Redes

Aceleración de red global - Entrega de baja latencia con AWS Global Accelerator y CloudFront

Enruta el tráfico hacia la red global de AWS tempranamente usando IPs Anycast para dirigir a los clientes a la ubicación de borde más cercana. Esta guía cubre la integración con ALB/NLB y el diseño de failover.

約 6 分で読めます

Desafíos de la aceleración de red global y el enfoque de AWS

Para las organizaciones que operan globalmente, entregar contenido y aplicaciones a usuarios de todo el mundo con baja latencia es un desafío crítico. El enrutamiento de internet no está optimizado, y los paquetes pueden tomar desvíos a través de múltiples ISPs. Esto resulta en mayor latencia, pérdida de paquetes y jitter, degradando la experiencia del usuario. Abordar este problema on-premises requiere construir centros de datos alrededor del mundo y construir infraestructura de enrutamiento Anycast o CDN propietaria, incurriendo en enormes costos de inversión y operación. AWS resuelve este desafío con dos servicios: Global Accelerator y CloudFront. Global Accelerator aprovecha la red global de AWS para reenviar tráfico por rutas óptimas, mientras que CloudFront almacena en caché y entrega contenido desde más de 450 ubicaciones de borde en todo el mundo. Al combinar ambos servicios, puedes entregar tanto contenido estático como aplicaciones dinámicas a alta velocidad.

Cómo funciona AWS Global Accelerator y cómo usarlo

AWS Global Accelerator es un servicio de red que mejora el rendimiento de las aplicaciones hasta en un 60% usando la red global de AWS. El tráfico del usuario llega a la ubicación de borde de AWS más cercana y luego se reenvía al endpoint de la aplicación a través del backbone de red privada de AWS. Esto reduce la latencia y la pérdida de paquetes en comparación con el enrutamiento a través de la internet pública. Global Accelerator proporciona dos direcciones IP estáticas Anycast, permitiéndote cambiar los endpoints del backend sin cambios de DNS. La función de health check detecta automáticamente endpoints fallidos y hace failover del tráfico a los saludables. El failover se completa en decenas de segundos, significativamente más rápido que el failover basado en DNS. Una diferencia clave con CloudFront es que soporta aplicaciones TCP y UDP, servidores de juegos, VoIP y comunicación de dispositivos IoT además de HTTP.

Elección y combinación de CloudFront y Global Accelerator

Tanto CloudFront como Global Accelerator buscan mejorar el rendimiento global, pero están optimizados para diferentes casos de uso. CloudFront se especializa en el almacenamiento en caché de contenido y es ideal para archivos estáticos (imágenes, CSS, JavaScript), streaming de video y almacenamiento en caché de respuestas de API. Al almacenar contenido en ubicaciones de borde, reduce las solicitudes al servidor de origen, disminuyendo tanto los costos de entrega como la latencia. Global Accelerator, por otro lado, no tiene capacidades de almacenamiento en caché y reenvía todas las solicitudes al backend, pero proporciona optimización de red a nivel TCP/UDP. Es adecuado para cargas de trabajo donde el almacenamiento en caché no es apropiado, como gaming, trading financiero y señalización de streaming en vivo que requieren rendimiento en tiempo real. Una arquitectura combinada también es efectiva: usa CloudFront para entregar contenido almacenable en caché mientras usas Global Accelerator para acelerar el tráfico de aplicaciones dinámicas. Para más información sobre optimización de rendimiento CDN, también puedes consultar libros relacionados en Amazon.

Optimización de rendimiento y gestión de costos

Para maximizar el rendimiento de Global Accelerator, la configuración adecuada de los pesos de grupos de endpoints y los dials de tráfico es esencial. Los dials de tráfico permiten ajustar el porcentaje de tráfico dirigido a una región específica entre 0% y 100%, lo cual también puede usarse para despliegues blue-green y releases canary. La configuración de afinidad de cliente puede fijar las solicitudes del mismo cliente al mismo endpoint, soportando aplicaciones con estado. En cuanto a costos, Global Accelerator cobra una tarifa fija (aproximadamente $18 USD al mes por acelerador) más tarifas de transferencia de datos. CloudFront usa precios de pago por uso basados en el conteo de solicitudes y el volumen de transferencia de datos. Habilitar la función Origin Shield consolida las solicitudes al origen, reduciendo la carga y el costo del origen. Seleccionar la clase de precio de CloudFront apropiada permite limitar las regiones de entrega y optimizar costos. Ambos servicios incluyen protección DDoS de AWS Shield Standard sin costo adicional. AWS permite combinar CloudFront, Global Accelerator y WAF individualmente, seleccionando solo las funciones que necesitas para optimizar costos. A continuación se muestra un ejemplo de creación de un Global Accelerator con AWS CLI. aws globalaccelerator create-accelerator --name my-accelerator --ip-address-type IPV4 --enabled aws globalaccelerator create-listener --accelerator-arn arn:aws:globalaccelerator::123456789012:accelerator/abc-1234 --port-ranges FromPort=80,ToPort=80 FromPort=443,ToPort=443 --protocol TCP

