Edge Security Acceleration:ネットワーク最適化の構成

ユースケース

ほとんどの ESA プレゼンス・ポイント (POPs) は、IPv6 プロトコル経由のリクエストを受け付けます。IPv6 サポートを有効化すると：

操作手順

1. ESA コンソールで、サイト管理 を選択し、サイト 列で、対象のサイトをクリックします。

2. 左側のナビゲーションウィンドウで、速度とネットワーク > 最適化 を選択します。

3. [ネットワークの最適化] タブを選択します。[IPv6] セクションで、[設定] をクリックします。[ステータス] スイッチをオンにします。クライアントのリージョンに基づいて、[ロケーション] を [中国本土] または [グローバル] に設定します。[OK] をクリックします。

   説明

   IPv6 を有効にすると、指定されたリージョンのクライアントがアクセスリクエストを送信した場合にのみ、IPv6 アドレスが解決されます。

   

WebSocket は、クライアントとサーバー間の TCP 持続的接続を介した全二重通信を提供し、リアルタイム双方向データ転送を可能にします。HTTP ポーリングとは異なり、WebSocket は単一のハンドシェイクを使用して持続的接続を確立するため、サーバーリソースと帯域幅を節約できます。

ユースケース

次の表は、WebSocket の一般的なユースケースを示しています。

事前準備

操作手順

1. ESA コンソールで、サイト管理 を選択し、サイト カラムで対象サイトをクリックします。

2. 左側のナビゲーションウィンドウで、速度とネットワーク > 最適化 を選択します。

3. 「ネットワークの最適化」タブを選択します。ESA では、WebSocket がデフォルトで有効になっています。必要に応じて、有効または無効にできます。WebSocket の個別のオリジンポートを設定するには、「オリジンプロトコルおよびポートの設定」をご参照ください。

   説明

   この構成は、サイト内のすべてのドメイン名に適用されます。特定のドメイン名のみで[WebSocket] 機能を有効にする場合は、そのドメイン名に対してルールを追加します。詳細については、「ネットワーク最適化ルール」をご参照ください。

   

gRPC の機能

gRPC は、次の主要な利点を提供します。

事前準備

• サイトの SSL/TLS エッジ証明書 が有効になっており、正しく構成されていることを確認してください。

• オリジンサーバーが TLS、HTTP/2、および gRPC プロトコルをサポートしていることを確認してください。「オリジンプロトコルおよびポート」設定で、[オリジンプロトコル] を [クライアントに合わせる] または [HTTPS] に設定します。

• gRPC リクエストを処理するために、Content-Type リクエストヘッダーが application/grpc に設定されていることを確認してください。

操作手順

1. ESA コンソールで、サイト管理 を選択し、サイト 列で対象のサイトをクリックします。

2. 左側のナビゲーションウィンドウで、速度とネットワーク > 最適化 を選択します。

3. [ネットワークの最適化] タブを選択し、[gRPC] スイッチをオンにします。

   説明

   この構成は、サイト内のすべてのドメイン名に適用されます。特定のドメイン名のみで [gRPC] 機能を有効にする場合は、そのドメイン名に対してネットワーク最適化ルールを追加します。

   

ユースケース

次の表は、最大アップロードサイズを設定するタイミングと方法を示しています。

操作手順

1. ESA コンソールで、サイト管理 を選択し、[サイト名] または [詳細] を [操作] 列でクリックします。

2. 左側のナビゲーションウィンドウで、速度とネットワーク > 最適化 を選択します。

3. [ネットワークの最適化] タブを選択します。[最大アップロードサイズ] セクションで、[設定] をクリックし、[上限] を設定します。

   デフォルト値は 300 MB です。この値は変更できます。有効範囲は 100～500 MB です。

4. [OK] をクリックして構成を完了します。

   構成の完了後、ユーザーが指定されたサイズ制限を超えるファイルをアップロードした場合、ESA はクライアントに 413 状態コードを返します。

   説明

   この構成は、サイト下のすべてのドメイン名に適用されます。特定のドメイン名に対してのみ最大アップロードサイズを設定したい場合は、そのドメイン名にネットワーク最適化ルールを追加してください。

ESA は、中国本土向けのネットワークアクセスを最適化する機能を提供します。この機能は、中国 (香港) などのリージョンにある ESA POP と ESA ネットワークを使用して、中国本土のユーザーが中国本土以外のオリジンサーバーにアクセスする際のパフォーマンスを向上させます。

ユースケース

Web サービスが中国本土以外にデプロイされているが、グローバルサイトを介して中国本土のユーザーにサービスを提供している場合に、この機能を有効にします。この最適化がない場合、ユーザーは次の問題を経験する可能性があります。

• リージョンと中国本土間の高レイテンシー

• 信頼性に影響する高パケット損失率

• パフォーマンス低下を引き起こすネットワークジッター

• 一部のエリアでの完全なアクセス障害

中国本土のユーザーからのリクエストが POP に到達すると、アクセスの最適化 (中国本土のネットワーク) 機能が、オリジンサーバーのロケーションに基づいてリクエストを処理する最適な POP を選択します。 オリジンサーバーが中国本土以外にある場合、良好なエクスペリエンスを確保するために、オリジンへのリクエストには香港などのリージョンの POP が使用されます。

操作手順

1. ESA コンソールで、サイト管理 を選択し、サイト カラムで対象のサイトをクリックします。

2. 左側のナビゲーションウィンドウで、速度とネットワーク > 最適化 を選択します。

3. ネットワークの最適化 タブを選択します。この機能はデフォルトで無効になっています。必要に応じて有効または無効にできます。

• IPv6 リクエストが解決されない: ロケーション設定がクライアントリージョンと一致していることを確認してください。

• WebSocket 切断: 長期間の非アクティブ期間に対して、アプリケーションレベルでハートビート構成が実装されていることを確認してください。

• gRPC 接続の問題: SSL/TLS 証明書構成を確認し、オリジンサーバーが HTTP/2 および gRPC プロトコルをサポートしていることを確認してください。

• アップロードサイズ拒否: 構成されたファイルサイズ制限が有効な 100～500 MB の範囲内であることを確認してください。

• クロスボーダー最適化が機能しない: サイト加速リージョンが「海外」として正しく構成されており、十分なトラフィック量があることを確認してください。