方案概述

應用場景：客戶網站服務器部署在國內，由于跨國網絡不穩(wěn)定，跨境丟包等因素，境外用戶在訪問網站時經常出現丟包、時延大、網絡抖動等問題，通過 全球加速 服務優(yōu)化境外用戶訪問，實現訪問加速。

方案架構：客戶應用部署在華東-上海一區(qū)域，域名已經通過DNS解析到華東-上海一的 彈性公網IP ，并且已經完成備案并對外提供Web服務。境外用戶可以通過DNS智能解析到全球加速服務Anycast IP，全球用戶訪問GA服務就近接入華為云骨干網快速傳輸到華東-上海一的彈性 公網IP 。

資源成本與規(guī)劃

流程簡介

步驟一：跨境申請

根據中華人民共和國工業(yè)和信息化部（簡稱工信部）相關法律、行政法規(guī)規(guī)定，中國大陸只有三大運營商具備跨境業(yè)務運營資質。所以涉及跨中國大陸訪問的業(yè)務場景，都需要通過跨境資質審核。

1. 進入全球加速跨境申請管理界面。
2. 在跨境申請管理頁面，單擊“跨境申請”。

   進入中國聯(lián)通跨境云服務在線申請頁面。

   圖1 跨境申請
   
3. 在跨境云服務在線申請頁面，根據提示配置相關參數，并上傳相關材料。
4. 單擊“立即申請”。

步驟二：購買全球加速實例

跨境資質申請完成后，購買全球加速實例。

1. 登錄全球加速控制臺。
2. 在全球加速頁面，單擊“購買全球加速服務”。
   圖2 購買全球加速實例
   
3. 根據界面提示配置相關參數，加速地域選擇中國大陸以外，詳細請參見表2。
   圖3 創(chuàng)建全球實例
   

   表2 創(chuàng)建全球加速實例

   參數	說明
   名稱	用戶將要創(chuàng)建的全球加速實例的名稱。 只能由中文、英文字母、數字、中劃線組成。 長度范圍：1-64個字符。
   企業(yè)項目	企業(yè)項目是一種云資源管理方式，企業(yè)項目管理服務提供統(tǒng)一的云資源按項目管理，以及項目內的資源管理、成員管理。 您可以使用已有企業(yè)項目，也可以新建企業(yè)項目。
   加速區(qū)域	加速區(qū)域指需要進行訪問加速的區(qū)域。 支持選擇“中國大陸以外”或“中國大陸”，默認選擇“中國大陸以外”。 本實踐中請選擇“中國大陸以外”。
   IP地址類型	全球加速實例的地址類型。 “加速區(qū)域”選擇“中國大陸”時，支持選擇“IPv4”或“IPv4+IPv6”。 默認：IPv4。
   標簽	全球加速的標識，包括鍵和值?？梢詾槿蚣铀賹嵗齽?chuàng)建20個標簽。 說明： 如果已經通過TMS的預定義標簽功能預先創(chuàng)建了標簽，則可以直接選擇對應的標簽鍵和值。 預定義標簽的詳細內容，請參見預定義標簽簡介。 如您的組織已經設定全球加速服務的相關標簽策略，則需按照標簽策略規(guī)則為加速實例添加標簽。標簽如果不符合標簽策略的規(guī)則，則可能會導致加速實例創(chuàng)建失敗，請聯(lián)系組織管理員了解標簽策略詳情。
   描述	全球加速實例描述。 長度范圍：不超過255個字符。

4. 單擊“下一步”，進入監(jiān)聽器配置頁面。

步驟三：配置監(jiān)聽器

創(chuàng)建全球加速實例后，您需要為全球加速實例配置監(jiān)聽器。監(jiān)聽器負責監(jiān)聽連接請求，并根據流量轉發(fā)策略將請求流量分發(fā)至終端節(jié)點。

根據界面提示配置監(jiān)聽器的相關參數，詳細請參見表3。

圖4 添加監(jiān)聽器

表3 添加監(jiān)聽器

參數	說明
名稱	監(jiān)聽器名稱。 只能由中文、英文字母、數字、中劃線組成。 長度范圍：1-64個字符。
前端協(xié)議	客戶端與監(jiān)聽器建立流量分發(fā)連接的協(xié)議。 取值范圍：TCP、UDP。
前端端口	客戶端與監(jiān)聽器建立流量分發(fā)連接的端口。 端口取值在1-65535之間，端口范圍用“-”連接，多個端口或端口范圍以逗號隔開。 例如：1-10，11-50，51，52-200
客戶端親和性	會話保持。 支持選擇“關閉”或“按源IP保持會話”。 TCP和UDP協(xié)議僅支持“按源IP保持會話”。 按源IP保持會話：基于源IP地址的簡單會話保持，將請求的源IP地址作為散列鍵（HashKey），從靜態(tài)分配的散列表中找出對應的服務器。即來自同一IP地址的訪問請求會被轉發(fā)到同一臺后端服務器上進行處理。
標簽	監(jiān)聽器的標識，包括鍵和值?？梢詾楸O(jiān)聽器創(chuàng)建20個標簽。 說明： 如果已經通過TMS的預定義標簽功能預先創(chuàng)建了標簽，則可以直接選擇對應的標簽鍵和值。 預定義標簽的詳細內容，請參見預定義標簽簡介。 如您的組織已經設定全球加速服務的相關標簽策略，則需按照標簽策略規(guī)則為監(jiān)聽器添加標簽。標簽如果不符合標簽策略的規(guī)則，則可能會導致監(jiān)聽器創(chuàng)建失敗，請聯(lián)系組織管理員了解標簽策略詳情。
描述	監(jiān)聽器描述。 長度范圍：不超過255個字符。

