ارائه اولین شبکه تحویل محتوا(cdn)، شتابدهنده وب و سامانه ابری ایران ( ابر آروان )

[ArvanCloud]

ابر آروان تنها سرویس دهنده شبکه تحویل محتوا(CDN) ، سامانه امنیت ابری و شتاب دهنده وب عمومی ایرانی است. در مقایسه با سرویس های مشابه خارجی نیز باید گفت مهم ترین مزیت ابر آروان داشتن سرورهای متعدد در داخل ایران و چندین امکان پیشرفته امنیتی است. از دیگر مزیت های مهم ابر آروان طراحی مدرن و چندلایه آن است که می تواند سرویس مطلوب تری نسبت سرویس دهنده های خارجی را ارائه کند. همچنین تلاش شده است نه تنها کلیه امکانات سرویس های خارجی را پوشش دهد، بلکه با ارتقاء امکانات یک تجربه متفاوت را برای کاربران خود به وجود آورد.

لازم به ذکر است در حال حاضر ابر آروان به تمامی وب سایت ها بطور رایگان سرویس دهی می نماید.


ویژگی های اصلی سرویس ابر آروان

1 - استقرار در نقاط جغرافیایی مختلف

از آنجایی که در سرویس های CDN بازدیدکنندگان از نزدیک ترین سرور به محتوا دسترسی پیدا می کنند.در حال حاضر ابر آروان POP Site های خود را در 9 نقطه جغرافیایی دنیا مستقر ساخته که این تعداد در حال افزایش است، اطلاعات این 9 نقطه به این شرح است:

• ایران – تهران – دیتاسنتر شاتل
• ایران – تهران – دیتاسنتر پارس آنلاین
• ایران – تهران – دیتاسنتر آسیاتک
• آمریکا – نیویورک – دیتاسنتر Centrilogic
• آمریکا – ویرجینیا – دیتاسنتر ARIN
• فرانسه – نورد پا د کالا – دیتاسنتر OVH
• هلند – هلند جنوبی – دیتاسنتر Ecatel
• آلمان – برلین – دیتاسنتر Kiez-Net
• ژاپن – توکیو – دیتاسنتر VultR

2 - محافظت از سایت ها در برابر حملات

ابر آروان با طراحی یک فایروال قدرتمند، WAF و سیستم DDoS Protection لایه 7،3 و بهره گیری از تکنولوژی ها و فناوری های نوین، وب سایت ها را از هرگونه نفوذ و حمله ای محافظت خواهد کرد.

جزییات تکمیلی در مقاله «حفاظت از حملات» ابر آروان


3 - افزایش سرعت و بازدهی

اطلاعات وب سایت شما در داخل ابر آروان بازنویسی و بهینه سازی می شود. اندازه و کیفیت تصاویر مورد بازنگری قرار گرفته و روند بارگذاری صفحات اصلاح می شود. مجموع این اقدامات باعث می شود وب شما با حجم کمتر و سرعت بالاتری بارگذاری شود. برخی از این امکانات به شرح زیر است:

1. فشرده سازی محتوای وبسایت
2. بازنویسی فایل های ایستای سایت (CSS,Javascript,HTML)
3. یکپارچه سازی فایل های ایستا
4. بهبود فرمت تصاویر
5. فشرده سازی تصاویر (شامل: حذف متادیتا، تنظیم رنگبندی و بهبود اندازه تصاویر)

جزییات تکمیلی در مقاله «افزایش سرعت» ابر آروان


4 - آمار و گزارشات

بدون آمار و اطلاعات دقیق نه شما به عنوان مدیر و یا مالک یک وب سایت مهم، درک درستی از سرویس ارائه شده خود به کاربرانتان خواهید داشت و نه می توانید به عنوان کاربر آروان قضاوت دقیقی از کیفیت سرویس دهی ما داشته باشید و در نتیجه امکان تصمیم گیری درست برایتان فراهم نخواهد شد. آروان تلاش می کند آمار و اطلاعات دقیقی را در اختیار شما قرار دهد. و البته که این اطلاعات به کمک نمودارها و نقشه های متعدد و به صورت مقایسه ای برای شما فراهم می شوند، تا درک درستی از وضعیت سرویس ارائه شده برای شما پدید بیاید.

