什么是边缘安全加速平台 ESA？

乐帆云边缘安全加速平台 ESA（Edge Security Acceleration，下文简称为 ESA）是基于全新架构的真正一体化的边缘安全加速平台。

面对着复杂的全球网络环境和无处不在的网络攻击威胁，乐帆云ESA能够为您的业务（包括但不限于游戏、电商、金融、零售行业）提供一站式的全面加速、

产品架构

乐帆云ESA 主要为用户提供 DDoS 防护、 CC 攻击防护、WAF防护、Bot 管理、CDN 静态内容加速、动静态混合智能加速、边缘函数、四层代理等丰富能力。产品架构如下图所示：

边缘安全加速 ESA在全球各地部署了海量的基础设施，包括10000余个直连互联网服务提供商、3200余个加速节点以及超180 Tbps的带宽储备能力。通过这些基础设施构建的ESA网络拥有更出彩的特性：

产品功能

边缘加速

动静态内容智能加速

基于乐帆云遍布全球可用区的边缘节点，ESA 可让终端在发起请求时，调度至最接近用户的服务节点，静态可缓存文件按照缓存规则直接快速响应用户请求，动态文件基于自研协议优化及回源链路探测选择最佳回源路径访问，能够有效降低用户访问延迟，提高响应速度。

极速的访问体验

通过Anycast系统接入高性能节点引擎，可以实现全球各站点平均DNS解析速度小于30ms；在快速解析的基础上，组合了调度系统进行精准寻取就近最优节点，以及使用智能路由保障稳定低时延线路，实现端到端毫秒级连接延迟，给您带来更极速的访问体验。

全链路 HTTPS 证书

ESA 支持为您提供全链路 HTTPS 证书管理能力，提供边缘 HTTPS 证书配置、免费 HTTPS 证书自动申请/部署/续期能力、边缘双向认证、回源双向认证等多种高级 HTTPS 能力，帮助您的业务在全链路访问中根据实际业务需求实现 HTTPS 加密。

全局站点一键配置

通过全局站点一键配置，用户能够迅速而便捷地完成站点的全面配置管理，帮助用户大幅简化同类型域名业务配置的复杂度，减轻运维压力。

可自定义的规则引擎能力

ESA 通过丰富的规则语言，可允许用户在规则引擎内自定义请求配置匹配条件及执行操作，让用户可在 ESA 内灵活自定义业务的缓存规则、网络协议、HTTP 头部以及响应内容等，为用户提供高度可自定义的边缘加速服务。

高可用源站负载均衡

负载均衡支持多级备源实现业务的高可用性，可支持主动探测源站的健康情况，帮助用户提前屏蔽故障的业务源站，将业务流量调度至健康源站，可有效提供业务的稳定性和可用性。

TCP/UDP 四层代理转发

四层代理是 ESA 提供的基于 TCP/UDP 协议加速服务，通过 ESA 分布广泛的四层代理节点、独有的 DDoS 防护模块和智能路由技术，实现终端用户就近接入、边缘流量清洗和端口监听转发，为四层应用提供高可用低延迟的 DDoS 防护和四层加速服务。

边缘安全

T 级 DDoS 防护能力

ESA 基于强大的 DDoS 流量清洗中心，默认为所有用户提供了平台级默认 DDoS 防护能力和资源，可解决大部分站点业务的日常防护需求，同时支持提供独立 DDoS 防护，为大流量 DDoS 攻击提供自动清洗能力，有力保障用户业务安全。

开箱即用的 Web 防护

ESA 在边缘集成了 web 防护能力，可帮助用户业务在边缘即可过滤拦截恶意流量，提供托管规则、速率限制、自定义防护规则、CC 防护等多种能力，有效保障您的业务安全性和可靠性。

智能化 Bot 管理

ESA通过丰富的 Bot 特征管控，结合乐帆云自身安全数据库，为用户提供客户端画像、智能分析等能力，可有效缓解用户网站的 Bot 爬虫风险，提升网站的安全性。

边缘媒体

视频即时处理

通过边缘视频即时处理，用户上传视频至 VOD 源站后，无需在源站中等待视频转码处理，即可让用户在秒级内观看到即时转码处理后的多码率视频，减轻用户的转码视频存储成本，同时更灵活地适应不同终端和网络环境对转码格式、码率的播放要求。

