SurePrep 利用 Cloudflare 減少負載均衡工作難度

自 2002 年以來，SurePrep 專門為注冊會計師事務所和個人納稅人提供復雜稅收數(shù)據(jù)管理和處理服務。超過 20,000 名稅務專業(yè)人員依賴于 SurePrep 軟件，他們面向消費者的產(chǎn)品 TaxCaddy 也迅速受到關(guān)注。

挑戰(zhàn)

SurePrep 產(chǎn)品在云中的基礎設施即服務 (IaaS) 部署上運行。它們使用負載平衡在其 IaaS 部署之間分配流量。但是，與許多企業(yè)一樣，SurePrep 發(fā)現(xiàn)他們的云基礎設施無法跟上公司發(fā)展的步伐。他們需要一種新的解決方案，以免帶寬不夠。

另外，管理負載平衡是一個勞動密集型過程，而他們?nèi)狈ｉT從事此工作的人員。SurePrep 希望更有效地利用其內(nèi)部資源。

SurePrep 還需要適當?shù)慕鉀Q方案，以實現(xiàn)自動 DDoS 緩解。他們的緩解策略有效，但主要是個手動過程。

Cloudflare 的解決方案

事實證明，Cloudflare 非常適合。他們之所以決定部署 Cloudflare，主要是因為 Cloudflare 與 IBM 的合作關(guān)系。由于 SurePrep 所處理數(shù)據(jù)的敏感性，因此必須讓所有供應商都獲得其客戶的批準。SurePrep 已在使用 IBM IaaS 產(chǎn)品，因此通過 IBM 部署 Cloudflare 意味著它已獲得批準并且易于部署。

使用 Cloudflare，SurePrep 只需點擊幾下即可設置負載平衡。他們發(fā)現(xiàn)使用 Cloudflare 不需要深入的技術(shù)知識，并且可以減少人為錯誤。直觀易用的 Cloudflare Dashboard 大大減少了維護基礎設施所花費的時間，從而為更多業(yè)務關(guān)鍵型任務節(jié)省了工程時間和 IT 時間。

SurePrep 首席信息技術(shù)官 Will Hosek 表示：“將繁重的工程設計工作從我們自身抽離出去并作為平臺與之互動的想法很有吸引力?！薄拔覀兊钠谕_實得到了滿足，Cloudflare 正是我們想要的。”

除負載平衡以外，SurePrep 還利用 Cloudflare 技術(shù)套件中的其他產(chǎn)品，包括 Web 應用程序防火墻 (WAF)、DDoS 防護、Cloudflare Argo 和 Cloudflare Workers（在邊緣運行代碼的無服務器應用程序平臺）。

結(jié)果

與 SurePrep 先前使用的解決方案相比，通過 Cloudflare 能更輕松高效地實現(xiàn)負載平衡。Hosek 說：“使用 Load Balancer，在繁忙季節(jié)，我們可以通過 Cloudflare 界面非常高效快速地管理 35-40 臺 Web 服務器，而不必擔心造成混亂?！盚osek 還指出，他過去需要親自處理負載平衡，但“現(xiàn)在我可以將負載平衡工作委托給其他人，他們可以輕松完成?！?/span>

使用 WAF，還可以更輕松快速地阻止惡意機器人流量。Hosek 講述了 Cloudflare 幫助 SurePrep 檢測到試圖訪問其 Web 門戶的異常機器人活動的一個實例。通過 Cloudflare 的 WAF，他們可以快速設置規(guī)則，來阻止機器人流量的源頭區(qū)域，從而節(jié)省識別和單獨阻止相關(guān) IP 地址所花費的時間。（因為流量來自美國以外的地區(qū)，而 SurePrep 僅協(xié)助處理美國稅費事務，因此阻止美國以外的地區(qū)不會對合法的 SurePrep 客戶產(chǎn)生影響。）就這樣阻止了機器人活動。

“我們愛 Cloudflare Workers，” Hosek 說?！暗侥壳盀橹?，我們使用 Workers 所做的最重要事情是管理一些自定義標頭，這些標頭需要以我們的應用程序傳統(tǒng)所期望的方式進入。必須重寫我們的應用程序以處理其他標頭，這會是一項巨大的工作。我們使用 Workers 來提供這些自定義標頭?！盨urePrep 還針對各種其他的使用案例編寫 Cloudflare Workers 函數(shù)。

Cloudflare Argo 有助于 SurePrep 更快地路由流量。應用程序內(nèi)的客戶流量通過 HTTP 請求往返于 SurePrep 的源站，借助智能路由，HTTP 流量的傳輸速度更快，從而帶來更好的客戶體驗。

總體而言，Cloudflare 讓 SurePrep 的服務器受到更好的保護，減少暴露的可能性。Hosek 說：“讓人放心的是，Cloudflare 最大程度地減少了我們的受攻擊面，因為攻擊者侵入前，必須先經(jīng)過 Cloudflare 的 WAF、DDoS 防護等屏障?！?/span>