Azure switch应用程序网关由frontdoor提供，因为带宽不足是个好主意吗？

我们最近使用应用网关部署了我们的网站，但带宽（125 CU）不足以处理网站的高流量

我们正在考虑通过前门切换应用程序网关，因为它的带宽看起来更高，但是我们不知道使用这种方法是否应该知道什么。（安全、最佳实践、成本等）

我们的网站在同一地区拥有2个相同的应用服务计划（每个主题有4到5个应用服务）

---

请帮助

为什么你们不使用真正的防火墙（不是Azure WAF，而是PaloAlto、Fortigate、Cisco FTD等）。它不仅可以作为应用程序网关使用，还可以为您提供安全性，使您免受大量攻击。从市场上部署防火墙相当简单，供应商支持也很好。取决于你谈判的好坏，价格差异将是微乎其微的。

我很困惑，防火墙将如何解决我们的带宽问题。因为azure中的应用程序网关的带宽限制取决于你如何构建它，而在防火墙的情况下则不一样，所以你唯一的限制是VM的大小（因为NIC与之关联）。所以对于流量非常高的网站，我将转到CDN服务。另一种方法是在应用服务器上使用防火墙和ILB。也有可能的方法，若您正在寻找快速解决方案，您是否尝试过增加应用程序网关的吞吐量，看看这是否有帮助？