ケーススタディ -- テンセントエッジワンがグローバル顧客に中国でのパフォーマンスとセキュリティを提供する方法

先月行った最近のバッチマイグレーションプロジェクトでは、顧客のオンラインパフォーマンスを44%向上させ（以前のCDNソリューションと比較して）、サイバーセキュリティ攻撃に対する安心感を確保することができました。

1. 背景

現在、CDNおよびクラウドセキュリティソリューションは、eコマース、金融サービス、ストリーミング、ソーシャルメディア、ゲームなど、すべてのオンラインビジネスにとって必須です。しかし、中国への配信には独自の課題があることをご存知かもしれません。これには以下が含まれます：

● ICPライセンス要件は、中国からコンテンツを提供する際の規制です。

● 越境ゲートウェイ（いわゆる大ファイアウォール）が中国国外に位置するオリジンサーバーからのリクエストを遅くすること。

● サイバーセキュリティの状況が他の地域とは異なること。

2. Tencent EdgeOneによって強化されたウェブアプリケーションのパフォーマンスが向上する理由

私たちが中国のネットワーク状況やエコシステムについてより深く理解しているからです。ほぼすべてのインターネットユーザーが毎日私たちと接続しています。中国国内の2300以上の CDN PoPsにより、私たちのサービスは非常に分散されており、通常の日に2Tbpsのトラフィックを中国で提供しています。

3. 他のCDNベンダーと協力しつつ、Tencent EdgeOneを使用して中国に配信する

実際、多くの西洋の顧客がすでにこれを行っており、今後も増える見込みです。ICPが登録済みの顧客ホスト名の場合、同じホスト名を使用して中国と世界の残りの部分に配信できます。これはTencent EdgeOne トラフィックスケジューリング管理機能や任意のGeoベースのトラフィック管理ソリューションを使用して実現できます。

最近のプロジェクトでは、グローバルトレード情報提供者をオンボーディングし、彼らのドットコムおよびドットコムドットCNホスト名が中国のユーザーにコンテンツを提供しました。顧客は、EdgeOneのオリジンサーバーとして別の西洋のCDNのエッジサーバーを使用するようにTencent EdgeOneを構成し、本当のオリジンインフラをオフロードし、認証とセキュリティ認証のタスクを中国外のCDNベンダーに委ねました。

顧客は、EdgeOneサービスが本当のユーザーを代表してリクエストを送信したときに、西洋のCDNでセキュリティルールが誤警告を引き起こすという課題に直面しました。これは、西洋のCDNベンダーとの協力により、EdgeOneのIPをホワイトリストに追加することで簡単に解決されました。

4. 大ファイアウォールに穴を掘ることは本当に可能ですか？

一部のベンダーは、大ファイアウォールを回避（または穴を掘る）して、より良いパフォーマンスを実現できると主張しています。これは完全に誤解を招くものです。コンテンツ検閲の議論はさておき、パフォーマンスに焦点を当てましょう。中国国家ファイアウォールのような大規模なファイアウォールは通常、「バイパスモデル」で機能します。以下の図を参照してください：

未承認のコンテンツが検出されてブロックされない限り、ファイアウォールはトラフィックルートにも存在せず、そのためリクエストやレスポンスを遅くすることはありません。したがって、コンテンツを暗号化したりVPNに埋め込んだりしても、配信を加速することはありません。クロスボーダーのウェブサイトアクセスで観察されるパケット損失や長い待機時間の真の理由は、ファイアウォール機能を備えた限られた国境ゲートウェイによるものであり、ネットワークの混雑を引き起こします。

Tencent EdgeOneには、優れた付加価値機能である クロスMLC境界加速があり、これは、依然として稼働中の同様のタイプのファイアウォールを備えたVIPファストレーンを予約し、支払われたこのファストレーンを通過するトラフィックの量が少なく、したがって混雑が減少します。

結論：Tencent EdgeOneは中国のネットワーク環境とより良く統合されており、プレミアム顧客のために予約されたVIPチャネルを介して追加のパフォーマンスを提供できます。

5. 既存のCDNを使用しているが、Tencent EdgeOneに移行したい場合の手順

Tencentのプロフェッショナルサービスチームは、顧客が迅速かつ容易にEdgeOneに移行できるよう、パフォーマンスとセキュリティを考慮した構造化されたアプローチを提供します：

(1) アカウント設定 & ドメイン登録 / 検証

Tencent Cloudアカウントを作成し、シームレスなアクセスのためにサイトドメインを登録しました。

(2) SSL証明書管理

既存のSSL証明書を使用するか、Tencent Cloudから無料の証明書を生成しました。

(3) 構成 & 最適化

Tencentのサポートチームと共に、ルールベースの構成を実施し、設定を微調整しました。

(4) Tencentスタ staging プラットフォームでのスプーフテスト

生産に影響を与えずにキャッシュとルーティングを確認するために、非侵襲的なDNSスプーフテストを実施しました。

(5) トラフィック移行 & 検証

パフォーマンス、セキュリティ、機能性を確保するために、トラフィックを段階的にリダイレクトし、自動および手動のテストを行いました。

(6) コンテンツ事前温め

キャッシュされたコンテンツを事前に読み込み、安定した高速接続のためにクロスボーダールートを最適化しました。

(7) 段階的な本番運用開始

最小限の中断でCNAMEの段階的カットオーバーをコンソール経由で実行しました。

(8) 移行後の継続的検証

24時間365日のサポートを通じて、継続的な監視、微調整、およびパフォーマンスの最適化を提供しました。

顧客が既存のCDNサービスのエクスポート版を持っている場合、Tencentのプロフェッショナルサービスチームは、以前の設定を分析、変換し、EdgeOneでゼロから構成する時間を節約するためにインポートする手助けも行います。詳細情報については、事前販売サポートチームにお問い合わせください。

反省とまとめ

重要な経験の要約

(1) 標準化された移行プロセスは効率的な配信を保証する

既存のCDNベンダーからの良好な計画と協力は、移行の成功と効率にとって重要です。最近のプロジェクトでは、パフォーマンスとセキュリティルールの調整を含め、7日間で100以上のホスト名を移行することができました。

(2) パフォーマンス最適化はビジネス価値の向上をもたらす

設定のエクスポートとインポートがうまくいったとしても、最適なパフォーマンスと保護のために微調整プロセスを経ることが依然として重要です。これは、プラットフォームごとに設計原則が異なるため、手動で確認が必要な詳細が異なる場合があるからです。

(3) ゼロダウンタイム移行はビジネスの継続性を保証する

移行プロセス中、EdgeOneはシームレスな切り替え戦略を採用し、移行によるビジネス中断を避け、ウェブサイトの安定した運用を確保し、切り替え前に企業の十分な準備を行いました。

まとめ

この成功した移行ケースは、グローバルなコンテンツ配信、ウェブサイト加速、セキュリティ保護におけるTencent Cloud EdgeOneの利点を完全に証明します。EdgeOneは、優れた技術、インテリジェントキャッシュ最適化、高度なクロスボーダー接続、24時間365日の技術サポートを通じて、企業がより速いアクセス速度、低遅延、より安定したサービス体験を達成するのを助けます。Tencent Cloud EdgeOneは信頼される選ばれたソリューションです。

ジャック・チャン / デニス・チアン

製品ソリューションアーキテクト、Tencent Cloud International

mailto:eo_op@tencent.com