跳转到内容
搜索文档
↵选择
↑↓导航
ESC关闭

优化和保护互联交通系统

最后更新 查看 MarkdownAgent 设置

互联交通系统是由车辆、基础设施和/或服务组成的集成网络，依靠实时的持续数据交换来提高安全性、效率和移动性。示例包括公共交通（公交车、电车和火车）、应急车辆（救护车、消防车和警车）、车队管理系统（物流和送货卡车）、自动驾驶车辆、互联基础设施（红绿灯、道路标志）、队列行驶系统（卡车车队）、无人机送货车辆以及互联汽车。它们大致可分为：

  • 固定位置设备：如 CCTV 摄像头、交通信号灯和路侧传感器等系统，它们保持在固定位置并通过中央网关推送数据。
  • 漫游设备：包括卡车、送货车辆、应急车辆、无人机和自动驾驶汽车，它们需要持续的连接以进行实时通信和控制。

这些系统需要安全且可靠的网络连接才能安全、高效地运行。应急车辆依靠稳定、安全的连接来快速响应而无延迟。包括公交车和火车在内的公共交通系统依赖实时数据来保持时刻表正常运行并确保乘客安全。车队管理、自动驾驶车辆和无人机送货系统都需要安全连接来保护敏感数据并确保运营可靠性。

这些系统是网络攻击的主要目标，攻击可能会中断服务、危害公共安全或泄露敏感数据。它们的安全性与可靠性对现代出行至关重要。

本参考架构图展示了为互联交通系统通信有效最小化延迟、确保高可靠性并维持强大安全性所涉及的关键 Cloudflare 组件和技术。每个组件在处理、路由、优化和保护数据流方面都发挥着至关重要作用，确保高效、安全地交付关键数据。

设备连接到 Cloudflare 的 anycast 网络，该网络检查并过滤传入数据以防御 DDoS 攻击、恶意 bot 和未经授权的访问等威胁。Cloudflare 的集成服务（包括内容分发网络、负载均衡、边缘计算和存储解决方案）无缝协同工作，以增强数据交付、可扩展性和弹性。这确保了高效处理、优化和交付数据，以降低延迟、有效分配流量，并在更靠近用户的地方处理请求。此外，数据向源站的路由通过庞大的全球网络和智能路由进行优化，以识别最快、最高效的路径。这种安全性、可扩展性、性能和路由的结合，使得设备与其目标服务之间能够建立更安全、更快速的连接。

图 1：优化和保护互联交通系统

  1. 双向 TLS (mTLS)：为确保强身份验证，Cloudflare 利用双向 TLS (mTLS) 来验证客户端和服务器的身份。这增加了一个初始信任层，确保只有获得授权的设备才能与应用进行通信。

  2. Cloudflare anycast 网络：Cloudflare 使用 anycast ↗ 网络，是世界上互联程度最高、地理分布最广的网络之一。流量被路由到最近的 Cloudflare 数据中心，这减少了网络跳数，动态适应不断变化的网络状况，并确保数据采用最短路径到达目的地，从而最小化延迟并最大化可靠性。

  3. 安全服务：

    1. API Shield：Cloudflare 的 API Shield 保护关键 API 免受未经授权的访问和滥用，确保互联系统之间的安全数据交换。
    2. Web Application Firewall (WAF)：Cloudflare 的 WAF 帮助拦截恶意流量，防止应用或 API 漏洞被利用，从而保护您的网络、设备和应用。
    3. DDoS 防护：Cloudflare 的 DDoS 防护覆盖网络层、传输层和应用层，防止可能危及互联系统可用性的容量分析攻击。通过提供多层保护，Cloudflare 能够缓解各种 DDoS 威胁。在较低层，Cloudflare 防御大流量攻击，例如 SYN 洪水、UDP 洪水以及其他可能压垮网络资源基于协议的中断类型。在应用层，针对应用本身的更复杂的攻击，如 HTTP 洪水——旨在消耗服务器资源并中断面向用户的服务——即使在面对大规模 DDoS 企图 ↗时也会被拦截。
    4. DNS 安全：Cloudflare 的 DNS 安全 ↗有助于保护名称解析，确保恶意行动者无法劫持请求。
    5. TLS 加密：TLS 加密可确保网络中交换的数据免受拦截，维持数据完整性和隐私。

