Billing and procedure - Web Application Firewall - Alibaba Cloud ドキュメントセンター

インテリジェントロードバランシングは、マルチノードアクセス技術を利用して、複数のノードと回線にまたがる自動スケジューリングとディザスタリカバリを可能にし、サービスの高い可用性と高速なアクセスを保証します。

ユースケース

インテリジェントロードバランシングは、自動的なネットワークおよびサービスのディザスタリカバリを通じて高い信頼性を実現すると同時に、低レイテンシーのアクセスを提供します。以下のシナリオに最適です。

アクティブな地理的冗長性サービス：複数のリージョンにまたがるクラウドまたはデータセンターにマルチノードサービスがデプロイされます。すべてのノードが同時にアクティブになり、サービスを提供し、ディザスタリカバリのバックアップとして機能します。これらのサービスには、高い信頼性と低レイテンシーのアクセスが求められます。
同一拠点マルチアクティブサービス：同一リージョン内のクラウドまたはデータセンターにマルチノードサービスがデプロイされます。すべてのノードが同時にアクティブになり、サービスを提供し、ディザスタリカバリのバックアップとして機能します。これらのサービスには、高い信頼性が求められます。
同一拠点シングルアクティブサービス：同一リージョン内のクラウドまたはデータセンターにシングルノードサービスがデプロイされます。このサービスは常にオンラインであり、高い信頼性が求められます。

説明
デフォルトでは、同一拠点シングルアクティブサービスは自動ディザスタリカバリをサポートしていません。しかし、インテリジェントロードバランシングを使用することで、自動的なネットワークディザスタリカバリを通じて高い信頼性を実現できます。

仕組み

インテリジェントロードバランシングを有効にすると、ご利用の Web Application Firewall (WAF) インスタンスには、自動的なマルチノードのディザスタリカバリを提供するために、異なるリージョンに少なくとも 3 つの保護ノードが割り当てられます。この機能は、インテリジェント DNS 解決と最短時間バックトゥオリジンアルゴリズムを使用して、保護ノードからオリジンサーバーへのトラフィックのレイテンシーを最小限に抑えます。

説明

中国本土の WAF インスタンスでインテリジェントロードバランシングを有効にすると、ディザスタリカバリのために、次の各リージョンに保護ノードが割り当てられます：中国 (北京)、中国 (杭州)、および中国 (深圳)。
中国本土以外の WAF インスタンスでインテリジェントロードバランシングを有効にすると、ディザスタリカバリを提供するために、北米、ヨーロッパ、東南アジアなどの主要な地理的エリアに複数の保護ノードが割り当てられます。

次の表は、インテリジェントロードバランシングが有効な場合と無効な場合の WAF の機能を比較したものです。

機能	無効	有効
ディザスタリカバリ	複数のシングルアクティブノードに基づくアクセス保護集中型フェールオーバー	マルチノードの負荷分散に基づくアクセス保護インテリジェント DNS 解決に基づく自動ネットワークフェールオーバー
アクセスアクセラレーション	利用不可	最寄りノードアクセスとバックトゥオリジンルーティングを使用して最短パスを最適化します。

メリット

次の表は、各ユースケースにおけるインテリジェントロードバランシングのメリットを説明したものです。

ユースケース	メリット	図
アクティブな地理的冗長性サービス	堅牢で自動的な複数回線のディザスタリカバリを提供します。分散ヘルスチェックにより、複数回線の負荷分散が可能になります。強化された最短時間バックトゥオリジンアルゴリズムが、最もレイテンシーの低いパスを提供します。
同一拠点マルチアクティブサービス	堅牢で自動的な複数回線のディザスタリカバリを提供します。分散ヘルスチェックにより、複数回線の負荷分散が可能になります。
同一拠点シングルアクティブサービス	堅牢で自動的な複数回線のディザスタリカバリを提供します。分散ヘルスチェックにより、複数回線の負荷分散が可能になります。

課金

インテリジェントロードバランシング機能はアドオンであり、ご利用の WAF インスタンスとは別に購入する必要があります。

インテリジェントロードバランシング機能の料金は、ご利用の WAF インスタンスのサービス期間に基づきます。

中国本土のインスタンス： 180 USD/月
中国本土以外のインスタンス： 800 USD/月

操作手順

インテリジェントロードバランシングを使用するには、次の手順を実行します。

ご利用の WAF インスタンスでインテリジェントロードバランシングを有効にします。

WAF インスタンスの購入時に インテリジェントな負荷分散 を有効にできます。また、既存のインスタンスをアップグレードして インテリジェントな負荷分散 を有効にすることもできます。詳細については、「WAF インスタンスのアップグレード」をご参照ください。

重要
中国本土以外のリージョンの WAF インスタンスでは、インテリジェントロードバランシングは Business Edition および Enterprise Edition でのみ利用可能です。
CNAME レコードモードでサイトを WAF に追加します。 Web サイト情報の入力 ステップで、すべてのオリジンサーバーアドレスを [オリジンサーバーアドレス] フィールドに追加し、[最短時間] を ロードバランシングアルゴリズム として選択します。必要に応じて他の設定を構成します。詳細については、「ドメイン名を追加する」をご参照ください。
ドメイン名の DNS レコードを変更して、WAF が提供する CNAME を指すようにします。これにより、ウェブサイトのトラフィックが WAF を経由して保護されるようになります。詳細については、「DNS レコードの変更」をご参照ください。

これらの手順を完了すると、ご利用の WAF インスタンスは自動的にインテリジェント DNS 解決と最短時間バックトゥオリジンアルゴリズムを使用して Web リクエストを処理し、保護ノードからオリジンサーバーへのトラフィックのレイテンシーを最小限に抑えます。

重要

A レコードを使用して新しいドメイン名を WAF の仮想 IP アドレス (VIP) にマッピングすると、インテリジェントロードバランシングを有効または無効にしたときに Web サービスにアクセスできなくなる可能性があります。