图片即时处理

支持用户通过 ESA 边缘服务器直接处理、缓存和响应图片，用户业务源站内只需要存储原始图片，即可根据请求终端自适应调整图片格式、大小，有效降低用户的图片存储管理成本，提高页面加载速度和页面访问性能。

边缘开发

灵活的边缘函数

基于 ESA全球可用区内的边缘节点为用户提供了 Serverless 代码执行环境，用户只需要在边缘函数内编写函数代码以及对应的触发规则，无需配置和管理服务器等基础设施，即可在靠近用户的边缘节点内弹性、安全地运行代码，响应用户请求。

ESA Pages

可在边缘节点内让用户完成网站 Web 页面开发，允许开发人员能够快速构建和部署静态站点和 Serverless 应用程序，简化服务部署流程和服务器管理成本，提供性能卓越的网站体验。

自定义图片生成

图片生成借助 ESA 强大的边缘计算能力，可超快速根据您的业务需求完成图像渲染，自定义生成业务所需图片内容，利用可重复多次使用的模板和丰富的 API 接口，可帮助您快速批量生产所需图片，减少图片业务处理的难度。

为什么选择 ESA？

ESA 服务于金融、游戏、社交文娱、电商/新零售与传统企业（物流/票务/航空/酒店）等多个行业，主要应用于有加速需求或安全防护需求的企业网站或APP业务，解决以下问题：

业务网络问题：在跨运营商/跨地区场景下，用户客户端请求资源响应慢、丢包率高。ESA 通过全球分布的边缘节点和带宽储备，为用户提供就近节点服务，将静态资源缓存在边缘节点中快速响应给用户，动态资源通过私有协议优化链路实现最佳回源路径访问，降低延迟。

业务安全问题：用户业务中可能出现大流量的 DDoS 攻击、漏洞攻击、Bot 爬虫等恶意请求。传统解决方案需要多个安全产品叠加使用，且 DDoS 防护与 CDN 产品通常无法共用。ESA 提供一站式安全防护能力，通过智能安全策略和用户自定义配置的安全策略，在边缘节点即可拦截恶意请求，避免集中透传至源站防火墙处理，全面应对数字化业务中的安全挑战。

运维复杂度高：传统产品需要多个产品叠加才能实现业务的网络加速服务与安全防护可靠，通常需要运维多个产品并且配置接入复杂度高，业务排障和监控工作量大。ESA 作为一站式平台，高度集成了安全和加速能力，让用户一站式解决所有网络性能问题和安全防护问题，有效简化业务的运维复杂度。

乐帆云ESA与传统CDN的差异

ESA在CDN的基础上进行了全面升级，可以为您的站点带来一系列全新的体验升级。

更快速的体验

功能项	功能简述	ESA	CDN
缓存加速	对图片、音视频、CSS文件等静态资源在边缘节点上进行缓存；对API接口、数据库交互请求等服务器动态生成实时的数据进行路由和传输优化。从而显著提高访问速度和用户体验。	支持静态和动态资源缓存加速。支持更高级的缓存：冷资源缓存保持。高性能的多级缓存。	仅支持静态资源缓存加速。
网络优化	针对海外用户访问中国内地源站资源以及中国内地用户访问海外源站资源进行网络优化加速。	支持	不支持
四层代理	对四层TCP/UDP协议场景，如实时对战类游戏、实时音视频互动等进行代理加速和保护。	单个域名支持多端口。单个应用可同时配置TCP和UDP端口。支持会话保持。支持联动负载均衡功能进行丰富的负载均衡策略配置及源站健康探测。	不支持

更安心的防护

功能项	功能简述	ESA	CDN
WAF防护	基于WAF 3.0，对业务流量进行恶意特征识别，保证正常且安全的流量回源至服务器。	更全面的WAF防护，还支持自定义防护规则以及通过数据分析生成防护策略。	不支持
DDoS防护	抵御大流量分布式拒绝服务攻击，保护在线业务正常运行。	均配有DDoS平台级基础防护，最高支持Tbps级别的DDoS防御。	不支持
Bot管理	识别和防止各种恶意或自动化的网络机器人（bots）对网站或服务进行攻击。	支持H5页面的JavaScript SDK集成和原生安卓、iOS App的SDK集成的Bot防护。	不支持
源站防护	配置仅允许边缘节点IP可访问源站，保护源站不被外部IP恶意访问。	支持	不支持
DNS防护	抵御大规模DNS攻击以及平稳支撑超高QPS的DNS解析服务。	支持亿级QPS。	不支持