Edge Security Acceleration:Configure network optimization

Casos de uso

A maioria dos nós do ESA suporta IPv6. Ao ativar o IPv6, usuários em ambiente IPv6 podem acessar um nó do ESA via IPv6 quando o nó mais próximo oferecer esse suporte. Caso o nó mais próximo não suporte IPv6, os clientes retornam automaticamente ao IPv4.

Procedimento

1. No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.

2. No painel de navegação à esquerda, escolha Speed and Network > Optimize.

3. Acesse a aba Network Optimization. Na seção IPv6, clique em Configure, ative a chave Status e selecione Location como Chinese Mainland ou Global, conforme a localização dos seus clientes. Clique em OK.

   Nota

   Após ativar o IPv6, apenas os clientes na Location selecionada poderão resolver para um endereço IPv6.

   

O WebSocket é um protocolo persistente baseado em TCP que permite comunicação full-duplex entre clientes e servidores, possibilitando que os servidores enviem mensagens proativamente aos clientes. Antes do WebSocket, as aplicações web precisavam consultar o servidor repetidamente com requisições HTTP, o que reduzia a eficiência do serviço e aumentava os custos. Com o WebSocket, um único handshake estabelece uma conexão persistente, economizando recursos do servidor e largura de banda, além de viabilizar a comunicação em tempo real.

Casos de uso

• Comentários em transmissões ao vivo: Um usuário envia um comentário pelo celular e precisa visualizar, em tempo real, os comentários de outros N usuários. O WebSocket envia todos os comentários do servidor para cada cliente simultaneamente.

• Educação online: Durante uma aula ao vivo, anotações e tópicos editados pelo professor precisam ser enviados em tempo real para os clientes de vários alunos.

• Cotações financeiras em tempo real: Preços de ativos, como ações e commodities, mudam rapidamente. O WebSocket entrega preços atualizados para clientes no mundo todo, permitindo que traders ajam imediatamente.

• Atualizações esportivas ao vivo: O WebSocket é a melhor forma de entregar notícias esportivas em tempo real para uma grande audiência global.

• Videoconferência e chat: O WebSocket suporta a entrega de mensagens em tempo real entre múltiplos participantes de uma conferência.

• Aplicações baseadas em localização: Desenvolvedores usam cada vez mais o GPS móvel para criar aplicações de rede baseadas em localização que rastreiam trajetórias de movimento dos usuários.

Observações de uso

Procedimento

1. No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.

2. No painel de navegação à esquerda, escolha Speed and Network > Optimize.

3. Selecione a aba Network Optimization. A chave do WebSocket vem ativada por padrão. Ative-a ou desative-a conforme necessário. Para configurar uma porta de origem personalizada para WebSocket, consulte Protocolo e Porta de Origem.

4. A configuração atual aplica-se a todos os domínios do site. Para ativar o WebSocket apenas para um domínio específico, consulte Rule Engine e adicione uma regra para esse domínio.

5. HTTP/2 e WebSocket não podem ser usados na mesma conexão. Não ative ambos simultaneamente.

Casos de uso

• Comunicação eficiente: A multiplexação do HTTP/2 melhora o throughput e o desempenho da comunicação.

• Interoperabilidade entre linguagens: O gRPC suporta várias linguagens de programação principais, permitindo desenvolver servidor e cliente em linguagens diferentes para sistemas heterogêneos.

• Definições de interface fortemente tipadas: Os Protocol Buffers definem interfaces de serviço e estruturas de mensagens com verificação rigorosa de tipos, reduzindo erros e simplificando o gerenciamento de versões.

• Streaming: Suporta RPCs de streaming unidirecional e bidirecional, ideal para grandes fluxos de dados e mensagens em tempo real.

• Segurança: O gRPC integra-se à criptografia TLS e suporta múltiplos mecanismos de autenticação e autorização.

Pré-requisitos

• Ative e configure um certificado de borda SSL/TLS para o seu site.

• Seu servidor de origem deve suportar TLS, HTTP/2 e gRPC. Defina o Origin Protocol como Match Client ou HTTPS nas configurações de Protocolo e Porta de Origem.

• O cliente deve definir o cabeçalho de requisição Content-Type como application/grpc para processar requisições gRPC.

Procedimento

1. No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.

2. No painel de navegação à esquerda, escolha Speed and Network > Optimize.

3. No console do ESA, acesse a aba Network Optimization e ative a chave gRPC.

A configuração atual aplica-se a todos os domínios do site. Para ativar o gRPC apenas para um domínio específico, adicione uma regra do Rule Engine para esse domínio.

Casos de uso

• Uploads de arquivos grandes: Para plataformas que envolvem uploads de arquivos grandes, como vídeo online, distribuição de jogos ou análise de big data, aumente o limite de upload para garantir o envio bem-sucedido desses arquivos.

• Mitigação de uploads maliciosos: Em plataformas interativas, como redes sociais, fóruns e blogs, usuários mal-intencionados podem tentar carregar arquivos excessivamente grandes para exaurir os recursos do servidor. Reduzir o limite impede o upload de arquivos oversized, diminuindo a pressão sobre o servidor e mitigando riscos de segurança.

• Economia de tráfego de transferência: Para negócios sensíveis a tráfego, como educação online, conferências e serviços de API, uploads excessivos consomem largura de banda significativa. Definir um limite menor reduz tráfego desnecessário e diminui custos.

Procedimento

1. No console do ESA, acesse Websites e clique no Website ou clique em View Details na coluna Actions.

2. No painel de navegação à esquerda, escolha Speed and Network > Optimize.

3. Selecione a aba Network Optimization. Na seção Maximum Upload Size, clique em Configure e defina o Upper Limit.

   O valor padrão é 300 MB. Você pode definir um valor de 100 MB a 500 MB.

4. Clique em OK para salvar a configuração.

   Após a aplicação da configuração, se um usuário carregar um arquivo que exceda o limite definido, o ESA retornará um código de status 413 ao cliente.

   Nota

   Esta configuração aplica-se a todos os nomes de domínio do site. Para definir o tamanho máximo de upload para um nome de domínio específico, adicione uma regra de otimização de rede para esse nome de domínio.

O ESA fornece otimização de acesso à rede para a China continental. Este recurso utiliza nós do ESA em regiões como Hong Kong (China), juntamente com a rede ESA, para resolver efetivamente problemas de rede inter-regionais que ocorrem quando usuários na China continental acessam servidores de origem fora da China continental.

Casos de uso

Se o seu serviço web estiver implantado fora da China continental e atender usuários globais por meio de um site cuja região de aceleração exclua a China continental, os usuários na China continental podem enfrentar alta latência, alta perda de pacotes e instabilidade de rede, ou até mesmo falhas de acesso, devido ao link de rede inter-regional.

Depois que a requisição do usuário chega ao nó do ESA, o recurso de Otimização Transfronteiriça seleciona o nó ideal com base na localização da origem. Se a origem estiver fora da China continental, um nó em Hong Kong (China) ou região similar será usado para recuperação da origem, garantindo uma experiência melhor.

Procedimento

1. No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.

2. No painel de navegação à esquerda, escolha Speed and Network > Optimize.

3. Selecione a aba Network Optimization. Este recurso vem desativado por padrão. Ative-o ou desative-o conforme suas necessidades de negócio.