ابر آروان آمار و گزارشات خود را در سه بخش کلی ارائه می کند:

1. گزارشات تحلیلی از حملات امنیتی
2. گزارشات تحلیلی از افزایش بازدهی
3. گزارشات تحلیلی از کاربران سایت و آمار بازدید

برخی از قابلیت های ابر آروان

• پشتیبانی از پروتکل های HSTS و SPDY
• پشتیبانی از Backend Load Balancing با تنوع در پیکربندی انواع روش های Load Balancing
• استفاده از فناوری Global Service Load Balancing
• پشتیبانی کامل از GeoDNS و فیلد EDNS-Client-Subnet
• بهره گیری از تکنولوژِی Next Generation WAF
• جلوگیری از انواع حملات DoS و DDoS در لایه سه و چهار و هفت
• بهره گیری از قابلیت «دسترسی همیشگی» در سیستم Caching (نمایش محتوا به کاربران در صورت Down شدن سرور های اصلی وبسایت)
• لحاظ کردن Cookie در Cache (برای محتوای پویا)
• لحاظ کردن Query-String در Cache (برای محتوای پویا)
• پاکسازی (Purge) فوری محتوای Cache
• پشتیبانی از SSL
• بهره گیری از فایروال قدرتمند و محدودیت دسترسی بر اساس کلاس یا رنج IP Address و یا کشور و شهر
• بهبوده دهنده محتوای HTML, CSS, JS
• بهبود دهنده فرمت و حالت ذخیره سازی تصاویر
• نسخه برداری در اندازه­های مختلف از تصاویر
• فشرده سازی محتوا
• گزارش دهی پیشرفته بر اساس نوع حملات، بهبود محتوا و بازدیدکنندگان محتوای آنلاین

جهت اطلاعات بیشتر و ثبت نام در ابر آروان به نشانی زیر مراجعه نمایید.
www.arvancloud.com­

[≡ ALEX ≡]

برای سرویس دهندگان داخلی که کاربردی نیست، چون عملا کل بار ترافیک میفته رو همین سرور های داخل کشور که همه در یک نقطه جغرافیایی واقع شده اند. شما اگر می خواستید اولین سرویس دهنده بومی این بحث محسوب شوید، بهتر بود سرور هایی در مراگز داده مخابراتی استان های مختلف دایر می کردید تا منطق درستی داشته باشه. البته با توجه به اینکه پهنای باند بین الملل ایران فقط از تهران تجمیع و توزیع میشه، برای سرویس دهندگانی که سرور هاشون در خارج از کشور هست ولی به داخل سرویس میدن، باز هم کارایی نداشت، مگر اینکه سرور هاشون رو بیارن داخل کشور که کلا روی شبکه ملی تبادل داده داشته باشن.

[ArvanCloud]

سلام دوست عزیز
ممنون از توجه شما

1- آروان تنها یک CDN عمومی نیست، بلکه یک شتاب دهنده وب (به کمک بازنویسی محتوا) و یک سامانه امنیت ابری نیز می باشد.
2- بسیاری از وب سایت هایی که سرورهای آن ها در داخل کشور مستقر هستند در سرویس دهی به کاربران خارج از کشور دچار مشکل می باشند، همچنین موتورهای جست و جو و بات های سرویس هایی چون alexa در مرور صفحات این وب سایت ها با اختلال مواجه شده و در نتیجه این وب سایت ها از کسب امتیاز مناسب محروم می شوند.
3- وب سایت هایی که در داخل ایران هستند و کاربران آن ها نیز در داخل ایران هستند به کمک ابر آروان می توانند پهنای باند مصرفی هاست خود را به شدت کاهش دهند. همچنین به کمک آروان وابستگی به سخت افزارهای قدرتمند کاهش چشم گیری می یابد.
4- همچنین لازم به ذکر است اَبر آروان با همکاری وزارت ارتباطات و فناوری اطلاعات در حال راه اندازی سرورهای اختصاصی خود در شهرهای اصفهان، مشهد، تبریز، شیراز و اهواز در مرحله اول و سپس سایر استان های بزرگ کشور می باشد. در حال حاضر نیز کاربران هر اپراتور با اولویت اتصال به سرور در همان اپراتور به ابر آروان متصل خواهند شد (به طور مثال کاربران اینترنتی شاتل به سرورهای ابر آروان واقع در دیتاسنتر این شرکت متصل شده و محتوای وب را از آن طریق دریافت خواهند کرد)

[farmanrava]

با سلام

برای عضویت نیاز به دعوت نامه است ؟

[mahdiazarnia]

گویا درحال حاضر با دعوت نامه قابل استفاده است
همچنین لیست قیمت پلن های تجاری وجود ندارد

[ArvanCloud]

سلام
تشکر از پاسخ و ثبت نام شما در سایت
در حال حاضر برای مدیریت صحیح منابع و ارائه کیفیت مناسب به همه کاربران، ثبت نام صرفا با دعوت نامه صورت می گیرد.
البته با توجه به کافی بودن منابع برای پذیرش کاربران جدید برای دوستانی که در سایت ثبت نام کردند دعوت نامه ارسال شده است.

