عندما انضممت لأول مرة إلى الصناعة، أعتقد أيضًا أن CDN عالي الدفاع حسنًا، ليس فقط لحمل هجمات DDoS حسنًا، ابحث عن عرض نطاق ترددي كبير، وقيمة الدفاع عن المستوى العالي ليست نهاية الأمر؟ حتى استيقظت مرة واحدة في منتصف الليل من خلال رسالة نصية منبهة، وارتفع التأخير في العمل إلى 3000 مللي ثانية، وشكاوى المستخدمين مثل رقاقات الثلج التي تطير فوقها - فقط لتجد أن توزيع العقدة لهذا الأمر، يمكن أن يقتل حقًا.
العميل هو شركة تجارة إلكترونية في الخارج، تستخدم شبكة CDN رخيصة، والتي تسمى "Global 500 nodes". عادةً لا توجد مشكلة، ولكن في إحدى الليالي عانى فجأة من هجوم فيضان TCP، وتأتي حركة المرور بشكل رئيسي من أوروبا الشرقية وأمريكا الجنوبية. ونتيجة لذلك، في "العُقد العالمية" لشبكة CDN، فإن 80% مزدحمة في العديد من المدن الكبرى في أوروبا والولايات المتحدة، ولا توجد عقدة حافة في أمريكا الجنوبية، لذلك تتدفق كل حركة المرور حول الولايات المتحدة ثم تعود إلى غرفة خادم ميامي. وقد انفجر التأخير مباشرة، ولم تدخل استراتيجية الدفاع حيز التنفيذ بعد، وتم حظر الرابط أولاً في ساعة الذروة الصباحية للطريق الدائري الرابع الشمالي.
في هذه الأيام، حتى شبكات CDN يجب أن "تدافع عن زملائها". أنت تعتقد أنك تشتري دفاعًا، في الواقع، وراء القتال هو جودة العقدة ومنطق التوزيع. توزيع العقدة ليس فقط "عدد النقاط"، بل "مكان النقاط" و"كيفية الاتصال" و"من له الأولوية". إذا لم تفهم هذا، فستكون السرعة خفيفة لسحب المنفرج، وسيكون الدفاع عبثًا.
دعنا نتحدث عن مستوى الدفاع أولاً. يقوم العديد من البائعين بنفخ "الدفاع على مستوى T"، ولكن إذا لم تخبرك بتوزيع العقد، فإن ذلك يساوي في الأساس المارقة.أصبحت هجمات DDoS الآن أكثر وأكثر إقليمية، مثل انعكاس UDP في جنوب شرق آسيا، وآلة CC الدمية في أوروبا الشرقية. إذا لم تقم شبكة CDN الخاصة بك بتنظيف العقد في المنطقة الكثيفة لمصدر الهجوم، فسيتعين على حركة المرور الالتفاف عبر القارات، والتأخير ارتفع ناهيك عن أن منتصف المنطقة قد يمر أيضًا عبر بعض البنية التحتية للشبكة ضعيفة، ومعدل فقدان الحزمة مباشرة في السماء.
لقد اختبرت بالفعل CDN مصنعًا صغيرًا لشبكة CDN، مطالبًا بـ 300 عقدة، ونتائج الشرق الأوسط ضربة، وحركة المرور في كل مكان إلى تنظيف فرانكفورت. قفز زمن الاستجابة من 150 مللي ثانية إلى 800 مللي ثانية، ومعدل إعادة إرسال TCP أكثر من 15%.
مستوى السرعة أكثر وضوحاً. تحدد المسافة المادية الحد الأدنى للتأخير، وتحدد كثافة العقدة الحد الأعلى للازدحام. على سبيل المثال: المستخدمون في بكين، عقدة حافة CDN في شنغهاي، زمن انتقال يبلغ حوالي 30 مللي ثانية؛ ولكن إذا كانت العقدة في لوس أنجلوس فقط، يجب أن يكون نقل الألياف الضوئية أكثر من 120 مللي ثانية، بالإضافة إلى قفزات توجيه BGP، عرضًا على 200 مللي ثانية. لا تنسَ أن المتصفح لتحميل صفحة ما قد يتضمن عشرات الطلبات، كل منها بطيء 50 مللي ثانية، فإن التجربة الإجمالية تمثل فرقًا كبيرًا.
