← Cloudflare Magic Transit / magic-transit

O službě

Magic Transit je řešení pro zabezpečení sítě a výkon, které nabízí ochranu před distribuovaným odepřením služby (DDoS) ochranu, akceleraci provozu a další funkce pro lokální (on-premise), cloudové a hybridní sítě.

Magic Transit poskytuje výhody v oblasti konektivity, zabezpečení a výkonu tím, že slouží jako vstupní brána do vaší IP sítě. To znamená, že přijímá IP pakety určené pro vaši síť, zpracuje je a poté je odešle do vaší origin infrastruktury.

Síť Cloudflare používá Border Gateway Protocol (BGP) ↗ k oznamování adresního prostoru IP vaší společnosti, čímž rozšíříte síťovou přítomnost globálně, a anycast pro příjem vašeho provozu. Globální anycast síť Cloudflare dnes zahrnuje stovky měst po celém světě ↗.

Jakmile pakety ↗ dorazí do sítě Cloudflare, Cloudflare zkontroluje provoz z hlediska útoků, provede filtrování, usměrní ho, zrychlí a odešle do vašeho originu. Magic Transit se připojuje k vaší origin infrastruktuře pomocí anycast Tunely Generic Routing Encapsulation (GRE) přes internet, nebo s Cloudflare Network Interconnect (CNI), prostřednictvím fyzického nebo virtuálního propojení.

Pro implementaci Magic Transit máte dvě možnosti: pouze příchozí provoz, nebo příchozí i odchozí provoz. V případě implementace egress musíte nastavit směrování na základě zásad (PBR), nebo zajistěte, aby výchozí směrování na vaší straně přesměrovávalo provoz do Cloudflare přes tunely.

flowchart LR
accTitle: Magic Transit
accDescr: Diagram showing how Magic Transit protects traffic on the customer's network.

A(DDoS <br> attack)
B[("Cloudflare global <br> anycast network <br> (DDoS protection + <br> network firewall)")]
C[Customer <br> network]
D((User))
E([BGP <br> announcement])

A --x B
E --- B
B-- Anycast <br> GRE tunnel ---C
B-- Cloudflare <br> Network <br> Interconnect ---C
C-- Egress through <br> Direct Server <br> Return --> D
D -- Ingress --> B

style A stroke: red,fill: red,color: white
style B stroke: orange,fill: orange,color: black
style C stroke: #ADD8E6,fill: #ADD8E6,color: black
style D stroke: blue,fill: blue,color: white
linkStyle 0 stroke-width:3px,stroke:red
linkStyle 1 stroke-width:2px,stroke:orange
linkStyle 2 stroke-width:2px,stroke:#ADD8E6
linkStyle 3 stroke-width:2px,stroke:gray
linkStyle 4 stroke-width:3px,stroke:green

Podrobné informace o architektuře Magic Transit najdete v Referenční sekce.