ESA配置网络优化_边缘安全加速(ESA)-阿里云帮助中心

边缘安全加速 ESA提供了网络访问和回源优化、IPv6支持、WebSocket和gRPC连接以及最大上传大小设置等功能，本文将为您详细介绍相关功能的配置操作。

开启 IPV6 协议

背景信息

阿里云ESA大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的ESA节点也支持IPv6请求时，客户端可以通过IPv6协议访问ESA节点。当用户就近区域的ESA节点不支持IPv6协议时，客户端仍可以以IPv4协议访问ESA节点。

操作步骤

在ESA控制台，选择站点管理，在站点列单击目标站点。
在左侧导航栏中，单击速度和网络 > 网络优化，进入网络优化页面。
ESA已默认打开IPv6开关，您可以根据实际情况选择开启和关闭。

配置 WebSocket

背景信息

WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在WebSocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求来进行询问，导致服务效率低下和成本增加。在WebSocket中客户端和服务器只需完成一次握手，两者之间就可以创建持久性的连接并能实现双向数据的传输，能更好地节省服务器资源和带宽，并且能够更实时地进行通讯。

适用场景

业务场景	场景概述
弹幕	终端用户A在自己的手机端发送了一条弹幕信息，但是您也需要在客户A的手机端上将其他N个客户端发送的弹幕信息一并展示。需要通过WebSocket协议将其他客户端发送的弹幕信息从服务端全部推送至客户A的手机端，从而使客户A可以同时看到自己发送的弹幕和其他用户发送的弹幕。
在线教育	老师进行一对多的在线授课，在客户端内编写的笔记、大纲等信息，需要实时推送至多个学生的客户端，需要通过WebSocket协议来完成。
股票等金融产品实时报价	股票、黄金等价格变化迅速，变化后，可以通过WebSocket协议将变化后的价格实时推送至世界各地的客户端，方便交易员迅速作出交易判断。
体育实况更新	由于全世界体育爱好者数量众多，因此比赛实况成为其最为关心的热点。这类新闻中最好的体验就是利用WebSocket达到实时的更新。
视频会议和聊天	尽管视频会议并不能代替和真人相见，但是应用场景众多。WebSocket可以帮助两端或多端接入会议的用户实时传递信息。
基于位置的应用	越来越多的开发者借用移动设备的GPS功能来实现基于位置的网络应用。如果您一直记录终端用户的位置（例如：您的 App记录用户的运动轨迹），就可以收集到更加细致化的数据。

支持的端口信息

ESA的WebSocket只支持指定的端口：80、443。

操作步骤

在ESA控制台，选择站点管理，在站点列单击目标站点。
在左侧导航栏中，单击速度和网络 > 网络优化，进入网络优化页面。
边缘安全加速 ESA已默认打开WebSocket开关，您可以根据实际情况选择开启和关闭。如果您需要单独为WebSocket配置回源端口，请参见配置回源协议及端口。
说明
当前配置对站点下所有域名生效，如果您只想对指定域名开启WebSocket功能，请参考网络优化规则为指定域名添加规则。

建立 gRPC 连接

gRPC 的作用与优势

高效通信：利用HTTP/2的多路复用特性，提高了通信效率和性能。
跨语言互操作性：gRPC支持多种主流编程语言，允许服务端和客户端使用不同的语言进行开发，方便构建异构系统。
强类型接口定义：使用 Protocol Buffers 来定义服务接口和消息结构，提供严格的类型检查，有助于减少错误并简化版本管理。
流式处理：支持单向和双向流式 RPC，非常适合大数据流和实时消息交互场景。
安全：可以与TLS加密集成，确保通信安全，同时支持各种身份验证和授权机制。

前提条件

请确保站点已开启SSL/TLS并正确配置了证书，详情请参见配置边缘证书。
请确保源站支持TLS、HTTP/2及gRPC协议，并在站点回源协议配置中配置跟随客户端协议或HTTPS，详情请参见配置源站证书。
使用application/grpc作为gRPC 请求的Content-Type标头。

操作步骤

在ESA控制台，选择站点管理，在站点列单击目标站点。
在左侧导航栏中，单击速度和网络 > 网络优化，进入网络优化页面。
打开gRPC开关。
说明
当前配置对站点下所有域名生效，如果您只想对指定域名开启gRPC功能，请参考网络优化规则为指定域名添加规则。

设置最大上传大小

使用场景

大型文件上传：对于涉及大型文件上传的业务，如在线视频平台、大型游戏分发、大数据分析等，用户可能会尝试上传超出服务器处理能力的文件。在此场景下，您可以上调上传大小的上限值，以确保大文件能够顺利上传，满足业务需求。
防御恶意上传：对于用户互动频繁的业务，如社交媒体、论坛或博客等，恶意用户可能会尝试上传过大的文件以消耗服务器资源或进行攻击。在这种情况下，您可以调低上限值，以防止过大的文件上传到服务器，从而减轻服务器压力，防止潜在的安全风险，并提升用户体验。
节省传输流量：对于流量敏感的业务，如在线教育、在线会议、API服务等，过大的上传文件可能会消耗大量流量，增加成本。为了节省流量，您可以将上限值调整到一个较小的值，从而减少不必要的传输流量，降低流量成本。

操作步骤

在ESA控制台，选择站点管理，单击站点名称或操作列的详情。
在左侧导航栏中，单击速度和网络 > 网络优化，进入网络优化页面。
在最大上传大小区域，单击配置，设置上限值。默认限制为300 MB，您可以对该数值进行修改，设置大小范围为100~500 MB。
单击确定，完成配置。
配置完成后，若用户上传的文件超出了设置的上限值，则边缘安全加速 ESA会响应客户端413状态码。
说明
当前配置对站点下所有域名生效，如果您只想对指定域名设置最大上传大小功能，请参考网络优化规则为指定域名添加规则。

中国大陆网络-接入优化

边缘安全加速 ESA提供了中国大陆网络-接入优化的功能，该功能基于中国香港等地区的ESA节点和ESA网络，有效解决跨地域服务的网络问题。

中国大陆网络功能概述

如果您的Web服务部署在海外，并通过海外加速的站点对全球用户提供服务，由于中国大陆和海外之间网络链路的高延迟、高丢包率及抖动等问题，中国内地用户的访问体验较差，甚至部分地区存在访问失败的问题。

为优化中国大陆用户的访问体验，ESA提供了中国大陆网络-接入优化的功能，基于中国香港等地区的节点和全球加速网络，有效解决跨地域服务的网络问题。

操作步骤

在ESA控制台，选择站点管理，在站点列单击目标站点。
在左侧导航栏中，单击速度和网络 > 网络优化，进入网络优化页面。
该功能默认关闭，您可以根据实际情况选择开启或关闭。

计费说明

中国大陆网络-优化为按量计费的收费服务，开启后将收取加速请求的上行和下行流量费。费用详情可联系销售经理了解。

不同套餐的支持情况

基础版	标准版	高级版	企业版
不支持	不支持	不支持	支持