لا تصدق هراء "التسارع العالمي". بدون العقد المحلية، كل هذا هراء. خاصةً بالنسبة للفيديو والألعاب والاتصالات في الوقت الفعلي، يمكن للمستخدمين إدراك فرق التأخير بين 50 مللي ثانية و100 مللي ثانية بشكل مباشر.
تعد اختلافات العقد المحلية والدولية أكثر من مجرد بالوعة. تعتبر بيئة الشبكة المحلية خاصة، فالبيئة المحلية للشبكة المحلية خاصة، فالشبكة العابرة للمشغلين (اتصالات/نيكوم/موبايل) مثلها مثل الشبكة العابرة للمقاطعات، ناهيك عن جدار التداخل. يجب أن تقوم شبكة CDN المحلية الجيدة بالوصول إلى BGP متعدد المشغلين، أو حتى اللعب الثلاثي. لكن الكثير من شبكات CDN الأجنبية في الصين، متصلة فقط بشركة اتصالات أو يونيكوم، يتعطل وصول مستخدم الهاتف المحمول مباشرة.
من ناحية أخرى، فإن الشركات الصينية التي تذهب إلى الخارج هي نفسها الشركات الصينية التي تذهب إلى الخارج. AWS CloudFront أو عقد Cloudflare الأوروبية والأمريكية قوية حقًا، ولكن بمجرد الوصول إلى جنوب شرق آسيا وأمريكا اللاتينية وأفريقيا، قد لا تكون جيدة مثل بعض البائعين الذين يركزون على الأسواق الناشئة، مثل العقد الهندية CDN07 والعقد البرازيلية، وتغطية مزودي خدمة الإنترنت المحليين المتصلين مباشرة بـ 90% أو أكثر، ويتم الضغط على زمن الاستجابة إلى حدود 50 مللي ثانية.
كيف يمكنني معرفة ما إذا كان توزيع العقد منطقيًا أم لا؟ لا يمكن بالتأكيد النظر فقط إلى الصور الترويجية للشركة المصنعة. عادةً ما أستخدم طريقتين دنيويتين: الأولى هي إجراء اختبار زمن الوصول الخاص بهم، والثانية هي النظر إلى تتبع المسار (التتبع). على سبيل المثال، لاختبار تجربة وصول المستخدم في جنوب شرق آسيا، يمكنك استخدام CloudPing من سنغافورة وجاكرتا وبانكوك وأماكن أخرى لقياس التأخير في العودة إلى المصدر.
للأشخاص الأكثر قسوة، انتقل مباشرةً إلى البرنامج النصي لمحاكاة الطلبات الجغرافية المتعددة:
سيُظهر لك التشغيل أي العقد متذبذبة وأي العقد متذبذبة وأي الكمون مرتفع. إذا وجدت قفزة مفاجئة في زمن الاستجابة في منطقة معينة، فهذا يعني بشكل أساسي أن العقد متناثرة أو أن الخط متدهورة.
تتبع المسار هو أكثر من مجرد مرآة لرصد الشياطين. على سبيل المثال، استخدم هذا الأمر:
انظر إلى عدد القفزات وإسناد IP في الإخراج. إذا وجدت أن حركة المرور تنتقل من سنغافورة إلى الولايات المتحدة والعودة إلى اليابان، فانتقل مباشرةً إلى بائع CDN وقم بصفع الجدول - فقد حان الوقت لتحسين خوارزمية جدولة المسار.
تمت مواجهة حالة كلاسيكية في الميدان: يستخدم أحد عملاء الألعاب شبكة CDN فعّالة من حيث التكلفة مع عدد كبير من العُقد بشكل مخيف، ولكن المستخدمين في أمريكا الجنوبية يشتكون من التأخير. بعد التحقق من تتبع التتبع، وجد أن طلب المستخدم البرازيلي تم توجيهه إلى ميامي، ثم من ميامي ليأخذ الكابل البحري إلى ساو باولو. في وقت لاحق غيرت CDN5، الناس مباشرة في ساو باولو، البرازيل، بوينس آيرس، الأرجنتين، وضعوا حافة العقدة، زمن الوصول من 220 مللي ثانية إلى 40 مللي ثانية، لم يوبخ المشغل أبدًا.
