ネットワークを保護し、Cloudflare の規模で性能を向上します。
Magic Transit は、オンプレミス、クラウドホスト、ハイブリッドネットワーク向けに、分散型サービス拒否(DDoS)対策、トラフィック高速化などを提供する、ネットワークセキュリティおよび性能ソリューションです。
- DDoS 緩和と保護: 大規模な DDoS 攻撃で圧倒されうるローカルインフラに頼る代わりに、Magic Transit は Cloudflare のグローバルネットワーク ↗ を使い、攻撃の発生源に近い場所でトラフィックを取り込み、緩和します。
- トラフィック高速化: Magic Transit は Cloudflare のグローバルネットワークを活用し、レイテンシを下げ、リクエストの近くに常にデータセンターがある状態にします。
Magic Transit の仕組み と はじめに を参照してください。
Magic Transit はヘルスチェックプローブを送り、ネットワークの状態と特定のネットワークコンポーネントの健全性を監視します。
Magic Transit は、オンボーディング時に定義した優先度に基づいて、トンネル経路へトラフィックを誘導します。
より小さいネットワークを保護したい場合や、Magic Transit の /24 プレフィックス長要件を満たさない場合は、Cloudflare 所有の IP アドレスを使えます。
ネットワークと Cloudflare のあいだで BGP ピアリングを使い、ネットワークとサブネットの追加・削除を自動化し、障害検出とセッション回復の機能を活用します。
Cloudflare Network Firewall は、Cloudflare のグローバルネットワークから提供する firewall-as-a-service(FWaaS)です。オフィスネットワークとクラウドインフラを、高度でスケーラブルな保護で守ります。
Cloudflare Network Interconnect(CNI)を使うと、公衆インターネットではなく、ネットワークインフラを Cloudflare に直接接続できます。信頼性とセキュリティが向上します。
Cloudflare DDoS Protection は、正規トラフィックの性能を損なわずに、Web サイト、アプリケーション、ネットワーク全体を保護します。
自前の IP を使いながら、Cloudflare のセキュリティと性能を利用できます。Bring Your Own IP(BYOIP)では、Cloudflare がすべての拠点であなたの IP を広報します。
データセンター保護
ガイド付きのラーニングパスで、Magic Transit のセットアップ、DDoS 対策の設定、ネットワークの本番稼働まで進めます。
リファレンスアーキテクチャ
Cloudflare Magic Transit の主要なアーキテクチャ、機能、ネットワーク導入オプションを詳しく解説します。