Alibaba Cloud Edge Security Acceleration (ESA), hızlandırma, güvenlik ve uç bilgi işlemi (edge computing) tek bir çatı altında birleştiren küresel bir uç ağ platformudur. Dünya çapında 3.200'den fazla varlık noktası (POP) sunan ESA; oyun, e-ticaret, finans ve medya sektörlerindeki işletmelerin gecikme sürelerini azaltmasına, saldırıları hafifletmesine ve bilgi işlem kaynaklarını kullanıcılara daha yakın konumlandırmalarına yardımcı olur.
Hizmet mimarisi
ESA, internet içeriğini, uygulamaları, veri merkezlerini, kurumsal ağları ve yapay zeka iş yüklerini koruyan ve hızlandıran bütünleşik bir bulut hizmetidir.
-
Küresel altyapı
Küresel olarak dağıtılmış POP'lar aracılığıyla ESA; başlıca bulut sağlayıcılarına, veri merkezlerine ve operatörlere bağlanır ve uçtan uca gecikme süresini en aza indirmek için Anycast yönlendirmeyi kullanır.
-
Tüm site trafiği optimizasyonu ve koruma
ESA, web siteleri, uygulamalar ve yapay zeka hizmetleri için hem ağ hem de uygulama katmanlarında trafiği optimize eder ve korur. Enterprise plan kullanıcıları, şirket içi veri merkezleri ile ESA ucu arasında özel ağ bağlantısı kurarak veri merkezlerini ve veri varlıklarını dışarıya açılmaktan koruyabilir. Bu VPC birbirine bağlama hizmeti hakkında daha fazla bilgi edinmek için hesap yöneticinize başvurun.
-
Sunucusuz geliştirme platformu
ESA, her POP üzerinde Node.js uyumlu bir sunucusuz ortam sağlayarak hesaplama ve KV depolama yeteneklerini birleştirir. Geliştiriciler, altyapıyı yönetmeden web sitelerini ve uygulamaları küresel uç ağında dağıtabilir.
-
Kapsamlı güvenlik ve performans analitiği
ESA; DNS, ağ katmanı ve uygulama katmanı olmak üzere tüm yığın günlüklerini mevzuata uygun şekilde toplar ve saklar. Neredeyse gerçek zamanlı analitik sistemi, anormal saldırıları dakikalar içinde tespit eder.
Neden ESA'yı seçmelisiniz
Edge Security Acceleration (ESA); 10.000'den fazla doğrudan ISP bağlantısı, 3.200'den fazla hızlandırma düğümü ve 180 Tbps'in üzerinde bant genişliği sunan küresel bir altyapı üzerinde çalışır. ESA ağı şunları sağlar:
Dünya çapında düşük gecikmeli erişim
ESA, trafiği yüksek performanslı bir DPI motoruna yönlendirmek için Anycast teknolojisini kullanarak küresel DNS çözümlemesini 30 ms'nin altında gerçekleştirir. Bir CDN eşleme sistemi, kullanıcıları en yakın optimal düğüme yönlendirir ve akıllı yönlendirme ile kararlı, milisaniye düzeyinde uçtan uca gecikme süresi sağlar.
Çok katmanlı yerel güvenlik koruması
ESA, her isteği inceleyen tescilli makine öğrenimi algoritmalarıyla desteklenen yerel Anti-DDoS ve Web Application Firewall (WAF) sunar. Küresel DDoS hafifletme kapasitesi 20 Tbps'yi aşmaktadır.
Entegre sunucusuz uç yetenekleri
Her ESA POP'u; bilgi işlem, depolama ve ağ hizmetlerini sunucusuz bir yapıda entegre eder. Otomatik esnek ölçeklendirme ve KV depolama ile Functions and Pages veya görüntüler kullanarak dağıtım yapabilirsiniz.
Gerçek zamanlı veri izleme ve analitiği
ESA, hassas İşletme ve Bakım (O&M) kontrolü için çok seviyeli filtreleme özelliğine sahip neredeyse gerçek zamanlı günlük toplama ve analitik sunar.
ESA, DCDN ve CDN arasındaki farklar
ESA, CDN ve DCDN hizmetlerini tek bir platformda birleştiren kapsamlı bir yükseltmedir.