Resumen - Estrategia de aceleración de red global

Al combinar el almacenamiento en caché de contenido de CloudFront en más de 450 ubicaciones de borde con la optimización de tráfico de Global Accelerator sobre la red privada de AWS, puedes acelerar integralmente todo, desde contenido estático hasta aplicaciones dinámicas. Las IPs Anycast estáticas de Global Accelerator y el failover rápido lo hacen ideal para aplicaciones de misión crítica que requieren alta disponibilidad. Al diseñar una estrategia de red global, evalúa la combinación óptima de servicios en tres ejes: características del contenido (almacenable en caché o no), requisitos de protocolo (HTTP o TCP/UDP) y requisitos de disponibilidad.

Servicios relacionados

AWS Global AcceleratorUn servicio que mejora la disponibilidad y el rendimiento de aplicaciones usando la red global de AWSAmazon CloudFrontUn servicio CDN que distribuye contenido a alta velocidad desde ubicaciones de borde en todo el mundo

Artículos relacionados

Automatización de la gestión de certificados SSL/TLS con AWS Certificate Manager - Desde la emisión hasta la rotaciónExplicamos la emisión gratuita de certificados públicos con ACM, la validación DNS, la renovación automática y el despliegue en ALB y CloudFront.Desarrollo de aplicaciones web full-stack con AWS Amplify - Despliegue con integración Git y construcción de backendConstruya entornos de despliegue automático por rama con integración GitHub, y defina autenticación, API y almacenamiento en TypeScript con Backend Gen 2. También compatible con SSR de Next.js.Streaming en vivo con calidad broadcast - Construcción de plataforma de distribución a gran escala con AWS Elemental MediaLive y MediaPackageExplicamos cómo construir una plataforma de streaming en vivo con calidad broadcast usando AWS Elemental MediaLive y MediaPackage. Cubrimos transcodificación en tiempo real, DRM, inserción de anuncios y distribución multi-CDN.

Más sobre este tema

Construcción de service mesh con AWS App Mesh - Control de comunicación entre microservicios y observabilidadPresentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray.Descubrimiento de servicios con AWS Cloud Map - Resolución dinámica de nombres para microserviciosDescubra dinámicamente endpoints de microservicios usando enfoques basados en DNS y API. Aprenda cómo automatizar el registro y desregistro de servicios mediante integración con ECS y EKS.Cómo funcionan los más de 600 PoPs de CloudFront - Enrutamiento Anycast y la jerarquía de cachéAprenda cómo CloudFront enruta las solicitudes de los usuarios al PoP más cercano usando Anycast, la estructura de dos niveles de edge locations y cachés de borde regionales, y los factores de diseño que determinan las tasas de acierto de caché.Diseño de conexión dedicada - Conexión de red privada estable con Direct ConnectExplicamos las técnicas de diseño de conexión dedicada con AWS Direct Connect, presentando la selección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC para lograr una conexión de red privada estable.Conexión dedicada con AWS Direct Connect - Configuración redundante y control de tráficoDiseñe configuraciones redundantes de conexión dedicada y conéctese a VPCs de múltiples regiones con Direct Connect Gateway. También presentamos la agregación de ancho de banda con LAG y el cifrado MACsec.Gestión y diseño de Elastic IP - Uso de IP estáticas y optimización de costosExplicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.Por qué ELB tiene 3 tipos - La lógica de diseño detrás de la separación de ALB, NLB y CLBExplicamos por qué los 3 tipos de balanceadores de carga ALB, NLB y CLB (Classic) coexisten sin unificarse, desde la perspectiva de las capas del modelo OSI, las características de rendimiento y la evolución histórica.Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.

Artículos y servicios similares

Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.AWS Global AcceleratorServicio que enruta el tráfico a endpoints óptimos a través de la red global de AWS, mejorando la disponibilidad y rendimiento de las aplicacionesAmazon CloudFrontServicio CDN global que distribuye contenido con baja latencia desde más de 450 ubicaciones de borde en todo el mundoBackbone de red global de AWS - La calidad de comunicación respaldada por cables submarinos dedicados y más de 600 PoPComparamos la ventaja de la red global de AWS con sus cables submarinos propios, red de fibra dedicada y más de 600 ubicaciones de borde, frente al tier premium de GCP y el diseño de red de Azure.