O que é o ESA - Visão geral do Edge Security Acceleration - Edge Security Acceleration: Central de Documentação do Alibaba Cloud

Arquitetura do serviço

O ESA é um serviço de nuvem unificado que protege e acelera conteúdos da internet, aplicações, data centers, redes corporativas e workloads de IA.

Infraestrutura global

Por meio de POPs distribuídos globalmente, o ESA se conecta aos principais provedores de nuvem, data centers e operadoras, utilizando roteamento Anycast para minimizar a latência de ponta a ponta.
Otimização e proteção de tráfego para todo o site

O ESA otimiza e protege o tráfego de sites, aplicações e serviços de IA nas camadas de rede e de aplicação. Usuários do plano Enterprise também podem estabelecer interconexão de rede privada entre data centers on-premises e a borda do ESA, protegendo data centers e ativos de dados contra exposição. Para saber mais sobre este serviço de interconexão de VPC, entre em contato com seu gerente de conta.
Plataforma de desenvolvimento serverless

O ESA oferece um ambiente serverless compatível com Node.js em cada POP, combinando recursos de computação e armazenamento KV. Desenvolvedores podem implantar sites e aplicações em toda a rede de borda global sem gerenciar infraestrutura.
Análise abrangente de segurança e desempenho

O ESA coleta e armazena logs de pilha completa — DNS, camada de rede e camada de aplicação — em conformidade com regulamentações. Seu sistema de análise em tempo quase real detecta ataques anômalos em poucos minutos.

Por que escolher o ESA

O Edge Security Acceleration (ESA) opera em uma infraestrutura global com mais de 10.000 conexões diretas com ISPs, mais de 3.200 nós de aceleração e largura de banda superior a 180 Tbps. A rede ESA oferece:

Acesso de baixa latência em todo o mundo

O ESA utiliza Anycast para direcionar o tráfego a um mecanismo DPI de alto desempenho, alcançando resolução de DNS global abaixo de 30 ms. Um sistema de mapeamento de CDN encaminha os usuários ao nó ideal mais próximo, e o roteamento inteligente garante latência estável de ponta a ponta, na casa dos milissegundos.

Proteção de segurança nativa multicamada

O ESA fornece Anti-DDoS e Web Application Firewall (WAF) nativos, alimentados por algoritmos proprietários de machine learning que inspecionam cada solicitação. A capacidade global de mitigação de DDoS ultrapassa 20 Tbps.

Recursos integrados de borda serverless

Cada POP do ESA integra computação, armazenamento e rede em um serviço serverless. Implante com Functions and Pages ou imagens, com dimensionamento elástico automático e armazenamento KV.

Monitoramento e análise de dados em tempo real

O ESA oferece coleta e análise de logs em tempo quase real, com filtragem multinível para controle granular de O&M.

Diferenças entre ESA, DCDN e CDN

O ESA é uma atualização abrangente que unifica CDN e DCDN em uma única plataforma.

Uma experiência mais rápida

Recurso	Descrição	ESA	DCDN	CDN
Aceleração de cache	Armazena em cache recursos estáticos (imagens, áudio, vídeo, CSS) nos nós de borda e otimiza o roteamento para dados dinâmicos, como chamadas de API e solicitações de banco de dados.	Suporta aceleração de cache para recursos estáticos e dinâmicos. Suporta retenção de cache de recursos frios. Cache em camadas de alto desempenho.	Suporta aceleração de cache para recursos estáticos e dinâmicos.	Suporta aceleração de cache para recursos estáticos.
Hospedagem de DNS	ESA oferece hospedagem de DNS segura e de alto desempenho, com redução da latência de DNS e mitigação de ataques DDoS.	Suportado	Não suportado	Não suportado
Otimização de rede	ESA fornece otimização de acesso para redes da China continental, utilizando nós do ESA e a rede ESA em regiões como Hong Kong (China) para resolver problemas de acesso transfronteiriço. Disponível apenas para sites com a região de aceleração definida como Global (Excluding The Chinese Mainland). Para alterar a região, alterne a região de aceleração de um site.	Suportado	Não suportado	Não suportado
Proxy de camada 4	Fornece aceleração e proteção de proxy TCP/UDP de camada 4 para cenários como jogos em tempo real e áudio/vídeo interativo.	Suporta múltiplas portas para um único nome de domínio. Suporta portas TCP e UDP simultaneamente para uma única aplicação. Suporta persistência de sessão. Integra-se ao Server Load Balancer para fornecer configurações avançadas de políticas de balanceamento de carga e verificações de integridade da origem.	Suporta apenas uma porta para um único nome de domínio. Uma aplicação pode usar portas TCP ou UDP, mas não ambas simultaneamente.	Não suportado

