fitur penyeimbangan beban cerdas didasarkan pada durasi layanan instans WAF Anda:
Instans di Tiongkok daratan: USD 180/bulan
Instans luar Tiongkok daratan: USD 800/bulan
Prosedur
Ikuti langkah-langkah berikut untuk menggunakan penyeimbangan beban cerdas:
Aktifkan penyeimbangan beban cerdas untuk instans WAF Anda.
Anda dapat mengaktifkan Intelligent Load Balancing saat membeli instans WAF. Anda juga dapat mengaktifkan Intelligent Load Balancing untuk instans yang sudah ada dengan melakukan upgrade. Untuk informasi selengkapnya, lihat Upgrade a WAF instance.
PentingUntuk instans WAF di wilayah luar Tiongkok daratan, penyeimbangan beban cerdas hanya tersedia untuk edisi Business dan Enterprise.
Tambahkan website Anda ke WAF dalam mode rekaman CNAME. Pada langkah Enter Your Website Information, tambahkan semua alamat origin server Anda ke bidang Origin Server Address dan pilih Least time sebagai Load Balancing Algorithm. Konfigurasikan pengaturan lain sesuai kebutuhan. Untuk informasi selengkapnya, lihat Add a domain name.
Ubah rekaman DNS untuk nama domain Anda agar mengarah ke CNAME yang disediakan oleh WAF. Hal ini mengarahkan traffic website Anda melalui WAF untuk proteksi. Untuk informasi selengkapnya, lihat Modify a DNS record.
Setelah Anda menyelesaikan langkah-langkah ini, instans WAF Anda secara otomatis menggunakan resolusi DNS cerdas dan algoritma back-to-origin Least-time untuk memproses permintaan web, sehingga menjamin latensi terendah bagi traffic dari node proteksi ke origin server Anda.
Jika Anda menggunakan rekaman A untuk memetakan nama domain baru Anda ke alamat IP virtual (VIP) WAF, layanan web Anda mungkin menjadi tidak dapat diakses saat Anda mengaktifkan atau menonaktifkan penyeimbangan beban cerdas.