Daha hızlı deneyim
Özellik | Açıklama | ESA | DCDN | CDN |
Önbellek hızlandırma | Statik kaynakları (görüntüler, ses, video, CSS) uç düğümlerinde önbelleğe alır ve API çağrıları ile veritabanı istekleri gibi dinamik veriler için yönlendirmeyi optimize eder. |
| Statik ve dinamik kaynak önbellek hızlandırmayı destekler. | Statik kaynak önbellek hızlandırmayı destekler. |
ESA, DNS gecikme süresini azaltan ve DDoS saldırılarını hafifleten yüksek performanslı, güvenli DNS barındırma hizmeti sunar. | Desteklenir | Desteklenmez | Desteklenmez | |
Ağ optimizasyonu |
| Desteklenir | Desteklenmez | Desteklenmez |
Gerçek zamanlı oyun ve etkileşimli ses/video gibi senaryolar için Katman 4 TCP/UDP proxy hızlandırma ve koruma sağlar. |
|
| Desteklenmez |
Daha güvenilir koruma
Özellik | Açıklama | ESA | DCDN | CDN |
WAF koruması | WAF 3.0 üzerine kurulmuş olup kötü niyetli trafik kalıplarını tanımlar ve yalnızca meşru trafiği kaynağa iletir. | Daha kapsamlı WAF koruması. Ayrıca özel hafifletme ilkelerini ve veri analitiğinden türetilen hafifletme ilkelerini destekler. | Temel WAF koruması. | Desteklenmez |
Çevrimiçi iş sürekliliğini korumak amacıyla yüksek hacimli DDoS saldırılarına karşı savunma sağlar. | Entrance, Pro ve Premium sürümleri temel platform düzeyinde DDoS koruması içerir. Enterprise Sürümü Tbps düzeyine kadar koruma destekler. | Tbps düzeyine kadar DDoS koruması destekler. | Desteklenmez | |
Bot yönetimi | Web sitenizi veya hizmetlerinizi hedef alan kötü niyetli veya otomatik botları tanımlar ve engeller. | H5 sayfaları ve yerel Android ile iOS uygulamaları için SDK entegrasyonu yoluyla bot yönetimi destekler. | Temel bot yönetimi. | Desteklenmez |
Kaynak erişimini yalnızca uç düğüm IP'leriyle sınırlayarak harici IP'lerden gelen doğrudan erişimi engeller. | Desteklenir | Desteklenmez | Desteklenmez | |
Büyük ölçekli DNS saldırılarına karşı savunma sağlar ve ultra yüksek QPS'de kararlı çözümleme sunar. | Yüz milyonlarca QPS destekler. | On milyonlarca QPS destekler. | Desteklenmez |
Daha esnek bilgi işlem
Özellik | Açıklama | ESA | DCDN | CDN |
Functions and Pages | JavaScript kodunu doğrudan uç düğümlerine dağıtmak için kullanılan bir sunucusuz hizmettir. İstekler en yakın düğümde işlenerek gecikme süresi azaltılır. |
| Yalnızca işlev dağıtımını destekler. | Desteklenmez |
Uç düğümlerinde bulunan bir Anahtar-Değer depolama hizmetidir. Functions and Pages ile birlikte kullanıldığında, hafif BaaS ve API ağ geçidi dağıtımları için aynı düğümde veri okuma imkanı tanır. | Desteklenir | Desteklenir | Desteklenmez | |
Küresel dağıtım ve en yakın düğüm zamanlaması sunan uç düğümlerinde konteyner tabanlı bilgi işlem sağlar. Sunucu sağlama ve ölçeklendirme endişelerini ortadan kaldırarak uygulama geliştirmeye odaklanmanıza olanak tanır. | Desteklenir | Desteklenmez | Desteklenmez |
Daha kolay yapılandırma
Özellik | Açıklama | ESA | DCDN | CDN |
Site erişimi | DNS, hızlandırma, bilgi işlem ve güvenliği entegre eden tek noktadan site ekleme süreci sunar. | Belirtilen alan adlarını hızlandırır. | Belirtilen alan adlarını hızlandırır. | |
SSL/TLS sertifika yönetimi | Paylaşılan bir sertifika havuzu kullanarak istemcilere sertifika verir ve İşletme ve Bakım (O&M) karmaşıklığını azaltır. |
| Desteklenmez | Desteklenmez |
Esnek plan yönetimi | Abonelik planlarını katma değerli hizmetlerden ayırarak maliyet kontrolünü basitleştirir ve plan değişikliklerinde esneklik sağlar. | Desteklenir | Desteklenmez | Desteklenmez |
Güçlü kurallar | Hassas ve kişiselleştirilmiş yapılandırmalar için son derece esnek kurallar sunar. | Desteklenir | Desteklenmez | Desteklenmez |
Trafik kontrolü | Uç düğümleri, CDN eşleme sistemini ve kaynak yoklamasını kullanarak trafiği kaynak sunucular arasında dağıtır; bu sayede gecikme süresi azalır ve kullanılabilirlik artar. |
| Basit ağırlık tabanlı ve birincil/yedek site yapılandırmaları. | Basit ağırlık tabanlı ve birincil/yedek site yapılandırmaları. |
Sürüm yönetimi | Özel istek kurallarına göre yapılandırma değişikliklerini test etme, dağıtma ve geri alma imkanı sunar. | Desteklenir | Desteklenmez | Desteklenmez |
Ters proxy olarak ESA
Nginx gibi kendi kendinize yönetilen bir ters proxy yerine ESA kullanıp kullanamayacağınızı değerlendiriyorsanız kısa cevap şudur: ESA, uç üzerindeki temel ters proxy yeteneklerini kapsar ancak mimarisi temelden farklıdır.
