[新产品/新功能] Azure Front Door 标准版和高级版现已在 Azure 中国区正式可用

**发布时间:** 2025-09-01 **厂商:** Azure **类型:** Updates ---  [新产品/新功能] Azure Front Door 标准版和高级版现已在 Azure 中国区正式可用   # 产品功能分析 ## 新功能/新产品概述 Azure Front Door Standard 和 Premium 版本正式登陆由世纪互联运营的 Azure 中国区（中国北部3和中国东部3）。这标志着微软现代化的应用交付网络服务在中国市场的全面落地。**Azure Front Door** 是一个集 **内容分发网络 (CDN)**、**全局负载均衡** 和 **Web 应用程序防火墙 (WAF)** 于一体的高度集成的云服务。它通过将用户流量引导至微软全球网络最近的边缘接入点 (POP)，并基于后端服务的健康状况和延迟智能路由流量，从而实现应用加速、高可用性及安全防护。该产品主要面向在中国运营或希望服务中国用户的企业，特别是那些已经在 Azure 平台构建应用的客户。其市场定位是为企业提供一个一站式、与 Azure 生态系统深度集成的高性能应用交付和安全解决方案，直接与中国本土的云厂商（如阿里云、腾讯云）的 CDN 和安全产品竞争，同时为跨国企业提供全球一致的架构管理体验。 ## 关键客户价值 - **提升应用性能与用户体验** - 通过边缘缓存和协议优化（如 **Anycast** 路由），将内容和服务端点置于离中国最终用户更近的位置，显著降低访问延迟，提升网站和应用的加载速度与响应性。 - 与传统CDN相比，**Azure Front Door** 原生集成了 **TLS/SSL 卸载** 和基于延迟的智能路由能力，为动态内容和API请求提供了更优的加速效果。 - **增强应用的可用性与安全性** - 提供 **全局负载均衡** 和 **即时故障转移 (Instant Failover)** 功能。当某个后端数据中心或服务发生故障时，流量能自动、快速地切换到健康的后端，保障业务连续性。 - 内置企业级的 **Web 应用程序防火墙 (WAF)** 和 **DDoS 防护**，能够在网络边缘抵御常见的Web攻击和大规模流量攻击，保护后端应用安全。这种原生集成的方式简化了安全策略的部署和管理，无需依赖第三方安全方案。 - **满足中国本地化合规要求** - 服务由世纪互联（21Vianet）在中国境内运营，确保了数据处理和存储符合中国的法律法规。 - 明确支持自定义域名的 **ICP备案**，解决了所有在中国提供公开网站服务的企业必须面对的核心合规挑战，为海外企业落地中国扫清了关键障碍。 - **简化全球与中国的统一运维** - 对于同时在 Azure 全球区和中国区部署业务的跨国企业，可以在一个统一的平台上管理其全球的应用交付架构。 - 这种一致的体验和API接口降低了跨区域运维的复杂性，使企业能够用同一套工具和流程管理其全球基础设施，提升了运维效率。 ## 关键技术洞察 - **基于微软全球网络的 Anycast 路由优化** - **Azure Front Door** 为前端主机分配一个 **Anycast** IP，用户的请求会被自动路由到拓扑上最近的边缘节点。流量进入微软的全球骨干网后，通过优化的内部路由到达最佳的后端服务，有效规避了公共互联网的拥堵和不稳定性，从而实现了端到端的性能加速。 - **集成的多层安全防护体系** - 在单一服务中融合了L3/L4层的 **DDoS 防护** 和L7层的 **WAF** 防护。**WAF** 策略可以集中管理和部署到所有边缘节点，实现对SQL注入、跨站脚本等应用层威胁的有效拦截。同时，边缘节点的 **TLS/SSL 卸载** 能力在保障数据传输安全的同时，也减轻了源站服务器的计算负载。 - **智能健康探测与快速故障转移机制** - 服务通过高频的健康探测持续监控后端池中每个源的可用性和延迟。当探测到主后端服务异常时，其 **即时故障转移** 机制能够依据预设的优先级和权重，在数秒内将流量无缝切换至备用后端，从而实现应用层面的高可用性。 - **端到端的可见性与监控** - 与 **Azure Monitor** 深度集成，提供丰富的指标、日志和分析功能。客户可以全面监控流量模式、缓存命中率、WAF拦截日志以及后端健康状况，从而实现对应用交付全链路的端到端可观测性，便于快速排障和性能优化。   # 正式发布：Azure Front Door 标准版和高级版现已在中国 Azure 区域推出 **发布时间:** 2025-09-01 **厂商:** Azure **类型:** Updates --- Azure Front Door 标准版和高级版现已在由世纪互联 (21Vianet) 运营的 Azure 中国区域 (中国北部 3 和中国东部 3) 正式发布。此次发布后，中国客户可以利用与全球一致的现代化功能来交付安全、可靠且高性能的应用程序，同时满足本地合规性要求，例如为自定义域名进行 ICP 备案。 Azure Front Door 提供带有即时故障转移的全局负载均衡、通过边缘缓存和协议优化实现的应用加速，以及包括网站应用程序防火墙 (Web Application Firewall, WAF)、DDoS 防护和 TLS/SSL 卸载在内的企业级安全功能。中国客户还可以利用 Azure Monitor 的指标、日志记录和分析功能，实现端到端的可观测性 (observability)。本次发布使在中国运营的组织能够降低最终用户的延迟、提高应用程序的弹性 (resilience)，并通过跨全球和中国区域的一致平台体验来简化运营。 [了解更多](https://docs.azure.cn/zh-cn/frontdoor/) 。