Modus proxy untuk Web Application Firewall (WAF) mencakup fitur Penyeimbangan Beban Cerdas. Fitur ini memanfaatkan teknologi akses cerdas multi-node untuk mendukung penjadwalan otomatis serta pemulihan bencana lintas node dan jalur jaringan, sehingga menjamin ketersediaan tinggi layanan Anda dan memberikan pengalaman pengguna yang lebih cepat.
Apa itu penyeimbangan beban cerdas?
Penyeimbangan Beban Cerdas mengalokasikan setidaknya tiga node proteksi di wilayah berbeda ke instans WAF Anda. Fitur ini menggunakan node pemantauan untuk mendeteksi keterjangkauan jaringan melalui probe Ping, memungkinkan pemulihan bencana otomatis lintas lokasi. Dikombinasikan dengan resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat, solusi ini mengarahkan lalu lintas melalui jalur terpendek dengan latensi terendah dari node proteksi ke server origin Anda.
Saat Anda mengaktifkan penyeimbangan beban cerdas untuk instans WAF di Tiongkok daratan, WAF mengalokasikan satu node proteksi di masing-masing wilayah berikut untuk pemulihan bencana: China (Beijing), China (Hangzhou), dan China (Shenzhen).
Saat Anda mengaktifkan penyeimbangan beban cerdas untuk instans WAF luar Tiongkok daratan, WAF mengalokasikan beberapa node proteksi di kawasan geografis utama, seperti Amerika Utara, Eropa, dan Asia Tenggara, untuk pemulihan bencana.
Penyeimbangan Beban Cerdas hanya tersedia dalam modus proxy. Secara default, fitur ini dinonaktifkan untuk instans WAF. Setelah diaktifkan, instans tersebut memperoleh kemampuan berikut.
Kemampuan | Penyeimbangan beban cerdas dinonaktifkan | Penyeimbangan beban cerdas diaktifkan |
Pemulihan bencana |
|
|
Akselerasi akses | — | Jalur terpendek untuk akses berbasis kedekatan dan routing menuju origin |
Jika client-facing IP memasuki status penyaringan blackhole akibat serangan DDoS, client-facing IP tersebut tidak akan dihapus secara otomatis.
Saat menambahkan nama domain ke WAF dalam modus proxy, Anda harus mengarahkan rekaman DNS ke rekaman CNAME yang disediakan oleh WAF, bukan ke satu atau beberapa client-facing IP yang dialokasikan setelah mengaktifkan penyeimbangan beban cerdas. Jika tidak, gangguan layanan dapat terjadi jika client-facing IP domain tersebut berubah—misalnya, saat Anda mengaktifkan alamat IP khusus atau menonaktifkan penyeimbangan beban cerdas.
Manfaat penyeimbangan beban cerdas
Mengaktifkan penyeimbangan beban cerdas memberikan manfaat berikut dalam berbagai skenario penggunaan.
Kasus Penggunaan | Fitur bisnis | Manfaat mengaktifkan penyeimbangan beban cerdas | Diagram |
Aktif-aktif geo-redundan | Layanan multi-node diterapkan di lingkungan cloud atau on-premises lintas wilayah. Node menyediakan layanan secara bersamaan dan dikonfigurasi untuk saling mendukung dalam pemulihan bencana. Layanan memerlukan keandalan tinggi dan akses berlatensi rendah. |
|  |
Aktif-aktif satu wilayah | Layanan multi-node diterapkan di lingkungan cloud atau on-premises dalam wilayah yang sama. Node menyediakan layanan secara bersamaan dan dikonfigurasi untuk saling mendukung dalam pemulihan bencana. Layanan memerlukan keandalan tinggi dan akses berlatensi rendah. |
|  |
Aktif-standby satu wilayah | Layanan single-node diterapkan di lingkungan cloud atau on-premises dalam wilayah yang sama. Layanan memerlukan keandalan tinggi dan akses berlatensi rendah. Catatan Layanan aktif-standby satu wilayah tidak memiliki pemulihan bencana bawaan. Namun, Penyeimbangan Beban Cerdas menyediakan keandalan tinggi melalui pemulihan bencana jaringan otomatis dan mempercepat pengalaman pengguna dengan menjamin latensi rendah. |
|  |
Penagihan
Penyeimbangan Beban Cerdas merupakan fitur berbayar yang ditagih per instans WAF.
Dalam modus Proxy, mengaktifkan Penyeimbangan Beban Cerdas untuk domain apa pun pada instans WAF akan mengaktifkan fitur tersebut untuk seluruh instans. Penagihan dilakukan per instans, terlepas dari jumlah domain yang menggunakannya. Untuk informasi penagihan lebih lanjut, lihat Penagihan.
Aktifkan penyeimbangan beban cerdas
Anda hanya dapat mengaktifkan penyeimbangan beban cerdas untuk nama domain yang ditambahkan ke WAF dalam modus Proxy.
Untuk mengaktifkan Penyeimbangan Beban Cerdas:
Pada halaman Onboarding di Konsol Web Application Firewall 3.0, klik Add pada tab Proxy untuk membuka wizard konfigurasi Add Domain Name.
Pada langkah Configure Listener, klik More Settings, atur Protection Resource ke Shared Cluster-based Intelligent Load Balancing, lalu klik Next.
Pada langkah Configure Forwarding Rule, atur Load Balancing Algorithm ke Least time.
Untuk informasi lebih lanjut, lihat Konfigurasi situs web.
Setelah menyelesaikan pengaturan ini, instans WAF Anda secara otomatis menggunakan resolusi DNS cerdas dan algoritma kembali ke sumber waktu tercepat untuk memproses permintaan domain tersebut, sehingga menjamin jalur terpendek dengan latensi terendah bagi lalu lintas dari node proteksi ke server origin Anda.