客戶案例|早稻田大學(xué)的網(wǎng)絡(luò)穩(wěn)定，離不開 Cloudflare 的全程守護(hù)！

Cloudflare Web 應(yīng)用程序防火墻（WAF）每天阻止超過 570 億次 HTTP 請求，按照每秒計算可達(dá)到 65 萬次。過濾這些流量的原始代碼是由 Cloudflare 現(xiàn)任 CTO 編寫的，迄今 WAF 已享譽(yù)無數(shù)，包括在 2021 年度 Gartner Peer Insights 報告中獲評為 WAF “客戶之選”。

早稻田大學(xué)借助免維護(hù)且經(jīng)濟(jì)高效的 Cloudflare WAF 服務(wù)實現(xiàn)了穩(wěn)定的 Web 服務(wù)，即使在網(wǎng)絡(luò)攻擊期間亦是如此。

現(xiàn)狀與挑戰(zhàn)

“早稻田大學(xué)信息規(guī)劃部已將管理改革、加強(qiáng)協(xié)作、災(zāi)難控制措施和安全性作為我們的首要任務(wù)，這使得擁有可靠性始終如一的高性能網(wǎng)站和應(yīng)用程序變得至關(guān)重要。” ——IT 戰(zhàn)略部副行政總監(jiān)、IT 戰(zhàn)略科行政總監(jiān) Tomohiro Takahashi 。

在快速變化的環(huán)境和高工作負(fù)載中進(jìn)行部署管理

當(dāng)早稻田大學(xué)舉辦重大活動，網(wǎng)絡(luò)峰值流量也會逐年增加。過去的早稻田大學(xué)網(wǎng)站基于本地部署解決方案，還曾遭受過隨機(jī)的 DDoS 攻擊，導(dǎo)致來訪者抱怨響應(yīng)速度慢。此外，由于正常訪問和峰值訪問期間的服務(wù)器負(fù)載存在很大的差距，不僅造成開發(fā)成本高昂，而且服務(wù)器的規(guī)模調(diào)整也非常困難。因此，迫切需要采取防災(zāi)措施。

選擇 Cloudflare 的理由

在大型平臺上完全集成、豐富的功能集

“Cloudflare 在一個集成平臺上提供所有功能，涵蓋我們想做的一切，”高橋智弘說。Cloudflare 的網(wǎng)絡(luò)覆蓋 100 多個國家/地區(qū)的 200 多個城市，其中包括中國大陸的 16 個城市，Cloudflare 在每個存在點 (PoP) 上提供所有功能，包括 CDN（內(nèi)容交付網(wǎng)絡(luò)）、WAF（Web 應(yīng)用程序防火墻）、DDoS 緩解和機(jī)器人緩解。

因此，Cloudflare 網(wǎng)絡(luò)可以快速安全地處理用戶流量，此外，客戶可以輕松配置、管理和使用所有功能即服務(wù)。由于早稻田大學(xué)也接受海外學(xué)生，因此也有必要為中國用戶提供穩(wěn)定的網(wǎng)絡(luò)服務(wù)。

簡單的定價結(jié)構(gòu)和統(tǒng)一費率

Cloudflare 定價主要基于流量總量和目標(biāo) TLD（頂級域）的數(shù)量，例如“.jp”或“.com”。這種定價結(jié)構(gòu)非常簡單，讓我們可以安心地規(guī)劃預(yù)算，”Tomohiro Takahashi 繼續(xù)說道。此外，當(dāng)客戶受到 DDoS 攻擊時，其他廠商可能會收取攻擊流量費用。Cloudflare 不會對此類突發(fā)流量收費，因為其服務(wù)是按統(tǒng)一費率提供的。

以低成本的多合一包裝形式提供

Cloudflare 的合作伙伴 GlobalDots 提供了可存儲和分析 3 個月以上原始數(shù)據(jù)的服務(wù)。我們堅信，通過選擇 Cloudflare 和 GlobalDots，我們將能夠以多合一軟件包形式提供我們所需的功能，包括運(yùn)營和事件支持以及長期日志分析。

Cloudflare 解決方案

服務(wù)穩(wěn)定，操作更簡單

“生產(chǎn)階段是在試用的幾個月之后開始。為避免誤報，我們使用 WAF 策略選項中包含的模擬功能來檢查實際流量下新 WAF 策略的行為。WAF 策略采用默認(rèn)提供的策略，我們發(fā)現(xiàn)它們很容易配置。如果我們需要一個定制的簽名，則一旦我們從平臺發(fā)送請求，Cloudflare 馬上就會將其反映在平臺上，并且?guī)缀鯚o需維護(hù)即可操作。過去，曾有用戶詢問為什么在大型活動（例如開放校園）期間 Web 訪問速度非常慢。但在安裝了 Cloudflare 之后，我們再也沒有聽到過這樣的抱怨?！薄巴ㄟ^采用 Cloudflare，服務(wù)穩(wěn)定性得到了增強(qiáng)，操作變得更加容易，” Tomohiro Takahashi 總結(jié)道。

對 Cloudflare 的期望

“Cloudflare 的最初目標(biāo)范圍包括 2 個網(wǎng)站：一個是擁有最大用戶訪問量的早稻田大學(xué)主網(wǎng)站，另一個是早稻田大學(xué)信息規(guī)劃部使用的網(wǎng)站。伴隨初期實施的成功，范圍已擴(kuò)展到其他網(wǎng)站，包括早稻田大學(xué)的學(xué)習(xí)管理系統(tǒng)（LMS）。下個階段是將 Web 服務(wù)器遷移到云，利用 Cloudflare 的 DNS 防火墻來減少跨整個系統(tǒng)的災(zāi)難。

“Cloudflare 接連創(chuàng)新，例如推出 Cloudflare Access，使學(xué)生或教授無需代理即可安全地訪問內(nèi)部 Web 資源；Cloudflare Magic Transit，它通過 BGP 分配早稻田大學(xué)擁有的全球 IP 地址池，并為本地和云平臺提供網(wǎng)絡(luò)攻擊保護(hù)。我們期待聽到更多有關(guān) Cloudflare 創(chuàng)新和新解決方案的消息。”Hitoshi Kusunoki 總結(jié)道。