通过Spectrum将本地流量管理负载均衡扩展到第4层
内容提要
Cloudflare扩展了其负载均衡功能，支持非HTTP(S)流量。通过集成Cloudflare Spectrum、Cloudflare Tunnels和Cloudflare负载均衡器，客户现在可以使用Cloudflare负载均衡器来处理所有TCP和UDP流量到私有IP地址，从而消除了昂贵的本地负载均衡器的需求。这个新功能允许负载均衡服务，如SSH、FTP、NTP和SMTP。Cloudflare的负载均衡解决方案提供了诸如无需购买或维护硬件、全球覆盖、无限的规模和容量等优势。Cloudflare Spectrum现在可以支持负载均衡流量到私有网络，通过Cloudflare可以对私有或内部应用进行本地负载均衡。这个功能消除了昂贵的本地硬件或直接物理连接到云提供商的需求。Cloudflare Spectrum和Apollo之间的集成使得负载均衡到私有源成为可能，同时保护这些源不可从公共互联网访问。这个新的负载均衡功能为负载均衡经过身份验证的设备流量到私有网络和负载均衡内部流量打开了新的可能性。
延伸解读
从第7层到第4层：负载均衡能力的扩展
Cloudflare 此前已支持 HTTP(S) 流量的本地负载均衡，此次将能力扩展至第4层，即 TCP 和 UDP 流量。这意味着 SSH、FTP、NTP、SMTP 等非 HTTP 协议也能通过 Cloudflare 进行负载均衡。对于需要管理多种协议的企业，这减少了为不同协议分别部署负载均衡器的复杂性，但需注意该功能目前仅面向企业客户。
私有源站的安全接入方式
通过集成 Spectrum、Tunnels 和 Apollo，负载均衡器可以将流量分发到私有 IP 地址，而无需将这些源站暴露在公共互联网上。这消除了对昂贵本地硬件或直接物理连接云提供商的需求，同时避免了管理复杂 ACL 的麻烦。私有源站可以位于私有数据中心、公有云、私有云或本地，为混合架构提供了灵活性。
消除硬件依赖与运维负担
传统硬件负载均衡器需要购买、许可、运维和升级，且升级周期可能长达数年。Cloudflare 的解决方案无需硬件，负载均衡器存在于全球 300 多个城市的每个数据中心，提供近乎无限的规模和容量。这使企业无需担心带宽限制、部署位置、额外硬件模块、停机、升级或维护窗口，从而更专注于创新和增长。
未来路线图与潜在应用
Cloudflare 表示这仅是本地流量管理负载均衡支持的开始，未来将推出更多功能，包括内部流量负载均衡、增强的第4层会话亲和性、新的调度方法、更多流量入口方式等。此外，当前集成也为未来将负载均衡与其他入口（如 WARP）结合奠定了基础，可能实现将经过身份验证的设备流量负载均衡到私有网络，或对从不暴露于公共互联网的内部流量进行负载均衡。
Q&A
Cloudflare Spectrum的负载均衡功能支持哪些流量类型？
Cloudflare Spectrum支持所有TCP和UDP流量，包括SSH、FTP、NTP和SMTP等服务。
使用Cloudflare的负载均衡解决方案有什么优势？
Cloudflare的负载均衡解决方案无需购买或维护硬件，提供全球覆盖、无限规模和容量，降低了成本和复杂性。
如何通过Cloudflare Spectrum实现对私有网络的负载均衡？
通过Cloudflare Spectrum，客户可以将流量负载均衡到私有IP地址，保护私有源不被公共互联网访问。
Cloudflare Spectrum与Apollo的集成有什么作用？
Apollo的集成使得负载均衡经过身份验证的设备流量到私有网络成为可能，并增强了对私有网络的支持。
Cloudflare的负载均衡解决方案如何应对DDoS攻击？
Cloudflare的负载均衡解决方案通过Spectrum提供DDoS保护，防止针对私有源的攻击。
未来Cloudflare的负载均衡功能将有哪些新特性？
未来将推出支持内部流量负载均衡、增强的会话亲和性和新的流量引导方法等新特性。
