全球云应用安全加速方案

典型场景 企业
客户画像
• 公司形态：跨国公司 • 用户区域：全球 • 服务器所在区域：全球
网络加速
海外 分支
香港
移动 办公
法兰客服
硅谷
加速 香港
加速 法兰克福
加速
硅谷
全球加速
上海
上海总部
动态模式
全球加速
北京
企业总部
北京
客户痛点
• 用户体验：通信质量受跨国互联网质量的影 响，经常出现卡顿、 掉线等问题
•
：在应用实际部署中， 当互联网应用数据中心与最终用户不在同一区域时，由于互联网的高延迟、
拥塞、丢包都会影响应用的性能。
•
：最后一公里接入受制于当地 ，无法进行合适的优化
•
：由于互联网应用基于
，
和
技术无法适用于互联网应用加速。
•
：多地域服务部署困难，难以运维
•
：网络加速的同时需要满足应用对安全的需求
大陆客户
服务器（英国伦敦）
精品
大陆客户
香港上车点
伦敦终端节点 七层代理
服务器（英国伦敦）
•
大陆用户访问伦敦服务器网络连接不
稳定，甚至不可用
•
：金融服务对延迟较为敏感
•
金融系统架构不支持异地部署
•
通过香港区域精品
为大陆客户提供服务
•
香港到伦敦通过阿里云
全球加速网络进行加速
•
和 进行整合
•
通成功率提升
大陆用户服务连 以上
全球云应用安全加速方案
技术创新，变革未来
市场分析
• 中资出海：游戏 互联网应用 手机 电商成为中资出海的最多的行业，即基于互联网提供服务的企业对出海
的诉求越来越猛烈
• 外企
：外企
依然在迅速增长， 年已高到 万家，其中大量外企需要开始使用互联
网为中国用户提供服务
用户痛点
访问互联网网站服务面临的问题
网络加速
• 安全能力： 对业务流量进行识别及防护 • 跨域加速：欧洲 新加坡到中国大陆提供低延时，高
质量网络
• 智能调度： 提供 能力，同时 回源链路
配合 的 调度达到动态切换能力
• 全球调度：流量全球调度能力
•
保证：端到端高 保障
• 多服务支持：支持部署在第三方云 服务
• 快速上线：原有系统无需改造，快速部署
•
：服务的源站在哪里
• •
站加速
： 第三方云 网
典型场景：中国大陆互联网网站出海
•
中国公司出海
•
国际客户
•
国内
•
跨国互联网质量差，访问体验差
甚至不可用
•
成本压力导致无法在海外部署一
套系统
•
•
多地域服务部署困难，现有网站
•
架构无法进行大规模变动
•
•
：出海经验通常较少，需要协助
通用域名 本地
香港 东京 美西 法兰克福
分钟级部署能力 无缝集成高防
多线
香港精品公网
全球加速网络
阿里云 智能调度
主备能力和健康检查
谢谢聆听！
20
查，多源站 备份故障自动调度切换
网络加速
• 全球调度：流量全球调度能力
•
保证：端到端高 保障
• 多服务支持：支持部署在第三方云 服务
• 快速上线：原有系统无需改造，快速部署
典型场景 企业邮箱系统加速（海外员工访问中国大陆服务）
客户画像
• 公司形态：中国公司，海外有分公司 • 用户区域：海外员工 • 服务器所在区域：中国大陆部署企业邮箱
本地 通用域名
北京
服务源站
全球防护， 防御，无限抗
•
就近调度， 流量管理
•
回源加速集成
•
•百度文库
接入点 终端节点多线 流量全球调度能力 ：端到端高 保障 ：支持第三方云 上服务
典型场景：海外公司
•
国际公司，国内无分公司
•
国内客户
•
海外部署
国际域名访问
精品
香港
美西
本地 海外域名
服务源站
•
跨国互联网质量差，访问体验差
•
延迟降低 以上
•
相对于新部署服务器大
大节省成本
典型场景 企业 加速（中国大陆员工访问海外服务）
客户画像
• 公司形态：跨国公司，中国大陆有分公司 • 用户区域：中国大陆员工 • 服务器所在区域：海外部署企业
大陆 员工
系统域名 访问
精品
全球加速
香港 加速
全球加速网络 法兰克福
： 域名 端口
回源 （国际）
• 架构现状：多地域部署 服务端部署海外
网关困难，现有
接入
• 跨域加速：中国大陆员工访问企业国外
低延时，高质量网络
服务提供
• 智能调度： 原生集成
•
加速：可以加速
业分支以及移动办公场景
智能调度
，覆盖企
网络加速
• 全球调度：流量全球调度能力
•
保证：端到端高 保障
• 快速上线：快速部署，用户端灵活切换
方案优势总结
甚至不可用
•
多地域服务部署困难，现有网站
架构无法进行大规模变动
•
无法使用大陆
域名，无法
在大陆区域部署网站服务
•
国际
高防（旁路部署模式），原生 •
防御（香港，新加坡串联部署）
•
•
多线高质量
回源
•
大陆线路，独立网络平面，提高大陆访问质量
流量全球调度能力 ：端到端高 保障
：支持第三方云 上服务
客户案例
国际某金融公司，服务器部署在伦敦，部分用户位于中国大陆
海外 员工
解析邮箱域名到
法兰克福
的
（ ） 加速
全球加速
邮箱域名 访问
本地
指向加速
（国际） 加速 新加坡
北京
全球加速 网络
邮箱服务器
客户痛点
• 用户体验：发送大附件邮件慢，登录邮箱系 统响应时间较长
• 架构现状：邮箱服务器仅部署在中国大陆 • 成本压力：多地域部署邮箱系统，数据同步
的成本过高
接入和防护
互联网 应用 对 外公网
服务
服务 系统
这种关于性能的实时数据和延迟源的优化，可以缩短问题的平均解决时间（ ），最终使企业员工体验更佳。
解决方案概述
加速区域
监听
终端节点组
阿里云 非阿里云
•
无缝集成
支持全球防御
•
通过
选择最佳入口
•
：支持域名
•
•
•
户提供加速服务
：需要对哪些地区的客
•
：需要对哪些应用服务进行加速
企业 系统
服 务地址
服 务地址
客户痛点
• 用户体验：文件数据传输交互慢甚至不可 用，系统登录超时
• 架构现状：现有 动
服务架构无法进行灵活变
• 成本压力：多地域部署 成本较高
接入和防护
• 安全能力： 对 业务流量进行识别及防护
• 精品
跨境：多线高质量
回源大陆
线路，独立网络平面，提高大陆访问质量
• 跨域加速：香港到欧洲提供低延时，高质量网络 • 智能调度： 回源 配合对源站进行健康检