Bagikan melalui


Ringkasan arsitektur perutean

Perutean lalu lintas Azure Front Door berlangsung selama beberapa tahap. Pertama, lalu lintas dirutekan dari klien ke Front Door. Kemudian, Front Door menggunakan konfigurasi Anda untuk menentukan asal untuk mengirim lalu lintas ke. Firewall aplikasi web Front Door, aturan perutean, mesin aturan, dan konfigurasi penembolokan semuanya dapat memengaruhi proses perutean.

Diagram berikut menggambarkan arsitektur routing:

Diagram yang memperlihatkan arsitektur perutean Front Door, termasuk setiap langkah dan titik keputusan.

Penting

Azure Front Door (klasik) akan dihentikan pada 31 Maret 2027. Untuk menghindari gangguan layanan apa pun, penting untuk memigrasikan profil Azure Front Door (klasik) Anda ke Azure Front Door Standard atau tingkat Premium paling lambat Maret 2027. Untuk informasi selengkapnya, lihat Penghentian Azure Front Door (klasik).

Diagram yang memperlihatkan arsitektur perutean Front Door, termasuk setiap langkah dan titik keputusan.

Sisa artikel ini menjelaskan langkah-langkah ini secara rinci.

Pilih dan sambungkan ke lokasi tepi Front Door

Aplikasi pengguna atau klien memulai koneksi ke Front Door. Koneksi berakhir di lokasi tepi yang paling dekat dengan pengguna akhir. Lokasi tepi Front Door memproses permintaan.

Untuk informasi selngkapnya tentang bagaimana permintaan dibuat ke Front Door, lihat Akselerasi lalu lintas Front Door.

Mencocokkan permintaan ke profil Front Door

Saat Front Door menerima permintaan HTTP, ia menggunakan header permintaan Host untuk mencocokkan permintaan ke profil Front Door pelanggan yang benar. Jika permintaan menggunakan nama domain kustom, nama domain harus didaftarkan ke Front Door untuk memungkinkan permintaan dicocokkan dengan profil Anda.

Cocokkan permintaan ke front door

Saat Front Door menerima permintaan HTTP, ia menggunakan header permintaan Host untuk mencocokkan permintaan dengan instans Front Door pelanggan yang benar. Jika permintaan menggunakan nama domain kustom, nama domain harus didaftarkan dengan Front Door untuk memungkinkan permintaan dicocokkan dengan Front door Anda.

Klien dan server melakukan jabat tangan TLS menggunakan sertifikat TLS yang Anda konfigurasi untuk nama domain kustom Anda, atau dengan menggunakan sertifikat Front Door saat Host header diakhiri dengan *.azurefd.net.

Mengevaluasi aturan WAF

Jika domain Anda mengaktifkan Web Application Firewall, aturan WAF dievaluasi.

Jika frontend Anda mengaktifkan Web Application Firewall, aturan WAF dievaluasi.

Jika aturan dilanggar, Front Door mengembalikan kesalahan kepada klien dan pemrosesan permintaan berhenti.

Cocokkan rute

Front Door mencocokkan permintaan dengan rute. Pelajari proses pencocokan rute selngkapnya.

Rute menentukan grup asal tempat permintaan harus dikirim.

Cocokkan aturan perutean

Front Door mencocokkan permintaan dengan aturan perutean. Pelajari proses pencocokan rute selngkapnya.

Rute menentukan kumpulan backend tempat permintaan harus dikirim.

Mengevaluasi kumpulan aturan

Jika Anda menentukan seperangkat aturan untuk rute, mereka mendapatkan proses dalam urutan yang dikonfigurasi. Kumpulan aturan dapat mengganti grup asal yang ditentukan dalam rute. Kumpulan aturan juga dapat memicu respons pengalihan ke permintaan alih-alih meneruskannya ke asal.

Mengevaluasi mesin aturan

Jika Anda menentukan mesin aturan untuk rute, mereka mendapatkan proses dalam urutan yang dikonfigurasi. Mesin aturan dapat mengganti kumpulan backend yang ditentukan dalam aturan perutean. Mesin aturan juga dapat memicu respons pengalihan ke permintaan alih-alih meneruskannya ke backend.

Kembalikan respons yang di-cache

Jika aturan perutean Front Door mengaktifkan caching, dan cache lokasi tepi Front Door menyertakan respons yang valid untuk permintaan tersebut, maka Front Door mengembalikan respons yang di-cache.

Jika caching dinonaktifkan atau tidak ada respons yang tersedia, permintaan diteruskan ke asal.

Jika aturan perutean Front Door mengaktifkan caching, dan cache lokasi tepi Front Door menyertakan respons yang valid untuk permintaan tersebut, maka Front Door mengembalikan respons yang di-cache.

Jika caching dinonaktifkan atau tidak ada respons yang tersedia, permintaan diteruskan ke backend.

Pilih asal

Front Door memilih asal untuk digunakan dalam grup asal. Pemilihan asal didasarkan pada beberapa faktor, termasuk:

Meneruskan permintaan ke asal

Akhirnya, permintaan diteruskan ke asal.

Pilih backend

Front Door memilih backend untuk digunakan dalam kumpulan backend. Pemilihan backend didasarkan pada beberapa faktor, termasuk:

Meneruskan permintaan ke backend

Akhirnya, permintaan diteruskan ke backend.

Langkah berikutnya