全部产品
Search
文档中心

Web Application Firewall:Penyeimbangan beban cerdas

更新时间:Jul 02, 2025

Web Application Firewall (WAF) mendukung penyeimbangan beban cerdas. WAF memanfaatkan teknologi akses multi-node cerdas untuk memastikan permintaan akses ke situs web dijadwalkan secara otomatis di antara beberapa node atau jalur, mencapai pemulihan bencana, ketersediaan layanan tinggi, serta mengurangi latensi akses.

Skenario

Penyeimbangan beban cerdas membantu memastikan ketersediaan tinggi, mengurangi latensi akses, dan cocok untuk skenario berikut:

  • Layanan redundansi geo aktif: Beberapa node ditempatkan di cloud atau pusat data lintas wilayah yang menyediakan layanan bersamaan dan saling menjadi cadangan untuk mencapai pemulihan bencana. Layanan ini memerlukan keandalan tinggi dengan latensi akses minimal.

  • Layanan multi-aktif kolokasi: Beberapa node ditempatkan di cloud atau pusat data dalam wilayah yang sama, menyediakan layanan bersamaan dan saling menjadi cadangan untuk mencapai pemulihan bencana. Layanan ini juga memerlukan keandalan tinggi.

  • Layanan single-aktif kolokasi: Satu node ditempatkan di cloud atau pusat data dalam wilayah yang sama untuk menyediakan layanan. Layanan ini memerlukan keandalan tinggi.

    Catatan

    Layanan single-aktif kolokasi tidak menyediakan kemampuan pemulihan bencana otomatis. Anda dapat mengaktifkan penyeimbangan beban cerdas untuk meningkatkan keandalan layanan.

Cara kerjanya

Setelah mengaktifkan penyeimbangan beban cerdas untuk instance WAF, setidaknya tiga node perlindungan di wilayah berbeda dialokasikan untuk mencapai pemulihan bencana otomatis. Instance WAF menggunakan fitur resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat untuk mengurangi latensi lalu lintas dari node perlindungan ke server asal.

Catatan
  • Untuk instance WAF di daratan Tiongkok, satu node dialokasikan di masing-masing wilayah berikut: China (Beijing), China (Hangzhou), dan China (Shenzhen).

  • Untuk instance WAF di luar daratan Tiongkok, satu node dialokasikan di masing-masing area berikut: Amerika Utara, Eropa, dan Asia Tenggara.

Tabel berikut menjelaskan kemampuan instance WAF sebelum dan sesudah penyeimbangan beban cerdas diaktifkan.

Kemampuan

Sebelum

Sesudah

Pemulihan bencana

  • Perlindungan akses berbasis node single-aktif ganda

  • Gagal standar untuk pemulihan bencana

  • Perlindungan akses berbasis penyeimbangan beban multi-node

  • Gagal otomatis berbasis resolusi DNS cerdas

Akselerasi akses

Tidak tersedia

Tautan terpendek berdasarkan node perlindungan terdekat dan server asal

Manfaat

Tabel berikut menjelaskan manfaat penyeimbangan beban cerdas.

Skenario

Manfaat

Arsitektur

Layanan redundansi geo aktif

  • Pemulihan bencana otomatis pada jalur ganda untuk mencapai pemulihan otomatis dari titik kegagalan

  • Pemeriksaan kesehatan terdistribusi untuk menyeimbangkan beban pada jalur ganda

  • Algoritma kembali ke sumber waktu tercepat yang ditingkatkan untuk mengurangi latensi

Layanan multi-aktif kolokasi

  • Pemulihan bencana otomatis pada jalur ganda untuk mencapai pemulihan otomatis dari titik kegagalan

  • Pemeriksaan kesehatan terdistribusi untuk menyeimbangkan beban pada jalur ganda

Layanan single-aktif kolokasi

  • Pemulihan bencana otomatis pada jalur ganda untuk mencapai pemulihan otomatis dari titik kegagalan

  • Pemeriksaan kesehatan terdistribusi untuk menyeimbangkan beban pada jalur ganda

Penagihan

Secara default, fitur penyeimbangan beban cerdas dinonaktifkan. Anda harus membeli fitur ini sebelum dapat menggunakannya.

Saat menggunakan penyeimbangan beban cerdas, biaya akan dikenakan berdasarkan periode langganan instance WAF. Berikut adalah aturan penagihannya:

  • Instance WAF di daratan Tiongkok: USD 180/bulan

  • Instance WAF di luar daratan Tiongkok: USD 800/bulan

Menggunakan penyeimbangan beban cerdas

Untuk menggunakan penyeimbangan beban cerdas, ikuti langkah-langkah berikut:

  1. Aktifkan penyeimbangan beban cerdas untuk instance WAF Anda.

    Anda dapat mengaktifkan intelligent load balancing saat membeli instance WAF. Anda juga dapat mengaktifkan intelligent load balancing saat meningkatkan instance WAF. Untuk informasi lebih lanjut, lihat Tingkatkan instance WAF.

    Penting

    Hanya edisi Bisnis dan Enterprise WAF yang mendukung penyeimbangan beban cerdas di wilayah di luar daratan Tiongkok.

  2. Tambahkan situs web Anda ke WAF dalam mode rekaman CNAME. Di langkah Enter Your Website Information, masukkan alamat semua server asal di bagian Origin Server Address dan pilih Least time untuk parameter Load Balancing Algorithm. Konfigurasikan informasi situs web lainnya sesuai kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Tambahkan nama domain ke WAF.选择负载均衡算法

  3. Perbarui rekaman DNS situs web Anda untuk memetakan nama domain ke CNAME yang disediakan oleh WAF. Dengan cara ini, permintaan yang ditujukan ke situs web Anda dilindungi oleh WAF. Untuk informasi lebih lanjut, lihat Ubah rekaman DNS.

Setelah menambahkan situs web Anda ke WAF, WAF menggunakan fitur resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat untuk mengurangi latensi lalu lintas dari node perlindungan ke server asal.

Penting

Jika Anda menggunakan rekaman A untuk memetakan nama domain yang Anda tambahkan ke WAF ke alamat IP virtual (VIP) WAF, layanan web Anda mungkin tidak dapat diakses setelah mengaktifkan atau menonaktifkan penyeimbangan beban cerdas.