Web Application Firewall (WAF) は、CNAMEレコードモードでWAFに追加されるサービスのインテリジェントな負荷分散機能を提供します。 WAFは、インテリジェントなマルチノードアクセステクノロジーを使用して、サービスへのアクセス要求が複数のノードまたは回線間で自動的にスケジュールされ、ディザスタリカバリを実現します。 これにより、高いサービス可用性が保証され、アクセス待ち時間が最小限に抑えられます。
インテリジェントな負荷分散とは何ですか?
WAFインスタンスのインテリジェントな負荷分散を有効にすると、異なるリージョンの少なくとも3つの保護ノードがWAFインスタンスに割り当てられ、ノードとリージョン間で自動ディザスタリカバリが実装されます。 WAFは、インテリジェントDNS解決機能と最小応答時間アルゴリズムを使用して、リクエストがオリジンサーバーに転送されるときのパスとレイテンシを最小限に抑えます。
インテリジェントな負荷分散は、CNAMEレコードモードでWAFに追加されたサービスにのみ適用されます。 デフォルトでは、WAFインスタンスのインテリジェント負荷分散は無効になっています。 次の表に、インスタンスのインテリジェントなロードバランシングが有効になった後のWAFインスタンスの機能を示します。
能力 | インテリジェントな負荷分散を有効にする前 | インテリジェントな負荷分散が有効になった後 |
ディザスタリカバリ |
|
|
アクセスの高速化 | N/A | 最も近いプロテクションノードとオリジンサーバーに基づく最短リンク |
メリット
次の表に、インテリジェント負荷分散の利点を示します。
シナリオ | ビジネス特性 | 特典 | アーキテクチャ |
アクティブなgeo冗長サービス | 複数のノードがクラウド上またはリージョンを超えたデータセンターにデプロイされます。 ノードは同時にサービスを提供し、互いにバックアップとして動作してディザスタリカバリを実現します。 アクティブな地理冗長サービスは、高い信頼性と低いアクセス待ち時間を必要とする。 |
|  |
共同配置マルチアクティブサービス | 複数のノードがクラウドまたは同じリージョンのデータセンターにデプロイされます。 ノードは同時にサービスを提供し、互いにバックアップとして動作してディザスタリカバリを実現します。 コロケーションマルチアクティブサービスは、高い信頼性と低いアクセス待ち時間を必要とする。 |
|  |
コロケーション単一アクティブサービス | オンラインサービスを提供するために、単一のノードがクラウドまたは同じリージョンのデータセンターにデプロイされます。 説明 コロケーション単一アクティブサービスには、自動ディザスタリカバリ機能はありません。 インテリジェントな負荷分散を有効にすると、高いサービス可用性、自動ディザスタリカバリ、およびサービスのアクセス遅延の短縮を実現できます。 |
|  |
課金ルール
インテリジェントな負荷分散機能に対して課金されます。 料金は、この機能を有効にしたWAFインスタンスの請求書に含まれています。
CNAMEレコードモードでWAFインスタンスに追加された1つ以上のドメイン名に対してインテリジェントな負荷分散を有効にすると、WAFインスタンスのインテリジェントな負荷分散が有効になります。 ドメイン名の数に関係なく課金されます。 課金ルールの詳細については、「課金の概要」をご参照ください。
インテリジェントな負荷分散の有効化
インテリジェントな負荷分散は、CNAMEレコードモードでWAFに追加されたドメイン名に対してのみ有効にできます。
インテリジェントな負荷分散を有効にするには、次の手順を実行します。
WAF 3.0コンソールの [Webサイト設定] ページで、[CNAMEレコード] タブの [追加] をクリックします。 [ドメイン名の追加] ウィザードが表示されます。
[リスナーの設定] ステップで、[詳細設定] をクリックし、[保護リソース] パラメーターを [共有クラスターベースのインテリジェント負荷分散] に設定します。 次に、[次へ] をクリックします。
[転送ルールの変更] ステップで、[負荷分散アルゴリズム] パラメーターを [最小時間] に設定します。
詳細については、「WAFへのドメイン名の追加」をご参照ください。
上記の設定を完了すると、WAFはインテリジェントDNS解決機能と最小応答時間アルゴリズムを自動的に使用して、保護ノードからオリジンサーバーへのトラフィックのパスと遅延を最小限に抑えます。