什么是 Azure Front Door？
许多组织都有想向其客户、其供应商当然还包括其用户提供的应用程序。 棘手的部分是确保这些应用程序具有高可用性。 此外，它们还需要能够在得到适当保护的同时迅速响应。 Azure Front Door 提供不同的层级（定价层）来满足这些要求。 让我们简要回顾一下这些层级的特性和优点，以便确定最适合你要求的选项。
什么是安全的新式云 CDN？
一个安全的新式云 CDN 提供一个分布式服务器平台。 这有助于最大限度减少用户访问网页时的延迟。 从历史上看，IT 员工可能曾使用 CDN 和 Web 应用程序防火墙来控制往返于目标应用程序的 HTTP 和 HTTPS 流量。
如果组织使用 Azure，则他们可以通过实现下表中所述的产品来实现这些目标：
| 产品 | 说明 |
|---|---|
| Azure Front Door | 启用指向 Microsoft 全局边缘网络中的应用的入口点。 提供对 Web 应用提供更快、更安全、可缩放的访问。 |
| Azure 内容分发网络 | 通过将用户的内容缓存在世界各地具有战略意义的物理节点上，为用户提供高带宽内容。 |
| Azure Web 应用程序防火墙 | 有助于为 Web 应用提供集中保护，使其免受常见攻击和漏洞的侵害。 |
Azure Front Door 定义
Azure Front Door Standard/Premium 提供这三种产品的功能。 它通过使用 Microsoft 全局边缘网络与智能威胁防护集成，提供快速、可靠且更安全的新式云 CDN。 Azure Front Door 位于边缘位置，并管理用户对托管应用程序的请求。 用户通过 Microsoft 全局网络连接到应用程序。 然后，Azure Front Door 将用户请求路由到最快、最可用的应用程序后端。
注意
应用程序后端是托管在 Azure 内部或外部的任何面向 Internet 的服务。
以下 Azure Front Door 层级可用：
- Azure Front Door（经典）为入门级。 现有的 Azure 客户通常通过 Azure 内容分发网络和 Azure Web 应用程序防火墙来增强这些功能。
- Azure Front Door Standard，针对无缝内容分发进行了优化。
- Azure Front Door Premium，针对改进的安全性进行了优化。
让我们更详细地探究最后两个层级。
Azure Front Door Standard
Azure Front Door Standard 提供 Azure Front Door（经典）、Azure 内容分发网络和 Azure Web 应用程序防火墙这三者的功能。 Azure Front Door Standard 包括：
- 内容分发优化
- 静态和动态内容加速
- 全局负载均衡
- 安全套接字层 (SSL) 卸载
- 域和证书管理
- 加强流量分析
- 基本安全功能
Azure Front Door Premium
Azure Front Door Premium 提供与 Azure Front Door Standard 相同的功能。 不过，它进行了安全优化，并包括以下附加功能：
- 跨 Web 应用程序防火墙的广泛安全功能
- 对专用链接的支持
- 与 Microsoft 威胁情报和安全分析集成
如何改进云应用交付
若要改进云应用程序交付，请考虑部署最符合你需求的 Azure Front Door 解决方案。 在下一单元中，我们将更详细地讨论这些选择。