什么是 Azure Front Door？

5 分钟

许多组织都有想向其客户、其供应商当然还包括其用户提供的应用程序。棘手的部分是确保这些应用程序具有高可用性。此外，它们还需要能够在得到适当保护的同时迅速响应。 Azure Front Door 提供不同的层级（定价层）来满足这些要求。让我们简要回顾一下这些层级的特性和优点，以便确定最适合你要求的选项。

什么是安全的新式云 CDN？

一个安全的新式云 CDN 提供一个分布式服务器平台。这有助于最大限度减少用户访问网页时的延迟。从历史上看，IT 员工可能曾使用 CDN 和 Web 应用程序防火墙来控制往返于目标应用程序的 HTTP 和 HTTPS 流量。

如果组织使用 Azure，则他们可以通过实现下表中所述的产品来实现这些目标：

产品	说明
Azure Front Door	启用指向 Microsoft 全局边缘网络中的应用的入口点。提供对 Web 应用提供更快、更安全、可缩放的访问。
Azure 内容分发网络	通过将用户的内容缓存在世界各地具有战略意义的物理节点上，为用户提供高带宽内容。
Azure Web 应用程序防火墙	有助于为 Web 应用提供集中保护，使其免受常见攻击和漏洞的侵害。

Azure Front Door 定义

Azure Front Door Standard/Premium 提供这三种产品的功能。它通过使用 Microsoft 全局边缘网络与智能威胁防护集成，提供快速、可靠且更安全的新式云 CDN。 Azure Front Door 位于边缘位置，并管理用户对托管应用程序的请求。用户通过 Microsoft 全局网络连接到应用程序。然后，Azure Front Door 将用户请求路由到最快、最可用的应用程序后端。

注意

应用程序后端是托管在 Azure 内部或外部的任何面向 Internet 的服务。

以下 Azure Front Door 层级可用：

Azure Front Door（经典）为入门级。现有的 Azure 客户通常通过 Azure 内容分发网络和 Azure Web 应用程序防火墙来增强这些功能。
Azure Front Door Standard，针对无缝内容分发进行了优化。
Azure Front Door Premium，针对改进的安全性进行了优化。

让我们更详细地探究最后两个层级。

Azure Front Door Standard

Azure Front Door Standard 提供 Azure Front Door（经典）、Azure 内容分发网络和 Azure Web 应用程序防火墙这三者的功能。 Azure Front Door Standard 包括：

内容分发优化
静态和动态内容加速
全局负载均衡
安全套接字层 (SSL) 卸载
域和证书管理
加强流量分析
基本安全功能

Azure Front Door Premium

Azure Front Door Premium 提供与 Azure Front Door Standard 相同的功能。不过，它进行了安全优化，并包括以下附加功能：

跨 Web 应用程序防火墙的广泛安全功能
对专用链接的支持
与 Microsoft 威胁情报和安全分析集成

如何改进云应用交付