步驟四：配置終端節(jié)點組和終端節(jié)點

根據界面提示配置終端節(jié)點組和終端節(jié)點的相關參數，終端節(jié)點組區(qū)域選擇“上海一”，詳細請參見表4。

步驟五：配置DNS解析

全球加速實例配置完成后，需要配置DNS智能解析，實現境外用戶解析到全球加速Anycast IP。

本文以配置華為云DNS解析為例，請按照以下步驟操作：

1. 進入公網域名列表頁面。
2. 在“公網域名”頁面的域名列表的“域名”列，單擊域名的名稱。

   進入“解析記錄”頁面。

3. 在頁面右上角，單擊“添加記錄集”。
4. 在“添加記錄集”頁面，根據界面提示為域名添加3條A類型記錄集，詳細請參見表5。
   圖5 設置記錄集參數
   

   表5 A類型記錄集參數說明

   參數	參數說明
   記錄類型	記錄集的類型。 此處選擇A類型。
   主機記錄	解析域名的前綴。 本實踐中該參數保持默認配置。
   線路類型	解析的線路類型用于DNS服務器在解析域名時，根據訪問者的來源，返回對應的服務器IP地址。 3個A類型記錄集分別選擇“全網默認”、“地域解析 ＞ 中國大陸”、“地域解析 ＞ 境外”。
   TTL(秒)	解析記錄在本地DNS服務器的緩存時間，以秒為單位。 默認值：300秒 取值范圍為：1~2147483647 如果您的服務地址經常更換，建議TTL值設置相對小些，反之，建議設置相對大些。 本實踐中該參數保持默認配置。
   記錄值	域名對應的IPv4地址。 本實踐中需要根據不同線路類型的解析記錄配置不同的值，具體如下： 全網默認、中國大陸線路類型：國內公網IP地址。 境外：全球加速實例分配的加速IP地址。
   別名	用于是否將此記錄集關聯(lián)至云服務資源實例。 本實踐中該參數保持默認配置。
   別名記錄	“別名”參數設置選擇“是”時，該項必選。 用于設置記錄集關聯(lián)的華為云服務資源實例。 本實踐中該參數保持默認配置。
   權重	可選參數，返回解析記錄的權重比例。 默認值：1 取值范圍：0~1000 本實踐中該參數保持默認配置。
   標簽	可選參數，記錄集的標識，包括鍵和值，每個記錄集可以創(chuàng)建10個標簽。
   描述	可選參數，對域名的描述。 長度不超過255個字符。

5. 單擊“確定”。
6. 返回“解析記錄”頁面。

   添加完成后，您可以在域名對應的記錄集列表中查看已添加的記錄集（“中國大陸”，“全網默認”解析到上海一EIP，“境外”解析到全球加速Anycast IP）。當記錄集的狀態(tài)顯示為“正?！睍r，表示記錄集添加成功。

   

配置驗證

在本實踐中，在境外國家/地域使用windows電腦測試全球加速訪問上海一加速效果，具體如下：

1. 打開cmd窗口，執(zhí)行 nslookup <應用服務域名> 查看解析結果是全球加速Anycast IP
2. 執(zhí)行curl命令測試直接公網訪問上海一EIP時延

   curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http[s]://<IP>[:<端口>]"

   

   • IP：標識應用的彈性公網IP。
   • 端口：應用的http端口號。
   • time_connect：連接時間。從開始建立TCP到連接完成所用的時間，單位為秒。
   • time_starttransfer：開始傳輸時間。從客戶端發(fā)出請求到后端服務器響應第一個字節(jié)所用的時間，單位為秒。
   • time_total：連接總時間。從客戶端發(fā)出請求到后端服務器響應會話所用的時間，單位為秒。
3. 執(zhí)行curl命令測試直接訪問全球加速Anycast IP時延

   curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http[s]://<IP>[:<端口>]"

   

   命令中的“IP”需要填入全球加速服務提供的Anycast IP。

4. 通過對“time_connect”值進行比較，對比加速前后的時延。