والآن ننتقل إلى اختيار البائع. استراتيجيات العقد لشبكات CDN السائدة في السوق مختلفة تمامًا في الواقع:
CDN5 قوية في آسيا وأمريكا اللاتينية، وخاصة توطين جنوب شرق آسيا يعمل بشكل جيد، مثل هوشي منه وفيتنام وجاكرتا وإندونيسيا، مثل مدن الدرجة الثانية والثالثة لديها عقد متطورة ومناسبة للشركات في الخارج. لكن العقد الأوروبية قليلة نسبيًا، إذا كانت الأعمال الرئيسية في ألمانيا، بولندا، قد تضطر إلى مطابقة المنزل الآخر.
CDN07 لها جذور عميقة في أوروبا والولايات المتحدة وفرانكفورت ولندن وأمستردام، هذه الأماكن لديها قدرة تنظيف قوية، ومكافحة الهجمات عالية التدفق مستقرة. ومع ذلك، تعتمد أفريقيا بشكل أساسي على العقد الجنوب أفريقية للدعم، وقد يضطر مستخدمو شمال أفريقيا إلى الالتفاف إلى أوروبا.
08استضافة هذا النوع من البداية المحلية، الميزة هي بالتأكيد تكامل الشبكات الثلاث، وعقد BGP، وتجربة الوصول المحلي عبر الناقل بسلاسة، والسجل، والامتثال لهذه الأشياء للقلق بشأن هذه الأشياء. لكن الخط البحري يعتمد بشكل أساسي على استئجار غرفة الخادم في الخارج، وجنوب شرق آسيا على ما يرام، ومن ثم يعتمد بعيدًا على الشركاء لإعطاء أو عدم إعطاء الشركاء.
وأخيراً خاتمة تقريبية: إن توزيع العقدة ليس مهماً فقط، بل أكثر أهمية من ذروة الدفاع. لأن الدفاع يمكن توسيعه مؤقتًا، لكن بناء العقدة هو استثمار طويل الأمد، وببساطة فات الأوان لبذل جهد مؤقت. عند اختيار شبكة CDN، قم بتفريغ خريطة العالم مباشرةً إلى البائع، ودعهم يحددون موقع الغرفة المحددة، وسعة النطاق الترددي، وقائمة تغطية مزود خدمة الإنترنت. تم وضع العلامات، التالي مباشرة.
نصيحة حقيقيةلا توفر أموال العقدة أبدًا. قد تضيع الميزانية التي توفرها في شكاوى العملاء إذا كان لديك ازدحام في التوجيه عبر المحيط. الآن لا يتحلى المستخدمون بالصبر لانتظار "تحسين الارتباط"، فإن التأخير لأكثر من 3 ثوانٍ مباشرةً إلى الزاوية اليمنى العليا من الشوكة. في بعض الأحيان تنفق المزيد من تكلفة 20%، وتغطي المزيد من عقد الحافة 30%، في مقابل تحسين تجربة المستخدم وتقليل المخاطر، وهو ما يستحق الثمن تمامًا.
بالمناسبة، احذر من البائعين الذين لديهم العديد من "العقد الافتراضية". يقوم بعض البائعين، من أجل الإعلان عن أرقام جيدة المظهر، بتحويل جهاز افتراضي إلى عشرات "العقد المنطقية" الافتراضية، ولكن عرض النطاق الترددي الفعلي وسياسة التوجيه هي نفسها تماماً. هذا النوع من الهجوم أو ذروة حركة المرور، تنهار المجموعة الافتراضية بأكملها معًا. صحيح - حفرة حفرة عش.
باختصار (tsk، ومنطق الذكاء الاصطناعي)، توزيع العقدة لهذا الشيء، مثل إصلاح شبكة الطرق السريعة. يعتمد الأمر على عدد المنحدرات الموجودة، وما إذا كان التقاطع مسدودًا أم لا، وما إذا كان هناك طريق مختصر يمكن سلوكه. إن الانخراط في الدفاع عن الشبكة وتسريعها هو في الأساس معركة مع قوانين الفيزياء، وكلما اقتربت من المستخدم، زادت فرصك في الفوز.
في المرة القادمة التي تختار فيها شبكة CDN عالية الدفاع، اسأل أولاً: "عقدة عائلتك، هل هي بيولوجية أم متبناة؟
