订阅以接收新文章的通知:

China Express:Cloudflare 携手合作伙伴,提升中国境内企业网络的性能

2023-01-13

3 分钟阅读时间
这篇博文也有 English 版本。

Cloudflare 始终致力于帮助全球组织在全球范围内向其用户提供一致的体验。这也包括中国大陆,这一市场是我们的全球客户无法忽视的,但其又继续带来若干挑战,让基础设施团队难以为中国大陆境内外的应用程序和用户确保性能、安全性和可靠性。我们很高兴地推出 China Express,这是我们与合作伙伴中国移动国际有限公司 (CMI) 和天维信通联合开发的一整套全新的功能和最佳实践,可帮助解决上述某些性能挑战,并确保各个地区的客户和员工都能够获得一致的体验。

China Express: Cloudflare partners to boost performance in China for corporate networks

Cloudflare 自 2015 年以来一直向中国大陆的用户提供应用程序服务,使用国内数据中心和缓存提高性能和安全性。今天,我们在中国大陆的 30 个城市开展业务,这得益于我们与京东云建立的战略合作伙伴关系。虽然这能够带来重大的性能提升,但某些请求仍需要返回可能位于中国大陆境外的源服务器。由于国际互联网网关有限,而且跨境监管又很严格,进出中国的国际流量存在非常高的延迟和丢包率。这就导致中国境内缓存的内容不一致,用户尝试访问的动态内容需要频繁访问源服务器时,从而造成较差的体验。

上个月,我们将我们的 Zero Trust 网络即服务平台 Cloudflare One 扩展到中国的用户和组织,并提供了额外的连接选项。客户对此表现出极大的兴趣,所以我们正在考虑可以做些别的什么事情,进一步为在中国有员工或办事处的客户改进用户体验。

什么是 China Express?

China Express 是一套连接与性能产品,旨在为中国用户简化连接并提高性能。为了更好地理解这些,我们来看一下 Acme Corp 的例子,这是一家跨国公司,在上海和北京有办事处,而源数据中心位于伦敦和阿什伯恩。我们来看看可以如何帮助他们的基础设施团队更好地为中国大陆的员工和用户提供服务。

China Express 高级 DIA

高级专用互联网访问是一种优化的高质量公共互联网电路,用于我们的本地合作伙伴中国移动国际有限公司和天维信通提供的跨境连接。利用此服务,来自中国大陆的流量将使用固定 NAT IP 到达我们在香港的合作伙伴数据中心。客户不用担心合规问题,因为其流量仍将流经公共互联网,所有监管控制措施均已实施到位。

Acme Corp 可使用高级 DIA 提高其在中国大陆的 Cloudflare 服务的源服务器性能。对阿什伯恩和伦敦的源数据中心的请求会遍历高级 DIA 连接,该连接可带来更高的带宽和更低的丢包率,从而将性能提高 60% 以上。

中国大陆的 Acme 员工还会在通过互联网访问从中国境外交付的 Microsoft 365 等 SaaS 应用程序时体验到改善情况。他们还会注意到总体互联网速度得到提升。

China Express 私有链路

虽然高级 DIA 为 Acme 带来了公共互联网的性能提升,但出于安全原因,他们可能希望将某些任务关键型应用程序流量保留在私有网络上。私有链路提供了 Acme 在中国的位置与其在中国境外的数据中心之间的专用私有隧道。私有链路还可以用于建立与 Salesforce 等 SaaS 数据中心的专用私有连接。

私有链路在中国是高度监管的领域,根据您的用例,要实施私有链路,我们的合作伙伴可能有一些额外要求。

China Express Travel SIM

Acme Corp 可能会有员工经常到访中国,并需要在手机和平板电脑等移动设备上访问其企业应用程序。其 IT 团队不仅需要为其用户采购和预配移动互联网连接,还需要实施一致的 Zero Trust 安全控制措施。

Cloudflare 很高兴地宣布,Cloudflare 的合作伙伴中国移动国际有限公司提供的 Travel SIM 会自动提供网络连接,并可与移动设备上的 Cloudflare Warp 客户端搭配使用,来提供 Cloudflare 的 Zero Trust 安全服务套件。使用分配给用户的相同 Zero Trust 配置文件,WARP 客户端将自动使用可用的 4G LTE 网络并建立到中国境外最接近的 Cloudflare 数据中心的 WireGuard 隧道。数据连接还可以使用移动设备上的热点功能与其他设备共享。

使用 Travel SIM,用户可以在去中国旅行时享受与全球其他地方相同的 Cloudflare 全球服务。IT 和安全团队不再需要考虑购买或部署额外 Zero Trust 席位和设备客户端,即可确保员工的互联网连接和安全策略实施。

China Express — 将 Cloudflare One 扩展到中国

如之前的博客文章所述,我们正在通过我们的战略合作伙伴关系将我们的 Zero Trust 网络即服务产品 Cloudflare One 扩展到中国大陆。Acme Corp 现在将能够确保其在中国境内外的员工都能够通过 Cloudflare WARP 设备客户端使用相同的 Zero Trust 安全策略。此外,他们还能够通过使用 Magic WAN 并在全球范围应用相同的安全策略,将其在中国的实体办公室连接到其全球私有 WAN。

立即开始使用

Cloudflare 很高兴能与我们的合作伙伴携手帮助我们的客户解决在中国大陆的连接和性能挑战。上述所有解决方案都可轻松快速部署,并且现已可用。如果您想开始部署,请在此处联系我们,或联系您的客户团队。

我们保护整个企业网络,帮助客户高效构建互联网规模的应用程序,加速任何网站或互联网应用程序抵御 DDoS 攻击,防止黑客入侵,并能协助您实现 Zero Trust 的过程

从任何设备访问 1.1.1.1,以开始使用我们的免费应用程序,帮助您更快、更安全地访问互联网。要进一步了解我们帮助构建更美好互联网的使命,请从这里开始。如果您正在寻找新的职业方向,请查看我们的空缺职位
CIO WeekZero TrustSASEChinaChina NetworkCloudflare One

在 X 上关注

Ameet Naik|@naik_ameet
Cloudflare|@cloudflare

相关帖子

2024年10月23日 13:00

Fearless SSH: short-lived certificates bring Zero Trust to infrastructure

Access for Infrastructure, BastionZero’s integration into Cloudflare One, will enable organizations to apply Zero Trust controls to their servers, databases, Kubernetes clusters, and more. Today we’re announcing short-lived SSH access as the first available feature of this integration. ...

2024年10月08日 13:00

Cloudflare acquires Kivera to add simple, preventive cloud security to Cloudflare One

The acquisition and integration of Kivera broadens the scope of Cloudflare’s SASE platform beyond just apps, incorporating increased cloud security through proactive configuration management of cloud services. ...

2024年9月24日 13:00

A safer Internet with Cloudflare: free threat intelligence, analytics, and new threat detections

Today, we are taking some big steps forward in our mission to help build a better Internet. Cloudflare is giving everyone free access to 10+ different website and network security products and features....