Web Application Firewall:インテリジェントな負荷分散

シナリオ

制御ポリシー機能の動作

WAFインスタンスのインテリジェントな負荷分散を有効にすると、自動ディザスタリカバリを実現するために、異なるリージョンに存在する少なくとも3つの保護ノードがWAFインスタンスに割り当てられます。 WAFインスタンスは、インテリジェントなDNS解決機能と最短時間back-to-originアルゴリズムを使用して、保護ノードからオリジンサーバーへのトラフィックのレイテンシを削減します。

次の表に、インテリジェント負荷分散が有効になっているWAFインスタンスの機能を示します。

メリット

次の表に、インテリジェント負荷分散の利点を示します。

シナリオ	特典	アーキテクチャ
アクティブなgeo冗長サービス	障害からの自動復旧を実現するための複数回線での自動ディザスタリカバリ 複数回線の負荷を分散する分散ヘルスチェック 待ち時間を短縮するための最短時間back-to-originアルゴリズムのアップグレード
共同配置マルチアクティブサービス	障害からの自動復旧を実現するための複数回線での自動ディザスタリカバリ 複数回線の負荷を分散する分散ヘルスチェック
コロケーション単一アクティブサービス	障害からの自動復旧を実現するための複数回線での自動ディザスタリカバリ 複数回線の負荷を分散する分散ヘルスチェック

課金

デフォルトでは、インテリジェント負荷分散機能は無効になっています。 機能を使用する前に、機能を購入する必要があります。

インテリジェントな負荷分散を使用する場合、WAFインスタンスのサブスクリプション期間に基づいて課金されます。 次のリストでは、課金ルールについて説明します。

• 中国本土のWAFインスタンス: USD 180 /月

• 中国本土以外のWAFインスタンス: USD 800 /月

インテリジェントな負荷分散の使用

インテリジェントな負荷分散を使用するには、次の手順を実行します。

1. WAFインスタンスのインテリジェントな負荷分散を有効にします。

   サブスクリプションWAFインスタンスの購入時にインテリジェントな負荷分散を有効にします。 サブスクリプションWAFインスタンスをアップグレードするときに、インテリジェントな負荷分散を有効にすることもできます。 詳細については、「更新とアップグレード」をご参照ください。

   重要

   WAF BusinessおよびEnterpriseエディションのみが、中国本土以外のリージョンでのインテリジェントな負荷分散をサポートしています。

2. CNAMEレコードモードでWebサイトをWAFに追加します。 [Webサイト情報の入力] ステップで、[宛先サーバー (IPアドレス)] セクションにすべての配信元サーバーのアドレスを入力し、[負荷分散アルゴリズム] パラメーターに [最小時間] を選択します。 ビジネス要件に基づいて他のWebサイト情報を構成します。 詳細については、「WAFへのドメイン名の追加」をご参照ください。

3. WebサイトのDNSレコードを更新して、ドメイン名をWAFが提供するCNAMEにマップします。 これにより、Webサイト向けのリクエストはWAFによって保護されます。 詳細については、「WAF デプロイメントガイド」をご参照ください。

WebサイトをWAFに追加した後、WAFはインテリジェントDNS解決機能と最短時間back-to-originアルゴリズムを使用して、保護ノードからオリジンサーバーへのトラフィックの遅延を削減します。