Сравнение служб Azure Front Door и Azure CDN
Azure Front Door и Azure CDN — это службы Azure, которые предлагают глобальную доставку содержимого с помощью интеллектуальных возможностей маршрутизации и кэширования на уровне приложений. Обе службы можно использовать для оптимизации и ускорения приложений, предоставляя глобально распределенную сеть точек присутствия (POP) рядом с пользователями. Обе службы также предлагают различные функции, помогающие защитить приложения от вредоносных атак и помочь вам отслеживать работоспособность и производительность приложения.
Примечание.
Чтобы переключиться между уровнями, необходимо повторно создать профиль Azure Front Door. Вы можете использовать возможность миграции для перемещения существующего профиля Azure Front Door на новый уровень. Дополнительные сведения об обновлении с уровня "Стандартный" до "Премиум" см. в разделе "Возможности обновления".
Сравнение служб
В следующей таблице представлено сравнение служб Azure Front Door и Azure CDN.
| Функции и оптимизации | Front Door Standard | Front Door Premium | Классическая версия Front Door | Azure CDN уровня "Стандартный" (Майкрософт) | Azure CDN Standard Edgio | Azure CDN Premium Edgio |
|---|---|---|---|---|---|---|
| Доставка и ускорение | ||||||
| Предоставление статических файлов | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Динамическая доставка сайтов | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Домены и сертификаты | ||||||
| Личные домены | ✓ — проверка домена на основе записи DNS TXT | ✓ — проверка домена на основе записи DNS TXT | ✓ — проверка на основе CNAME | ✓ — проверка на основе CNAME | ✓ — проверка на основе CNAME | ✓ — проверка на основе CNAME |
| Предварительная интеграция домена с службой PaaS Azure | ✓ | ✓ | ||||
| Поддержка HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Пользовательский домен HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Использование собственного сертификата | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Поддерживаемые версии протокола TLS | TLS1.3, TLS1.2, TLS1.0 | TLS1.3 TLS1.2, TLS1.0 | TLS1.3, TLS1.2, TLS1.0 | TLS1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Кэширование | ||||||
| Кэширование строк запроса. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Управление кэшем (очистка, правила и сжатие) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Быстрая очистка. | ✓ | ✓ | ||||
| Предварительная загрузка ресурса | ✓ | ✓ | ||||
| Параметры поведения кэша | ✓ — использование обработчика стандартных правил | ✓ — использование обработчика стандартных правил | ✓ — использование обработчика стандартных правил | ✓ — использование обработчика стандартных правил | ✓ | ✓ |
| Маршрутизация | ||||||
| Балансировка нагрузки источника | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Маршрутизация на основе путей | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Обработчик правил | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Переменная сервера | ✓ | ✓ | ||||
| Регулярное выражение в обработчике правил | ✓ | ✓ | ✓ | |||
| Перенаправление и перезапись URL-адреса | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Двойной стек IPv4/IPv6 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Поддержка HTTP/2 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Предпочтительный вариант маршрутизации "без ограничений" | Не требуется, так как передача данных из источника Azure в AFD свободна и путь напрямую подключен | Не требуется, так как передача данных из источника Azure в AFD свободна и путь напрямую подключен | Не требуется, так как передача данных из источника Azure в AFD свободна и путь напрямую подключен | Не требуется, так как передача данных из источника Azure в CDN свободна и путь напрямую подключен | ✓ | ✓ |
| Порт источника | Все TCP-порты | Все TCP-порты | Все TCP-порты | Все TCP-порты | Все TCP-порты | Все TCP-порты |
| Настраиваемый модуль доставки контента на основе правил | ✓ | ✓ | ✓ | ✓ с помощью обработчика правил категории "Стандартный" | ✓ с помощью обработчика правил категории "Премиум" | |
| Правила для мобильных устройств | ✓ | ✓ | ✓ | ✓ с помощью обработчика правил категории "Стандартный" | ✓ с помощью обработчика правил категории "Премиум" | |
| Безопасность | ||||||
| Пользовательские правила брандмауэра веб-приложений Azure (WAF) | ✓ | ✓ | ✓ | |||
| Набор управляемых правил Майкрософт | ✓ | ✓ — только набор правил по умолчанию 1.1 или ниже | ||||
| Защита от ботов | ✓ | ✓ — только набор правил диспетчера ботов 1.0 | ||||
| Подключение приватного канала к источнику | ✓ | |||||
| Фильтрация по странам | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Проверка подлинности на базе токенов | ✓ | |||||
| Защита от атак DDoS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Защита от атак DDoS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Блок переднего плана домена | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Аналитика и отчетность | ||||||
| Мониторинг метрик | ✓ (больше метрик, чем классический) | ✓ (больше метрик, чем классический) | ✓ | ✓ | ✓ | ✓ |
| Расширенная аналитика/встроенные отчеты | ✓ | ✓ включает отчет WAF | ✓ | |||
| Необработанные журналы — журналы доступа и журналы WAF | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Журнал проверки работоспособности | ✓ | ✓ | ||||
| Простота использования | ||||||
| Простая интеграция со службами Azure, такими как служба хранилища и веб-приложения | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Управление с помощью REST API, .NET, de.js или PowerShell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Типы сжатия MIME | Конфигурируемый | Конфигурируемый | Конфигурируемый | Конфигурируемый | Конфигурируемый | Конфигурируемый |
| Кодирование сжатия | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | GZIP, DEFLATE, BZIP2, BROTLI |
| Интеграция Политики Azure | ✓ | |||||
| Интеграция Помощника по Azure | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Управляемые удостоверения с помощью Azure Key Vault | ✓ | ✓ | ||||
| Цены | ||||||
| Упрощенная цена | ✓ | ✓ | ✓ | ✓ | ✓ |
Следующие шаги
- Узнайте, как создать ресурс Azure Front Door.
- Узнайте, как об архитектуре Azure Front Door.