همچنین در مورد قیمت پلن های مختلف، لازم به ذکر است که سرویس ابر آروان برای تمامی پلن ها تا اطلاع ثانوی (حداقل 6 ماه برای کاربران جدید) رایگان بوده و شما می توانید بدون داشتن هیچگونه دغدغه ای از بابت پرداخت های آینده، وبسایت خود را ثبت کرده و از خدمات رایگان ابر آروان استفاده کنید. در هر زمان هم شما قادرید تا پلن خود را در پنل کاربری به راحتی عوض کنید.
بعد از سپری کردن دوره رایگان نیز سعی خواهد شد قیمت گذاری ها به گونه باشد که همه بتوانند از این سرویس استفاده کنند.

[ArvanCloud]

این پست آموزشی بود یا تبلیغاتی ؟ اگه تبلیغاتیه چرا تو بخش آموزشیه
اول از همه کار بسیار پسندیده ای هست
فقط چند تا موضوع رو اگر روشن کنید بهتر هست
زیر ساخت شما توانایی چه مقدار حملاتی را داره ؟
بین 1 تا 10 گیگابیت ؟
بین 10 گیگابیت تا 50 گیگابیت ؟
بین 50 گیگابیت تا 100 گیگابیت ؟

بعد یه موضوع دیگه شما گفتید

یعنی شما یه سری Prefix دارید که فقط در ایران تبلیغ میشه و به اینترنت دسترسی نداره ؟
و شما مشتری های ایرانتون رو میفرسید سمت این سرور ها ؟
یا از روش دیگه ای استفاده میکنید ؟


یعنی میگید سرعت FPGA با یک نرم افزار در یک سیستم عامل برابر هست ؟؟؟؟؟؟!!!!!


شما چه راه حلی برای رفع اینگونه false positives ها دارید ؟


شما با شرکت Akamai Technologies آشنایی دارید ؟

در کل خوشحالم که این مدل ایده برداری های در ایران داره انجام میشه
چون تهیه سرویس از سرویس دهنده هایی مثل Cloudflare یا incapsula یا imperva یا ... برای ایرانی ها سخت هست .

سلام دوست خوبم
1- این پست در واقع یک پست خبری بود که در بخش متفرقه گذاشته شد و دوست عزیز جناب elementary اون رو عینن اینجا کپی کردن (متاسفانه اکانت ما هم بدلیل اینکه مدیران فکر کردن یوزر elementary با ما در ارتباط هست بسته شد)
2- در حال حاضر زیرساخت ما تحمل 1 تا 10 گیگابیت رو داره ولی به سرعت درحال گسترش هست (به لطف دوستان Webhostingtalk در روزی که پستی در این انجمن گذاشتیم حمله ای به حجم 4-5 گیگ سعی در از کار انداختن سرویس ما داشت که ما به خوبی آن را مدیریت کرده و سرویس دهی به کاربران دچار هیچگونه اختلال نشد)
3- ما برای جلوگیری از دریافت حملات در سرورهای داخل کشور از دیتاسنتر هایی که سرویس میگیریم خواستیم تا IP های ما رو Iran Access کنن و این اتفاق در مخابرات انجام میشود و ترافیک حتی به سمت دیتاسنتر هم ارسال نمیشود. کاربران ایران به سمت سرورهای ایران ما (با اولویت ISP هر کاریر) فرستاده می شوند و در صورتی که حتی تمامی سرورهای داخل ایران ما هم از دسترس خارج شوند (که البته با معماری ابر آروان این احتمال نزدیک به صفر است) باز هم سرویس از کار نیفتاده و کاربران به سمت سرورهای اروپا و سپس آمریکا و آسیای شرقی هدایت می شوند.
4- در مورد سرعت FPGA، به هیچ وجه با سرعت نرم افزار قابل مقایسه نیست. ولی تا جایی که بنده اطلاع دارم همه فایروال ها و Device های امنیتی از یک سیستم عامل (در اکثر موارد یونیکسی و در سیسکو IOS) استفاده کرده و در نهایت در لایه نرم افزاری عملیات خود را انجام می دهند (در همان مثال هم به Arbor DDoS Protection اشاره شد که از سیستم عامل Openbsd استفاده میکند). اگر شما یک Device امنیتی می شناسید که با FPGA کار محدودیت سازی را انجام میدهد لطفا به ما معرفی کنید.
5- موردی که فرمودید false-positive نبود و WAF ما بدرستی جلوی استفاده از کاراکترهای غیر مجاز را گرفته بود (این تنظیم WAF ما برای سایت Arvancloud.com بود). البته در خصوص false-positive باید کمی در مورد ساختار WAF توضیحاتی رو خدمتتون بدم:

