我们的网络如何为Cloudflare One提供动力

肝胆相照

　　本周早些时候，我们宣布了Cloudflare One ?，这是解决企业网络和安全问题的统一方法。借助Cloudflare One，可以在单个控制平面上保护和管理组织的数据中心，办公室和设备。Cloudflare的网络对于我们所有产品的价值至关重要，今天，我想更深入地探讨我们的网络如何为Cloudflare One提供动力。

　　在过去的十年中，Cloudflare遇到了每个试图发展和保护全球网络的组织所面临的相同挑战：我们需要保护我们的基础架构和设备免受攻击者和恶意外部人员的侵害，但是传统的解决方案并非针对分布式网络和网络而构建。团队。而且，我们需要对整个网络和应用程序中活动的可见性，但是将多个解决方案中的日志记录和分析工具结合在一起会很痛苦，并且会造成信息缺口。

　　我们已经设计了网络来应对这些挑战，并且通过Cloudflare One，我们正在将这些决策的优势扩展到您公司的网络中，以帮助您解决这些问题。

　　分配

　　企业和一些小型组织在世界各地都有团队成员。网络的传统模型迫使流量通过中央阻塞点返回，从而降低了用户速度并限制了网络规模。我们不断听到客户的声音，他们希望停止购买设备和昂贵的MPLS链路，以试图超越其分布式团队在网络上的需求增长。

　　无论您的用户在哪里，我们也是

　　跨国公司在管理分布广泛的公司网络方面面临着巨大的挑战，更不用说由于使用户能够在家中或在任何地方工作而引入的其他地理分散性。由于Cloudflare的数据中心靠近世界各地的Internet用户，因此所有流量都可以在靠近其来源（您的用户）的地方进行处理，无论它们位于何处。这为我们所有产品带来了性能优势。

　　我们建立了网络以满足用户的需求。如今，我们在200多个城市和100多个国家/地区拥有数据中心。随着Cloudflare网络的地理覆盖范围的扩大，我们的容量也不断增加，目前已达到42 Tbps。Cloudflare One可以将这种覆盖范围和容量扩展到您的企业。

　　遍地都是一样的Cloudflare

　　用于保护企业网络安全的传统解决方案通常涉及管理大量具有不同功能的区域提供商。这意味着，例如在DDoS攻击检测的质量方面，可能会完全不同地对待来自世界不同地区的两个用户的流量。借助Cloudflare One，您可以从一个地方管理整个全球网络的安全性，从而整合和标准化控制。

　　善与恶的能力

　　凭借42 Tbps的网络容量，您可以放心，Cloudflare可以处理所有流量-所需的干净，合法流量，以及不需要的恶意和攻击流量。

　　可扩展性

　　每个服务器上的每个产品

　　Cloudflare的所有服务在我们整个网络中都是标准化的。每个服务都在每个服务器上运行，这意味着可以在靠近源的位置处理通过您使用的所有产品的流量，而不是将其发送到不同位置以获取不同服务。这也意味着随着我们网络的不断发展，所有产品都将从中受益：新的数据中心将自动为您使用的每项服务处理流量。

　　例如，通过南美的Cloudflare网关连接到Internet的用户将连接到我们在该地区的一个数据中心，而不是回传到另一个位置。当这些用户需要到达位于世界另一端的起源时，我们还可以将其路由到我们的专用骨干网上，以使他们更快地到达那里。

　　商品硬件，基于软件的功能

　　我们使用商品硬件构建了网络，这使我们能够快速扩展，而不必依赖一个供应商或陷入供应链瓶颈。处理流量的服务是基于软件的-没有专门的第三方硬件执行特定功能。这意味着您使用的产品的开发，维护和支持将始终存在于Cloudflare中，从而降低了在需要时获得帮助的复杂性。

　　这种方法还使我们能够在网络中提高效率。我们利用这种效率为我们的免费计划服务于客户，并为更大的客户提供更具成本效益的平台。

　　连接性

　　Cloudflare与全球8800多个网络互连，包括主要的ISP，云服务和企业。因为我们已经建立了世界上最互连的网络之一，所以Cloudflare One可以为您的用户和应用程序提供更好的体验，而不管您的网络体系结构或连接/传输供应商如何。