Proteção mais confiável

Recurso	Descrição	ESA	DCDN	CDN
Proteção WAF	Baseado no WAF 3.0, identifica padrões de tráfego malicioso e encaminha apenas tráfego legítimo para a origem.	Proteção WAF mais abrangente. Também suporta políticas personalizadas de mitigação e geração de políticas de mitigação a partir de análises de dados.	Proteção WAF básica.	Não suportado
Anti-DDoS	Defende contra ataques DDoS de alto volume para proteger a continuidade dos negócios online.	As edições Entrance, Pro e Premium incluem proteção básica contra DDoS no nível da plataforma. A Edição Enterprise suporta proteção de até nível Tbps.	Suporta proteção contra DDoS de até nível Tbps.	Não suportado
Gerenciamento de bots	Identifica e bloqueia bots maliciosos ou automatizados que visam seu site ou serviços.	Suporta gerenciamento de bots por meio de integração de SDK para páginas H5 e aplicativos nativos Android e iOS.	Gerenciamento básico de bots.	Não suportado
Proteção de Origem	Restringe o acesso à origem apenas aos IPs dos nós de borda, bloqueando o acesso direto de IPs externos.	Suportado	Não suportado	Não suportado
Proteção de DNS	Defende contra ataques de DNS em grande escala e fornece resolução estável com QPS ultra-alto.	Suporta centenas de milhões de QPS.	Suporta dezenas de milhões de QPS.	Não suportado

Computação mais flexível

Recurso	Descrição	ESA	DCDN	CDN
Functions and Pages	Um serviço serverless para implantar código JavaScript diretamente nos nós de borda. As solicitações são processadas no nó mais próximo, reduzindo a latência.	Suporta a criação de frameworks frontend Pages. Oferece dimensionamento elástico automático. Compatível com Node.js. Inclui monitoramento de logs em tempo real.	Suporta apenas implantação de funções.	Não suportado
Armazenamento de borda	Um serviço de armazenamento chave-valor nos nós de borda. Combinado com Functions and Pages, permite leituras de dados no mesmo nó para implantações leves de BaaS e gateway de API.	Suportado	Suportado	Não suportado
Contêiner de borda	Computação conteinerizada em nós de borda com implantação global e agendamento no nó mais próximo. Elimina preocupações com provisionamento e dimensionamento de servidores, permitindo foco no desenvolvimento da aplicação.	Suportado	Não suportado	Não suportado

Configuração mais fácil

Recurso	Descrição	ESA	DCDN	CDN
Acesso ao site	Integração de site completa que unifica DNS, aceleração, computação e segurança.	Acelera o domínio raiz e todos os seus subdomínios.	Acelera nomes de domínio especificados.	Acelera nomes de domínio especificados.
Gerenciamento de certificados SSL/TLS	Emite certificados para clientes usando um pool de certificados compartilhado, reduzindo a complexidade de O&M.	Permite emitir certificados para clientes pelo console. Certificados gratuitos para domínio único e wildcard. Oferece gerenciamento de pool de certificados.	Não suportado	Não suportado
Gerenciamento flexível de planos	Separa planos de assinatura de serviços de valor agregado para controle de custos simplificado e alterações flexíveis de plano.	Suportado	Não suportado	Não suportado
Regras avançadas	Regras altamente flexíveis para configurações personalizadas e granulares.	Suportado	Não suportado	Não suportado
Controle de tráfego	Os nós de borda usam o sistema de mapeamento de CDN e sondagem de origem para distribuir o tráfego entre os servidores de origem, reduzindo a latência e melhorando a disponibilidade.	Utiliza o sistema de roteamento inteligente para otimizar caminhos de solicitação. Inclui um Server Load Balancer dedicado para verificações de integridade da origem e gerenciamento granular de distribuição de tráfego. Permite criar uma sala de espera de usuários, oferecendo uma solução para lidar com altos volumes de tráfego de retorno à origem.	Configurações simples baseadas em peso e sites primário/em espera.	Configurações simples baseadas em peso e sites primário/em espera.
Gerenciamento de versões	Teste, implante e reverta alterações de configuração com base em regras de solicitação personalizadas.	Suportado	Não suportado	Não suportado

Comece a usar o ESA

Adicione um nome de domínio ao ESA para começar a utilizar a aceleração e a proteção.

Cenários

Aceleração de negócios globais

E-commerce transfronteiriço, jogos globais e aplicações internacionais enfrentam alta latência de acesso e riscos de segurança entre regiões.

Solução recomendada: Utilize o modo de configuração NS do ESA com aceleração segura transfronteiriça para regiões fora da China continental.

Edge computing para aplicações de alta concorrência

APIs em tempo real, recomendações personalizadas e processamento de dados IoT beneficiam-se de lógica de computação implantada na borda, que reduz a latência de retorno à origem.

Proteção de segurança empresarial

Sites de finanças, jogos e governo que enfrentam ataques frequentes de DDoS, CC ou abuso de tráfego precisam de proteção robusta na borda para garantir a continuidade dos negócios.

Solução recomendada: Use o ESA para prevenir abuso de tráfego e combine com o CloudMonitor para proteção automatizada da origem.