همانطور که در پست اول اشاره شد WAF ما از نوع Next Generation هاست
در این دسته، دید طراحی WAF به طور پایه ای عوض شده است. یعنی بجای استفاده از signature ها با تعداد محدودی Rule، کلیه رفتارهای غیر مجاز محدود می شود(برای مثال به طور کلی qoutation یا -- بسته می شود). البته ما در طراحی WAF خود به هرکدام از این رفتارها امتیازی میدهیم و اگر مجموع امتیازات بیشتر از حدی شد جلوی دسترسی را میگیریم.
اما این روش false-positive بسیاری دارد. برای جلوگیری از false-positive ها هر کاربر در پنل کاربری خود می تواند (و باید) حالت WAF خود را در حالت learning گذاشته، IP خود را به عنوان IP مجاز به سیستم معرفی کند و شروع به پیمایش وبسایت خود کند. در این حالت سیستم پیشرفته learning ما شروع به یادگیری رفتار قانونی میکند و بر اساس آن یک whitelist ایجاد کرده و به WAF ارسال میکند. در این حالت WAF در بررسی درخواست ها ابتدا به این Whitelist رجوع می کند و اگر درخواست شامل آن نشد با Rule های خود آن را بررسی می کند.
حال اگر مالک وبسایت صفحه ای را پیمایش نکرد و عملکردی را در مدت learning مورد استفاده قرار نداد چه ؟
در این حالت (در صورتی که درخواست شامل عملیات غیر مجاز باشد) WAF ما از دسترسی جلوگیری کرده و آن درخواست به عنوان حمله شناسایی می کند. در پنل کاربری، کاربر می تواند تمامی حملات را با جزئیات مشاهده کند و اگر دید، رفتار درستی به اشتباه حمله تشخیص داده شده است به راحتی میتواند آن درخواست را whitelist کند.

6- ما در در فاز Research و Modeling این محصول تمامی محصولات معروف خارجی را به دقت بررسی کرده و سعی کردیم تمامی امکانات و مزایای آنها را در این پروژه تجمیع کنیم. برای مثال امکان توزیع بار بین سرورهای Backend در Cloudflare وجود نداشته و در Incapsula موجود است و ما هم چون در بررسی های خود این امکان را مفید و ضرروی دانستیم آن را به ابر خود افزودیم.
در مورد شرکت Akamai هم باید عرض کنم که اگرچه مهم ترین وبسایت های دنیا بر روی آن سرویس دهی می شوند ولی Akamai در دسته Traditional CDN ها دسته بندی شده و از تکنولوژی قدیمی و منسوخ شده ای استفاده می کند. در عوض شرکت هایی مانند Cloudflare و Incapsula در این زمینه پیشتاز هستند که به دقت در طراحی ابر آروان مورد بررسی قرار گرفته اند.

- - - Updated - - -

بحث خیلی فنی و پیچیدست که در سطح من نیست

ولی بسیار خوشحالم که استارتر دونه دونه جواب دوستان رو میده و خواهش هم دارم که همین رویه رو پیگیری کنه که اگر این سرویس از دید اساتید اوکی هست ما هم استفاده کنیم

سلام
شما می تونید خیلی راحت توی وبسایت ما ثبت نام کنید و در یک ویزارد ساده وبسایت خودتونو پیکربندی کنید.
اگر نگرانی در مورد سرویس دارید میتونید یکی از ساب دامنه هاتونو به ابر اضافه کنید.
همچنین میتونید از دموی آنلاین سامانه بازدید کنید و گزارشات و جزئیات پنل کاربری رو ببینید.
در هر مرحله از این روند هم دچار مشکل شدید یا سوالی داشتید میتونید اینجا بپرسید، در بخش ارسال پیام به ما بفرستید و یا اینکه با تلفن ما که در فوتر سایت وجود داره تماس بگیرید.

[yastheme]

امیدوارم بتوانید به عنوان اولین سرویس دهنده cdn ایرانی موفق باشید,به امید موفقیت شما و افزایش تعداد سرویس ها

[InterServer.ir]

سلام

دو و نیم سال پیش با سرمایه گذار خارجی چنین پروژه ای رو شروع کردیم و تمرکز سرویس بیشتر بر روی حملات در لایه های 7،4،3 بود تا cdn. به دلیل ضعفی که سیستم کلاودفیلر داشت و آیپی ها بعد از تغییر دی ان اس هم با روش هایی شناسایی می شدند و قابلیت پشتیبانی از سایر پورت ها وجود نداشت قصد داشتیم سرویسی بهتر از کلاودفیلر راهندازی کنیم بیس سیستم هم طراحی و تست شد ولی به دلیل مشکلات شخصی سرمایه گذار خارجی و جازدنش این کار ناتمام ماند .

خوشحالم این کار در ایران انجام شده چنین سیستمی برای ایرانیان لازم هست مخصوصا با این تحریم ها امیدوارم موفق باشید و بیشتر گسترشش بدید .

[hoka]

بهتر نیست یکی از مدیران داخل این تاپیک دلیل بن شدن استارتر رو مشخص کنه و اگر مشکلی بوده و سرویسی که گفتن مشکلی داشته تاپیک رو پاک کنه ؟