Web Application Firewall (WAF) は、インテリジェントロードバランシング機能を提供します。この機能は、マルチノードのインテリジェントアクセス技術を利用して、複数のノードと回線にまたがる自動スケジューリングとディザスタリカバリを可能にします。これにより、サービスの高い可用性と高速なアクセスが保証されます。
利用シーン
インテリジェントロードバランシング機能は、自動的なネットワークおよびサービスのディザスタリカバリによる高い信頼性の実現に役立ちます。また、低レイテンシーのアクセスも提供します。この機能は、以下のシナリオに最適です。
アクティブな地理的冗長性サービス：複数のリージョンにまたがるクラウドまたはデータセンターにマルチノードサービスがデプロイされます。すべてのノードが同時にアクティブになり、サービスを提供するとともに、ディザスタリカバリのためのバックアップとしても機能します。これらのサービスには、高い信頼性と低レイテンシーのアクセスが求められます。
同一拠点マルチアクティブサービス：同一リージョン内のクラウドまたはデータセンターにマルチノードサービスがデプロイされます。すべてのノードが同時にアクティブになり、サービスを提供するとともに、ディザスタリカバリのためのバックアップとしても機能します。これらのサービスには、高い信頼性が求められます。
同一拠点シングルアクティブサービス：同一リージョン内のクラウドまたはデータセンターにシングルノードサービスがデプロイされます。このサービスは常にオンラインであり、高い信頼性が求められます。
説明デフォルトでは、同一拠点シングルアクティブサービスは自動ディザスタリカバリをサポートしていません。しかし、インテリジェントロードバランシングを使用することで、自動的なネットワークディザスタリカバリを通じて高い信頼性を実現できます。
仕組み
インテリジェントロードバランシングを有効にすると、ご利用の WAF インスタンスには、自動的なマルチノードディザスタリカバリを提供するために、異なるリージョンに少なくとも 3 つの保護ノードが割り当てられます。この機能は、インテリジェント DNS 解決と最短時間 back-to-origin アルゴリズムを使用して、保護ノードからオリジンサーバーへのトラフィックのレイテンシーを最小限に抑えます。
中国本土の WAF インスタンスでインテリジェントロードバランシングを有効にすると、ディザスタリカバリのために、中国 (北京)、中国 (杭州)、中国 (深セン) の各リージョンに保護ノードが割り当てられます。
中国本土以外の WAF インスタンスでインテリジェントロードバランシングを有効にすると、ディザスタリカバリを提供するために、北米、ヨーロッパ、東南アジアなどの主要な地理的エリアに複数の保護ノードが割り当てられます。
インテリジェントロードバランシングを有効にすると、ご利用の WAF インスタンスに以下の機能が提供されます。
機能 | 無効 | 有効 |
ディザスタリカバリ |
|
|
アクセスアクセラレーション | 利用不可 | 最近接ノードアクセスと back-to-origin ルーティングを使用して最短パスを最適化します。 |
メリット
インテリジェントロードバランシングは、各利用シーンで以下のメリットを提供します。
利用シーン | メリット | 図 |
アクティブな地理的冗長性サービス |
| |
同一拠点マルチアクティブサービス |
| |
同一拠点シングルアクティブサービス |
|
課金
インテリジェントロードバランシング機能は、ご利用の WAF インスタンスとは別に購入する必要があるアドオンです。
インテリジェントロードバランシング機能の料金は、ご利用の WAF インスタンスのサービス期間に基づきます。
中国本土のインスタンス：180 米ドル/月
中国本土以外のインスタンス：800 米ドル/月
操作手順
インテリジェントロードバランシングを使用するには、以下の手順に従ってください。
ご利用の WAF インスタンスでインテリジェントロードバランシングを有効にします。
WAF インスタンスの購入時に インテリジェントな負荷分散 を有効にすることができます。また、既存のインスタンスをアップグレードして インテリジェントな負荷分散 を有効にすることもできます。詳細については、「WAF インスタンスのアップグレード」をご参照ください。
重要中国本土以外のリージョンの WAF インスタンスでは、インテリジェントロードバランシングは Business Edition と Enterprise Edition でのみ利用可能です。
WAF にウェブサイトを CNAME レコードモードで追加します。[Web サイト情報の入力] ステップで、すべてのオリジンサーバーのアドレスを [オリジンサーバーのアドレス] フィールドに追加し、[ロードバランシングアルゴリズム] として「最短時間」を選択します。その他の設定は必要に応じて構成してください。詳細については、「ドメイン名の追加」をご参照ください。
ドメイン名の DNS レコードを変更して、WAF が提供する CNAME を指すようにします。これにより、Web サイトのトラフィックが WAF を経由して保護されるようになります。詳細については、「DNS レコードの変更」をご参照ください。
これらの手順を完了すると、ご利用の WAF インスタンスは自動的にインテリジェント DNS 解決と最短時間 back-to-origin アルゴリズムを使用して Web リクエストを処理し、保護ノードからオリジンサーバーへのトラフィックのレイテンシーを最小限に抑えます。
A レコードを使用して新しいドメイン名を WAF の仮想 IP アドレス (VIP) にマッピングする場合、インテリジェントロードバランシングを有効または無効にすると、Web サービスにアクセスできなくなる可能性があります。