全部產品
Search
文件中心

Web Application Firewall:智能負載平衡

更新時間:Jan 09, 2025

Web Application Firewall提供智能負載平衡接入能力。通過多節點智能接入技術,助力您業務的應用防護接入支援多節點、多線路自動調度容災,保證業務“高可用”和“加速”的訪問體驗。

適用情境

智能負載平衡能力協助您實現網路與業務自動容災的高可靠性並提供低時延、訪問“加速”的業務體驗,主要適用於以下業務情境:

  • 異地多活業務:多節點業務部署在多個地區的雲上或IDC機房環境中,多個節點同時線上提供服務且互為容災部署。業務具有高可靠性、低時延訪問的需求特性。

  • 同地多活業務:多節點業務部署在同地區的雲上或IDC機房環境中,多個節點同時線上提供服務且互為容災部署。業務具有高可靠性的需求特性。

  • 同地單活業務:單節點業務部署在同地區的雲上或IDC機房環境中,提供線上服務且業務具有高可靠性的需求特性。

    說明

    同地單活業務本身不具備自動容災能力,但通過智能負載平衡能力可以實現網路自動容災的高可靠性。

功能原理

開通智能負載平衡後,WAF執行個體將擁有至少三個不同地區的防護節點實現異地多節點自動容災,同時通過智能DNS解析能力和Least-time回源演算法,保證業務流量從接入防護節點到轉寄回來源站點伺服器整個鏈路的時延最短。

說明
  • 中國內地WAF執行個體開通智能負載平衡後,將在華北2(北京)、華東1(杭州)、華南1(深圳)地區各獲得一個防護節點實現容災。

  • 非中國內地WAF執行個體開通智能負載平衡後,將在主要的地理地區(例如,北美、歐洲、東南亞等)分配多個防護節點以實現容災。

開通智能負載平衡後,您的WAF執行個體將擁有以下能力。

功能項

未啟用智能負載平衡

啟用智能負載平衡

容災能力

  • 多節點單活的接入防護能力

  • 統一容災切換

  • 基於多節點負載平衡的接入防護能力

  • 基於智能DNS的自動網路故障容災切換

訪問加速

就近接入防護及就近回源的最短鏈路

業務價值

對於各類業務情境,開通智能負載平衡將協助您實現以下業務價值。

業務情境

業務價值

效果示意

異地多活業務

  • 多線路自動容災,提供強大的線路故障自動回復能力。

  • 分布式健全狀態檢查,實現多線路負載平衡。

  • 配合升級後的Least-time回源演算法,保證低時延鏈路。

同地多活業務

  • 多線路自動容災,提供強大的線路故障自動回復能力。

  • 分布式健全狀態檢查,實現多線路負載平衡。

同地單活業務

  • 多線路自動容災,提供強大的線路故障自動回復能力。

  • 分布式健全狀態檢查,實現多線路負載平衡。

功能計費

WAF執行個體預設不包含智能負載平衡接入能力。如果您需要使用智能負載平衡,則必須付費開通該功能。

智能負載平衡功能根據您所購買的WAF執行個體的服務時間長度計費。具體計費說明如下:

  • 中國內地執行個體:180美元/月

  • 非中國內地執行個體:800美元/月

使用流程

您可以參照以下步驟,使用智能負載平衡:

  1. 為WAF執行個體開啟智能負載平衡。

    您只需在購買WAF執行個體時,選擇開啟智能負載平衡,即可讓您的WAF執行個體獲得智能負載平衡接入能力。您也可以通過升級已購買的WAF執行個體,為執行個體開啟智能負載平衡。相關操作,請參見升級與降配

    重要

    海外地區WAF執行個體只有在企業版、旗艦版支援開啟智能負載平衡。

  2. 將網站業務接入WAF進行防護(CNAME接入模式)並在填寫網站資訊中,將所有來源站點伺服器位址添加到伺服器位址、選擇負載平衡演算法Least time。其他網站資訊請根據網站實際情況進行配置。具體操作,請參見添加網域名稱選擇負載平衡演算法

  3. 修改網站網域名稱的DNS解析設定,將網域名稱解析到WAF提供的CNAME地址,實現網站流量接入WAF進行防護。具體操作,請參見修改網域名稱DNS解析設定

按照上述操作完成網站接入後,WAF執行個體在處理網站業務請求時,將自動採用智能DNS解析能力和Least time回源演算法,保證業務流量從接入防護節點到轉寄回來源站點伺服器整個鏈路的時延最短。

重要

如果您新添加的網域名稱使用A記錄指向WAF的VIP,在開啟或關閉智能負載平衡時,將可能導致業務流量無法正常訪問。