Azure Front Door 與 Azure CDN 服務之間的比較
Azure Front Door 和 Azure CDN 都是 Azure 服務,可在應用程式層提供具有智慧型路由和快取功能的全球內容傳遞。 這兩項服務都可以用來最佳化和加速您的應用程式,方法是提供靠近使用者的全球分散式網路節點 (POP)。 這兩項服務也提供各種功能,可協助您保護應用程式免於遭受惡意攻擊,並協助您監視應用程式的健康情況和效能。
注意
若要切換不同階層,您必須重新建立 Azure Front Door 設定檔。 您可以使用移轉功能,將現有的 Azure Front Door 設定檔移至新的層。 如需從標準升級至進階的詳細資訊,請參閱升級功能。
服務比較
下表提供 Azure Front Door 與 Azure CDN 服務之間的比較。
功能和最佳化 | Front Door 標準 | Front Door 進階 | Front Door 傳統 | Azure CDN 標準 Microsoft | Azure CDN 標準 Edgio | Azure CDN 進階 Edgio |
---|---|---|---|---|---|---|
傳遞和加速 | ||||||
靜態檔案傳遞 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
動態網站傳遞 | ✓ | ✓ | ✓ | ✓ | ✓ | |
網域和憑證 | ||||||
自訂網域 | ✓ - DNS TXT 記錄型網域驗證 | ✓ - DNS TXT 記錄型網域驗證 | ✓ - 以 CNAME 為基礎的驗證 | ✓ - 以 CNAME 為基礎的驗證 | ✓ - 以 CNAME 為基礎的驗證 | ✓ - 以 CNAME 為基礎的驗證 |
預先驗證的網域與 Azure PaaS 服務整合 | ✓ | ✓ | ||||
HTTPS 支援 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
自訂網域 HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
使用您自己的憑證 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
支援的 TLS 版本 | TLS1.3、TLS1.2、TLS1.0 | TLS1.3 TLS1.2、TLS1.0 | TLS1.3、TLS1.2、TLS1.0 | TLS1.3、TLS 1.2、TLS 1.0/1.1 | TLS 1.2、TLS 1.3 | TLS 1.2、TLS 1.3 |
快取 | ||||||
查詢字串快取 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
快取管理 (清除、規則和壓縮) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
快速清除 | ✓ | ✓ | ||||
資產預先載入 | ✓ | ✓ | ||||
快取行為設定 | ✓ - 使用標準規則引擎 | ✓ - 使用標準規則引擎 | ✓ - 使用標準規則引擎 | ✓ - 使用標準規則引擎 | ✓ | ✓ |
路由 | ||||||
原點負載平衡 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
路徑型路由 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
規則引擎 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
伺服器變數 | ✓ | ✓ | ||||
規則引擎中的規則運算式 | ✓ | ✓ | ✓ | |||
URL 重新導向/重寫 | ✓ | ✓ | ✓ | ✓ | ✓ | |
IPv4/IPv6 雙重堆疊 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
HTTP/2 支援 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
非計量付費路由喜好設定 | 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 | 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 | 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 | 不需要,因為資料從 Azure 來源傳輸至 CDN 是免費,而且路徑會直接連接 | ✓ | ✓ |
原始連接埠 | 所有 TCP 連接埠 | 所有 TCP 連接埠 | 所有 TCP 連接埠 | 所有 TCP 連接埠 | 所有 TCP 連接埠 | 所有 TCP 連接埠 |
可自訂的規則式內容傳遞引擎 | ✓ | ✓ | ✓ | ✓ 使用標準規則引擎 | ✓ 使用 進階版 規則引擎 | |
行動裝置規則 | ✓ | ✓ | ✓ | ✓ 使用標準規則引擎 | ✓ 使用 進階版 規則引擎 | |
安全性 | ||||||
自訂 Web 應用程式防火牆 (WAF) 規則 | ✓ | ✓ | ✓ | |||
Microsoft 受控規則集 | ✓ | ✓ - 僅默認規則集 1.1 或以下 | ||||
Bot 保護 | ✓ | ✓ - 僅限 Bot 管理員規則集 1.0 | ||||
來源的私人連結連線 | ✓ | |||||
地區篩選 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
權杖驗證 | ✓ | |||||
DDOS 保護 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
DDOS 保護 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
網域前端區塊 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
分析和報告 | ||||||
監視計量 | ✓ (比傳統更多的計量) | ✓ (比傳統更多的計量) | ✓ | ✓ | ✓ | ✓ |
進階分析/內建報告 | ✓ | ✓ - 包含 WAF 報告 | ✓ | |||
未經處理記錄 - 存取記錄和 WAF 記錄 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
健康狀態探查記錄 | ✓ | ✓ | ||||
容易使用 | ||||||
輕鬆與 Azure 服務 (例如儲存體和 Web Apps) 整合 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
透過 REST API、.NET、de.js或 PowerShell 進行管理 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
壓縮 MIME 類型 | 可設定 | 可設定 | 可設定 | 可設定 | 可設定 | 可設定 |
壓縮編碼 | gzip、brotli | gzip、brotli | gzip、brotli | gzip、brotli | gzip、deflate、bzip2 | gzip、deflate、bzip2、brotli |
Azure 原則整合 | ✓ | |||||
Azure Advisor 整合 | ✓ | ✓ | ✓ | ✓ | ✓ | |
使用 Azure Key Vault 的受控識別 | ✓ | ✓ | ||||
定價 | ||||||
簡化的價格 | ✓ | ✓ | ✓ | ✓ | ✓ |
下一步
- 了解如何建立 Azure Front Door。
- 了解 Azure Front Door 結構。