客戶案例|早稻田大學的網(wǎng)絡穩(wěn)定，離不開 Cloudflare 的全程守護！

Cloudflare Web 應用程序防火墻（WAF）每天阻止超過 570 億次 HTTP 請求，按照每秒計算可達到 65 萬次。過濾這些流量的原始代碼是由 Cloudflare 現(xiàn)任 CTO 編寫的，迄今 WAF 已享譽無數(shù)，包括在 2021 年度 Gartner Peer Insights 報告中獲評為 WAF “客戶之選”。

早稻田大學借助免維護且經(jīng)濟高效的 Cloudflare WAF 服務實現(xiàn)了穩(wěn)定的 Web 服務，即使在網(wǎng)絡攻擊期間亦是如此。

現(xiàn)狀與挑戰(zhàn)

“早稻田大學信息規(guī)劃部已將管理改革、加強協(xié)作、災難控制措施和安全性作為我們的首要任務，這使得擁有可靠性始終如一的高性能網(wǎng)站和應用程序變得至關重要?！?nbsp;——IT 戰(zhàn)略部副行政總監(jiān)、IT 戰(zhàn)略科行政總監(jiān) Tomohiro Takahashi 。

在快速變化的環(huán)境和高工作負載中進行部署管理

當早稻田大學舉辦重大活動，網(wǎng)絡峰值流量也會逐年增加。過去的早稻田大學網(wǎng)站基于本地部署解決方案，還曾遭受過隨機的 DDoS 攻擊，導致來訪者抱怨響應速度慢。此外，由于正常訪問和峰值訪問期間的服務器負載存在很大的差距，不僅造成開發(fā)成本高昂，而且服務器的規(guī)模調(diào)整也非常困難。因此，迫切需要采取防災措施。

選擇 Cloudflare 的理由

在大型平臺上完全集成、豐富的功能集

“Cloudflare 在一個集成平臺上提供所有功能，涵蓋我們想做的一切，”高橋智弘說。Cloudflare 的網(wǎng)絡覆蓋 100 多個國家/地區(qū)的 200 多個城市，其中包括中國大陸的 16 個城市，Cloudflare 在每個存在點 (PoP) 上提供所有功能，包括 CDN（內(nèi)容交付網(wǎng)絡）、WAF（Web 應用程序防火墻）、DDoS 緩解和機器人緩解。

因此，Cloudflare 網(wǎng)絡可以快速安全地處理用戶流量，此外，客戶可以輕松配置、管理和使用所有功能即服務。由于早稻田大學也接受海外學生，因此也有必要為中國用戶提供穩(wěn)定的網(wǎng)絡服務。

簡單的定價結(jié)構(gòu)和統(tǒng)一費率

Cloudflare 定價主要基于流量總量和目標 TLD（頂級域）的數(shù)量，例如“.jp”或“.com”。這種定價結(jié)構(gòu)非常簡單，讓我們可以安心地規(guī)劃預算，”Tomohiro Takahashi 繼續(xù)說道。此外，當客戶受到 DDoS 攻擊時，其他廠商可能會收取攻擊流量費用。Cloudflare 不會對此類突發(fā)流量收費，因為其服務是按統(tǒng)一費率提供的。

以低成本的多合一包裝形式提供

Cloudflare 的合作伙伴 GlobalDots 提供了可存儲和分析 3 個月以上原始數(shù)據(jù)的服務。我們堅信，通過選擇 Cloudflare 和 GlobalDots，我們將能夠以多合一軟件包形式提供我們所需的功能，包括運營和事件支持以及長期日志分析。

Cloudflare 解決方案

服務穩(wěn)定，操作更簡單

“生產(chǎn)階段是在試用的幾個月之后開始。為避免誤報，我們使用 WAF 策略選項中包含的模擬功能來檢查實際流量下新 WAF 策略的行為。WAF 策略采用默認提供的策略，我們發(fā)現(xiàn)它們很容易配置。如果我們需要一個定制的簽名，則一旦我們從平臺發(fā)送請求，Cloudflare 馬上就會將其反映在平臺上，并且?guī)缀鯚o需維護即可操作。過去，曾有用戶詢問為什么在大型活動（例如開放校園）期間 Web 訪問速度非常慢。但在安裝了 Cloudflare 之后，我們再也沒有聽到過這樣的抱怨。”“通過采用 Cloudflare，服務穩(wěn)定性得到了增強，操作變得更加容易，” Tomohiro Takahashi 總結(jié)道。

對 Cloudflare 的期望

“Cloudflare 的最初目標范圍包括 2 個網(wǎng)站：一個是擁有最大用戶訪問量的早稻田大學主網(wǎng)站，另一個是早稻田大學信息規(guī)劃部使用的網(wǎng)站。伴隨初期實施的成功，范圍已擴展到其他網(wǎng)站，包括早稻田大學的學習管理系統(tǒng)（LMS）。下個階段是將 Web 服務器遷移到云，利用 Cloudflare 的 DNS 防火墻來減少跨整個系統(tǒng)的災難。

“Cloudflare 接連創(chuàng)新，例如推出 Cloudflare Access，使學生或教授無需代理即可安全地訪問內(nèi)部 Web 資源；Cloudflare Magic Transit，它通過 BGP 分配早稻田大學擁有的全球 IP 地址池，并為本地和云平臺提供網(wǎng)絡攻擊保護。我們期待聽到更多有關 Cloudflare 創(chuàng)新和新解決方案的消息?！盚itoshi Kusunoki 總結(jié)道。