Salesforce Edge Network ユーザーを対象としたトラフィックステアリングの最適化

背景情報

DNS Primer

IP アドレスは、2 つのホスト間で通信を行うために使用するものです。IP アドレスは覚えにくく、トポロジーの更新が発生した後に変更するのも面倒です。このような場合に役立つのがドメインネームシステム (DNS) です。単体のサーバーまたはサーバーの集合は名前に対するリクエストを受け取り、IP アドレスを返します。このようなサーバーをリゾルバといいます。リゾルバは権限を持っていることもあれば、持たないこともあります。権限を持たないリゾルバは、権限を持つリゾルバを見つけて問い合わせることで DNS リクエストに応答し、通常はその結果をキャッシュします。権限を持つリゾルバは単独で DNS リクエストに応答します (他のリゾルバに問い合わせる必要はありません)。

地理的負荷分散 (広域負荷分散ともいう)

DNS 名と IP アドレスとの間接的なマッピングを利用して、地理的負荷分散を構築することができます。地理的負荷分散は、DNS リクエストから受け取った情報に基づいて異なる IP アドレスを返す権威 DNS リゾルバです。この情報として、クライアントの IP アドレス、TCP 接続パラメータ、時刻、リクエストを受信した物理ポート、DNS リクエストのペイロードの拡張フィールドに含まれる情報などが挙げられます。

プロキシ

企業の IT 管理者にとって、ネットワークにプロキシサーバーをインストールすることがメリットをもたらすケースは少なくありません。これらのサーバーによって監査とポリシー施行を一元化することができます。インターネットでリソースを取得しようとするクライアントは、プロキシサーバーにリクエストを送信します。プロキシサーバーはクライアントに代わってリソースを取得します。HTTP の CONNECT メソッドは、HTTPS でクライアントとサーバー間の安全な接続を確立する目的で使用されます。

顧客側 DNS のトポロジー

顧客のネットワークはいくつかの DNS リゾルバ (顧客自身が所有している場合もあれば、インターネットサービスプロバイダが提供する場合もあります) に依存しています。DNS リゾルバの IP アドレスと物理的な場所については、ISP またはネットワークオペレータに問い合わせてください。  物理的な場所と GeoIP の場所が一致していることを確認するには、自由に利用できる GeoIP データベースを使用します。世界中のほとんどのオフィスのクライアントは、このような DNS リゾルバに接続して DNS リクエストを送信します。以下のセクションは、リゾルバの物理的な場所がわかっていることを前提にしています。

プロブレムステートメント

Salesforce Edge では、地理的負荷分散と広域に分散した複数のポイントオブプレゼンスを利用してオブジェクトをキャッシュし、エンドユーザーに近いところで TLS を終端します。クライアントは DNS を利用して最も近いデータセンターにルーティングされます。当社の DNS サーバーは顧客の DNS リゾルバの場所に依存しています。