Garantire la disponibilità delle applicazioni
Migliorare la disponibilità delle applicazioni interessate da infrastrutture sovraccariche e non disponibili.
Gli utenti si aspettano che le proprie applicazioni più importanti siano sempre online e che offrano prestazioni elevate. I tempi di inattività delle applicazioni sono interessati da tre fattori principali:
- Traffico che sovraccarica la capacità del server di origine, rendendolo non disponibile o bloccandolo
- I server di origine possono essere soggetti a tempi di inattività imprevisti a causa di errori o configurazioni errate
- Soluzione di ripristino di emergenza manuale soggetta a errori e bilanciamento del carico in-house che comportano tempi di inattività e costi operativi elevati
Se da una parte il costo dei tempi di inattività può variare in base alle dimensioni o al settore dell'azienda, la gravità dell'impatto aziendale è crescente in tutte le aziende. Secondo uno studio di IDC del 2015, il costo medio dei tempi di inattività dell'infrastruttura è di $100k all'ora.1
Le applicazioni Internet richiedono la scalabilità e la resilienza di un'infrastruttura di rete globale per combattere picchi di traffico e tempi di inattività o disservizi non pianificati. I servizi per le prestazioni e l'affidabilità devono includere la sicurezza per fermare nuovi e sofisticati attacchi, garantendo al contempo un onboarding rapido e funzionalità facili da configurare che impediscano i tempi di inattività causati da manutenzione, disservizi e configurazioni errate.
Scala globale
La rete Anycast globale di Cloudflare è formata da 155 data center in 75 paesi e offre un'infrastruttura scalabile in grado di impedire tempi di inattività e indisponibilità.
Facilità d'uso
Per la configurazione di Cloudflare servono solo 5 minuti. La dashboard facile da usare consente una configurazione rapida delle funzionalità con granularità fine per migliorare la disponibilità e le prestazioni delle applicazioni Internet e delle API.
Prestazioni e sicurezza integrate
Sfide che interessano la disponibilità delle applicazioni
Aumento del traffico
La congestione di rete attesa o imprevista oppure un'infrastruttura sovraccarica possono ridurre le prestazioni fino al punto in cui siti Web e applicazioni smettono di rispondere.
Tempi di inattività ed errori imprevisti
Le applicazioni o server di origine singoli possono essere soggetti a tempi di inattività non pianificati e disservizi difficili da risolvere, impedendo ai visitatori di accedere alle risorse. I tempi di inattività non pianificati includono errori hardware o del sistema causati da errori di configurazione.
Ripristino di emergenza e bilanciamento del carico in-house
Le risorse possono diventare offline per motivi anche non correlati alla rete, come un ripristino di emergenza manuale soggetto a errori o bilanciamento del carico in-house, causando spesso disservizi difficili da risolvere con procedure di valutazione costose.
Servizi per la disponibilità di Cloudflare
Proteggendo il server di origine da sovraccarico e reindirizzando il traffico dalle reti congestionate a origini integre e lontano da server con errori, Cloudflare migliora la disponibilità delle applicazioni.
Risultati principali
- Riduzione della latenza di 2-3 secondi attraverso il bilanciamento del carico globale
- La modalità I'm Under Attack riduce gli attacchi DDoS senza causare interruzioni del servizio
- Scalabilità internazionale conveniente mantenendo un'infrastruttura locale
Leggi il case study
Valérian Saliou
CTO
Accelerare le applicazioni Internet
Accelerare le esperienze sui dispositivi mobili
Ritenuto attendibile da
Oltre 12,000,000 applicazioni Internet e API
Funzionalità di Cloudflare
I servizi per la sicurezza e le prestazioni di Cloudflare lavorano congiuntamente per ridurre la latenza di siti Web, applicazioni mobili e API end-to-end e per proteggerti al contempo da attacchi DDoS, bot abusivi e compromissione dei dati.
Prestazioni
I servizi per le prestazioni di Cloudflare migliorano le conversioni, riducono le perdite e migliorano le esperienze dei visitatori accelerando le prestazioni del Web e dei dispositivi mobili, mantenendo al contempo le applicazioni disponibili.