  4. 性能和可靠性服务：

    1. 内容分发网络 (CDN)：在整个网络中高效分发内容 ↗，通过在更靠近终端用户的位置缓存数据来降低延迟。
    2. 负载均衡：跨多个服务器或数据中心分配传入流量，确保最佳资源利用率，防止单点故障，并提高互联系统的性能。
    3. Cloudflare Workers：我们的无服务器计算平台 Cloudflare Workers 允许在边缘进行数据处理，从而减少数据传输长距离的需要并显著降低延迟。结合 Workers KV 和 D1 ↗ 等相关服务，Cloudflare 基于边缘的存储解决方案能够在靠近用户的位置实现高效的数据管理。Workers KV 允许快速、以读取为主的数据访问，非常适合缓存配置和常用数据，而 D1 则为更强大的存储需求提供无服务器 SQL 数据库。此外，Cloudflare 的 Durable Objects ↗ 有助于管理边缘的有状态交互，促进实时数据一致性。这些工具结合使用，可实现无缝的数据处理、存储和对核心服务的延迟更新，从而最大限度地减少与集中式服务器的来回交互，确保更快、更高效的性能。
    4. Workers AI：Workers AI 是一个无服务器 AI 推理平台，允许开发人员在 Cloudflare 的全球网络上运行机器学习模型。它可以用于实时数据分析、异常检测和预测性维护，在边缘提供智能并增强互联系统的可靠性。
    5. Argo Smart Routing：Argo Smart Routing 通过分析实时网络状况来优化路径选择，确保数据包遵循最快且最可靠的路由。
    6. Cloudflare R2 Storage：R2 为遥测和传感器日志等数据提供具有高成本效益、高性能的存储，允许频繁访问而不会产生流出费用。

  5. 源站连接： Cloudflare 独立于源站，这意味着无论源服务器（origin server）托管在何处，它都可以安全地连接到各种不同的位置。这些源站可能包括本地服务器、数据中心，或 AWS、Azure 或 Google Cloud 等云服务提供商 (CSP)。无论数据需要从公共云环境还是专有私有系统流出，Cloudflare 都可以建立安全连接以促进高效的数据交换。

    可以根据设置的具体要求，使用各种方法连接到这些源站。这些方法从简单的公共 DNS 配置到更高级的选项，如 Cloudflare Network Interconnect (CNI) 和 cloudflared 隧道。CNI 允许在源站位置与 Cloudflare 之间进行私密、直接的连接，从而创建一个在数据跨网络移动时保持其受保护的安全层。cloudflared 隧道直接从源站创建到 Cloudflare 网络的加密隧道，完全绕过公共暴露，从而增强安全性和可靠性。通过独立于源站并支持多种安全连接选项，Cloudflare 允许企业继续使用其现有的专有系统和基础设施，同时从 Cloudflare 的性能、安全性和可扩展性功能中受益。

这些组件共同工作，为互联车辆和其他交通系统提供优化、安全和可靠的解决方案，同时解决固定位置和漫游设备的需求。例如，设想一个互联送货卡车车队，它们使用数字平板电脑进行导航、跟踪和实时客户交互。这些平板电脑显示送货更新，允许客户提供签名，甚至实现现场付款。Cloudflare 的网络确保设备往返的数据以极低的延迟进行更新，使驾驶员能够高效导航而无延迟。Cloudflare 的 API Shield 有助于保护平板电脑与后端系统之间的任何交互，保护客户信息并确保安全传输支付数据。该系统还受益于运行在边缘的 Worker，它可以实时处理数据，例如使用 AI 验证客户签名，而无需将所有内容发送回中央服务器。Cloudflare 组件的这种无缝集成有助于提高运营效率和客户满意度。

相关资源

这篇文档对您有帮助吗？