ESA tarafından desteklenen ters proxy yetenekleri
ESA, küresel olarak dağıtılmış uç düğümleri aracılığıyla istemciler ile kaynak sunucularınız arasında bir ara katman görevi görür. Aşağıdaki tabloda yaygın ters proxy işlevleri karşılaştırılmaktadır:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Nginx'ten temel farklar
ESA istek işleme düzeyinde eşdeğer işlevsellik sağlasa da temel mimari önemli ölçüde farklılık gösterir:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Nginx yerine ESA'yı ne zaman kullanmalısınız?
ESA, aşağıdaki durumlarda kendi kendinize yönetilen bir ters proxy için uygun bir alternatiftir:
Kullanıcılarınız coğrafi olarak dağılmıştır ve uç hızlandırmadan faydalanırlar.
Ayrı bileşenleri yönetmek zorunda kalmadan entegre güvenlik korumasına (DDoS, WAF, bot hafifletme) ihtiyacınız vardır.
Proxy altyapısının bakımını ve ölçeklendirilmesini yapmak için gereken operasyonel yükü azaltmak istersiniz.
Uygulamanız otomatik yük devretme ve sağlık kontrolleri ile küresel yük dengeleme gerektirir.
Yalnızca dahili veya tek bölge iş yükleri için ince ayarlı yerel süreç kontrolüne (özel Lua modülleri veya karmaşık yerel yönlendirme mantığı gibi) ihtiyacınız varsa, kendi sunucunuzda barındırılan bir Nginx örneği hala uygun olabilir. Pek çok mimaride ESA ile hafif bir kaynak tarafı Nginx bir arada bulunabilir; ESA uç güvenliğini ve hızlandırmayı yönetirken Nginx kaynakta yerel uygulama yönlendirmesini yönetir.
ESA'yı kullanmaya başlayın
Hızlandırma ve korumayı kullanmaya başlamak için ESA'ya bir alan adı ekleyin.
Senaryolar
Küresel iş hızlandırma
Sınır ötesi e-ticaret, küresel oyunlar ve uluslararası uygulamalar; bölgeler arasında yüksek erişim gecikmesi ve güvenlik riskleriyle karşılaşır.
Önerilen çözüm: Çin anakarası dışındaki bölgeler için sınır ötesi güvenli hızlandırma özelliğiyle ESA NS kurulumu modunu kullanın.
Yüksek eşzamanlı uygulamalar için uç bilgi işlemi
Gerçek zamanlı API'ler, kişiselleştirilmiş öneriler ve IoT veri işleme; kaynağa dönüş gecikmesini azaltan uca dağıtılmış bilgi işlem mantığından faydalanır.
Önerilen çözüm: Uç işlevleriyle web sitesi oluşturmayı hızlandırın veya Functions and Pages ve MCP ile tek tıkla dağıtım yapın.
İş güvenliği koruması
Sık sık DDoS, CC saldırıları veya trafik suistimali ile karşılaşan finans, oyun ve devlet siteleri, iş sürekliliği için güçlü uç korumasına ihtiyaç duyar.
Önerilen çözüm: Trafik suistimalini önlemek için ESA kullanın ve otomatik kaynak koruması için CloudMonitor ile birleştirin.