Confronto tra Frontdoor di Azure e i servizi della Rete CDN di Azure
Frontdoor di Azure e Rete CDN di Azure sono entrambi servizi di Azure che offrono la distribuzione di contenuti globali con funzionalità di routing e memorizzazione nella cache intelligenti a livello di applicazione. Entrambi i servizi possono essere usati per ottimizzare e accelerare le applicazioni fornendo una rete distribuita a livello globale di Point of Presence (PoP) vicino agli utenti. Entrambi i servizi offrono anche un'ampia gamma di funzionalità che consentono di proteggere le applicazioni da attacchi dannosi e di monitorare l'integrità e le prestazioni dell'applicazione.
Nota
Per passare da un livello all'altro, è necessario ricreare il profilo di Frontdoor di Azure. È possibile usare la funzionalità di migrazione per spostare il profilo frontdoor di Azure esistente nel nuovo livello. Per altre informazioni sull'aggiornamento da Standard a Premium, vedere Funzionalità di aggiornamento.
Confronto tra i servizi
La tabella seguente fornisce un confronto tra Frontdoor di Azure e i servizi di Rete CDN di Azure.
| Funzionalità e ottimizzazioni | Frontdoor Standard | Frontdoor Premium | Frontdoor classico | Rete CDN di Azure Standard Microsoft | Rete CDN di Azure Standard Edgio | Rete CDN di Azure Premium Edgio |
|---|---|---|---|---|---|---|
| Recapito e accelerazione | ||||||
| Distribuzione di file statici | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Distribuzione dinamica del sito | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Domini e certificati | ||||||
| Domini personalizzati | ✓ - Convalida del dominio basato su record TXT DNS | ✓ - Convalida del dominio basato su record TXT DNS | ✓ - Convalida basata su CNAME | ✓ - Convalida basata su CNAME | ✓ - Convalida basata su CNAME | ✓ - Convalida basata su CNAME |
| Integrazione del dominio prevalidato con il servizio PaaS di Azure | ✓ | ✓ | ||||
| Supporto di HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTPS dominio personalizzato | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Usare un certificato personale | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Versioni di TLS supportate | TLS1.3, TLS1.2, TLS1.0 | TLS1.3 TLS1.2, TLS1.0 | TLS1.3, TLS1.2, TLS1.0 | TLS1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Memorizzazione nella cache | ||||||
| Memorizzazione nella cache della stringa di query | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestione della cache (ripulitura, regole e compressione) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Eliminazione veloce | ✓ | ✓ | ||||
| Precaricamento Asset | ✓ | ✓ | ||||
| Impostazioni del comportamento della cache | ✓ - uso del motore regole standard | ✓ - uso del motore regole standard | ✓ - uso del motore regole standard | ✓ - uso del motore regole standard | ✓ | ✓ |
| Routing | ||||||
| Bilanciamento del carico di origine | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Routing basato sul percorso | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Motore di regole | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Variabile server | ✓ | ✓ | ||||
| Espressione regolare nel motore di regole | ✓ | ✓ | ✓ | |||
| Reindirizzamento/riscrittura URL | ✓ | ✓ | ✓ | ✓ | ✓ | |
| IPv4/IPv6 dual stack | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Supporto HTTP/2 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Preferenza di routing non misurata | Non obbligatorio perché il trasferimento dei dati dall'origine di Azure ad AFD è gratuito e il percorso è connesso direttamente | Non obbligatorio perché il trasferimento dei dati dall'origine di Azure ad AFD è gratuito e il percorso è connesso direttamente | Non obbligatorio perché il trasferimento dei dati dall'origine di Azure ad AFD è gratuito e il percorso è connesso direttamente | Non obbligatorio perché il trasferimento dei dati dall'origine di Azure alla rete CDN è gratuito e il percorso è connesso direttamente | ✓ | ✓ |
| Porta dell'origine | Tutte le porte TCP | Tutte le porte TCP | Tutte le porte TCP | Tutte le porte TCP | Tutte le porte TCP | Tutte le porte TCP |
| Motore di distribuzione di contenuti personalizzabile, basato su regole | ✓ | ✓ | ✓ | ✓ uso del motore regole Standard | ✓ uso del motore regole Premium | |
| Regole per dispositivi mobili | ✓ | ✓ | ✓ | ✓ uso del motore regole Standard | ✓ uso del motore regole Premium | |
| Sicurezza | ||||||
| Regole WAF (Web application firewall) personalizzate | ✓ | ✓ | ✓ | |||
| Set di regole gestite da Microsoft | ✓ | ✓ - Solo il set di regole predefinito 1.1 o versione successiva | ||||
| Protezione dei bot | ✓ | ✓ - Solo il set di regole di Bot Manager 1.0 | ||||
| Connessione di collegamento privato all'origine | ✓ | |||||
| Filtro geografico | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Autenticazione tramite token | ✓ | |||||
| Protezione DDoS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Protezione DDoS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Blocco fronting del dominio | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Analisi e report | ||||||
| Monitoraggio Metriche | ✓ (più metriche del classico) | ✓ (più metriche del classico) | ✓ | ✓ | ✓ | ✓ |
| Analisi avanzata/report predefiniti | ✓ | ✓ - include il report WAF | ✓ | |||
| Log non elaborati: log di accesso e log WAF | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Log del probe di integrità | ✓ | ✓ | ||||
| Semplicità d'uso | ||||||
| Facile integrazione con i servizi di Azure, ad esempio Archiviazione e App Web | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestione tramite API REST, .NET, de.js o PowerShell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tipi MIME con compressione | Configurabile | Configurabile | Configurabile | Configurabile | Configurabile | Configurabile |
| Codifiche di compressione | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | gzip, deflate, bzip2, brotli |
| Integrazione di Criteri di Azure | ✓ | |||||
| Integrazione di Azure Advisory | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Identità gestite con Azure Key Vault | ✓ | ✓ | ||||
| Prezzi | ||||||
| Prezzi semplificati | ✓ | ✓ | ✓ | ✓ | ✓ |
Passaggi successivi
- Informazioni su come creare una frontdoor di Azure.
- Informazioni sull'architettura di Frontdoor di Azure.