-
Content Delivery Network (CDN)
Grazie a 155 data center in 75 paesi, la rete CDN Anycast di Cloudflare memorizza nella cache i contenuti statici, riducendo la latenza attraverso il recapito delle risorse il più possibile vicino ai visitatori. -
Ottimizzazioni del sito Web
Cloudflare comprende una suite di ottimizzazione Web per migliorare le prestazioni delle attività Internet. Le ottimizzazioni includono i più recenti standard Web, come ad esempio HTTP/2 e TLS 1.3, oltre a miglioramenti proprietari per le immagini e i visitatori di dispositivi mobili. -
DNS
Cloudflare è il provider DNS gestito più veloce del mondo, con un routing di oltre il 39% di tutto il traffico DNS globale. Cloudflare ha più modi per raggiungere il massimo delle prestazioni per le attività online. -
Load Balancing
Cloudflare Load Balancing offre bilanciamento del carico, geo-steering, monitoraggio e failover per ambienti singoli, cloud-ibridi e multicloud, migliorando prestazioni e disponibilità. -
Argo Smart Routing
Argo Smart Routing migliora le performance delle risorse Internet del 35% in media instradando i visitatori attraverso i percorsi meno congestionati e più affidabili nella rete privata di Cloudflare. -
Railgun
Railgun è in grado di comprimere fino al 99,6% gli oggetti Web che in precedenza non erano memorizzabili nelle cache. Per questo scopo, si affida a tecniche simili a quelle usate nella compressione di video di alta qualità. Come risultato, potrai ottenere un aumento aggiuntivo delle prestazioni del 200%. -
Stream
Cloudflare Stream facilita lo streaming video gestendo l'archiviazione dei dati, la codifica multimediale, l'incorporamento e la riproduzione di contenuto, la distribuzione regionale e l'analisi. -
Workers
Cloudflare Workers consente agli sviluppatori di eseguire JavaScript Service Workers nei 155 data center Cloudflare in tutto il mondo. -
Mobile SDK
Mobile SDK di Cloudflare offre visibilità sulle prestazioni e sui tempi di caricamento delle applicazioni in tutte la rete operatore globale.
Sicurezza
I servizi di sicurezza di Cloudflare consentono di ridurre il rischio della perdita di clienti, ricavi e affidabilità del marchio proteggendo da attacchi DDoS, bot abusivi e compromissione dei dati.
-
Rete Anycast
Con 155 data center in 75 paesi e 20 Tbps di capacità, la rete anycast di Cloudflare assorbe il traffico degli attacchi distribuiti disperdendolo geograficamente, pur mantenendo le proprietà Internet disponibili e performanti. -
DNSSEC
DNSSEC è l'ID chiamante non falsificabile di Internet. Garantisce che il traffico di un'applicazione Web venga indirizzato in modo sicuro nei server corretti affinché i visitatori del sito non possano essere intercettati da un autore di un attacco "man-in-the-middle". -
Firewall applicazione Web (WAF)
Il firewall applicazione Web (WAF) di classe enterprise di Cloudflare rileva e blocca vulnerabilità comuni a livello di applicazione entro il perimetro della rete, utilizzando OWASP Top 10, set di regole specifici dell'applicazione e personalizzati. -
Limitazione di velocità
Rate Limiting protegge le risorse critiche fornendo il controllo con granularità fine per bloccare o qualificare i visitatori con frequenza di richieste sospetta. -
SSL/TLS
La crittografia TLS abilita le connessioni HTTP tra i visitatori e i server di origine per prevenire attacchi di tipo "man-in-the-middle", l'analisi del pacchetto, la visualizzazione degli avvisi di attendibilità del browser Web e molto altro ancora. -
Registrar sicuro
Cloudflare è un registrar accreditato ICANN, che protegge le organizzazioni da dirottamento di dominio con high-touch, verifica online e offline di eventuali modifiche a un account di registrar. -
Orbit
Cloudflare Orbit risolve i problemi relativi alla sicurezza dei dispositivi IoT a livello di rete. -
Argo Tunnel
Cloudflare crea un tunnel crittografato tra il suo data center più vicino e un server di origine dell'applicazione senza aprire una porta in ingresso pubblica. -
Access
Consente di proteggere, autenticare e monitorare l'accesso degli utenti a qualsiasi dominio, applicazione o percorso su Cloudflare. -
Spectrum
Spectrum protegge le applicazioni e le porte TCP da attacchi DDoS volumetrici e dal furto di dati trasmettendo il traffico non Web tramite proxy attraverso la rete anycast di Cloudflare.
1 IDC, DevOps and the Cost of Downtime: Fortune 1000 Best Practice Metrics Quanti ed, Stephen Elliot, March 2015