　　与眼球网络的广泛互连

　　由于我们拥有CDN产品（尤其是CDN产品），因此与最终用户（“眼球”）保持亲密关系一直对我们的网络至关重要。如今，在家工作的人数比以往任何时候都要多，因此，眼球→数据中心的连接比以往任何时候都更加重要。自从今年早些时候过渡到“在家工作”模型以来，我们已经与那些与眼球网络联系不紧密的提供商遇到拥堵问题的客户进行了交谈。借助Cloudflare One，您的员工可以使用Cloudflare平稳地保持其流量（和您的基础架构）安全，从而在任何地方完成工作。

　　在对等设施中广泛存在

　　今年早些时候，我们宣布了Cloudflare网络互连（CNI），使您能够通过安全的物理或虚拟连接将网络与Cloudflare相连。使用CNI意味着可以通过Cloudflare One向您的网络提供更安全，可靠的流量。借助我们高度连接的网络，我们很有可能与您的组织共驻至少一个对等设施，这使CNI的建立变得轻而易举。我们还与五个互连平台合作，通过Cloudflare通过虚拟（软件定义的第2层）连接提供了更大的灵活性。最后，我们与世界各地的主要云提供商进行对等，为混合/云过渡的任何阶段的组织提供了更大的灵活性。

　　使互联网更智能

　　创建安全可靠的网络连接的传统方法涉及依靠昂贵的MPLS链路来提供点对点连接。Cloudflare是从头开始在Internet上构建的，它依赖并改善了当今客户使用的相同Internet链接。我们已经构建了软件和技术，可以帮助我们更加智能地了解如何使用Internet为客户提供更好的性能和可靠性。我们还构建了Cloudflare全球专用骨干网，以帮助我们进一步增强我们的软件和技术，以在最需要的地方提供更高的性能和可靠性。

　　这种方法使我们能够智能地使用工具包中的各种连接选项，从而建立一个性能比传统MPLS解决方案更高的网络。而且由于我们使用来自各种提供商的传输服务，因此无论您的ISP是谁，您都有可能与Cloudflare的网络建立高质量的连接。

　　洞察力

　　多样化的流量工作量可提供攻击情报

　　凭借我们网络的覆盖范围和客户群的多样性，我们可以处理各种流量。这种规模使我们对互联网有了独特的见解。我们可以分析趋势并在新的攻击类型流行之前识别它们，从而使我们可以在安全形势变化时更好地准备和保护客户。

　　我们还通过诸如Cloudflare Radar和Cloudflare One Intel之类的工具为您提供对这些网络和威胁情报见解的可见性。本周早些时候，我们推出了一项功能来阻止DNS隧道尝试。我们分析了大量的DNS查询，并建立了其外观的模型。我们使用该模型来阻止可疑查询，这些查询可能会泄漏设备中的数据。

　　独特的网络可见性可实现智能路由

　　除了整个网络上的攻击和恶意流量外，我们还关注Internet的状态。全球各地运营商的可见性使我们能够识别拥塞并自动以最快，最可靠的路径路由流量。与传统的清理提供商所提供的体验相反，由于我们广泛的连接性和传输多样性，Magic Transit客户在使用Cloudflare的过程中体验到最小的延迟，有时甚至可以提高性能。

　　Argo Smart Routing通过我们广泛的网络可视性提供支持，将Web资产的性能平均提高了30％；我们很高兴通过Argo Smart Routing for Magic Transit通过Cloudflare One将这些优势带给任何流量（即将推出！）。

　　下一步是什么？

　　Cloudflare的网络是Cloudflare One的价值和愿景的基础。借助Cloudflare One，您可以将我们的网络置于Internet和整个企业之间，从而获得我们全球覆盖范围，可扩展性，连接性和洞察力的强大优势。我们本周推出的所有产品，就像我们到目前为止构建的所有产品一样，都受益于我们网络的独特优势。

　　随着组织采用Cloudflare One保护和加速其所有流量，我们看到这些影响成倍增长，我们感到非常高兴。我们才刚刚起步：我们将继续扩展我们的网络及其上运行的产品，以在整个Cloudflare One中提供更快，更安全，更可靠的体验。

　　详情请访问cloudflare中国官网（https://www.cloudflare.com/zh-cn/）