Recientemente, varios amigos que participan en la estación de vídeo conmigo a escupir agua amarga, dijo por el DDoS golpeó la vida no puede cuidar de sí mismos, me preguntó al final cómo elegir un CDN de alta defensa. Esta banda de hermanos son la sangre y las lágrimas lecciones - algunos barato con proveedores desconocidos, después de ser golpeado por la pérdida de los usuarios de compensación son más que el dinero ahorrado; algunos persecución ciega de las cifras de ancho de banda, los resultados de la estrategia de almacenamiento en caché chupa, lag quejas más que el ataque.
En estos días para hacer la estación de vídeo, CDN de alta defensa no es una cuestión de ”ser o no ser”, pero ”cómo elegir con el fin de sobrevivir” problema. He manejado la plataforma de vídeo promedio diario PB-nivel de tráfico, sino también para ayudar al equipo de inicio de cero para construir un sistema de defensa, y hoy vamos a hablar de algunos de los grandes ingenieros no le dirá la experiencia práctica.
No se deje engañar por las cifras del ancho de banda, la capacidad de defensa es la savia
A muchos proveedores les gusta poner ”ancho de banda de clase T” en la página de inicio, los recién llegados son los más propensos a caer en este pozo. He probado y encontrado que un CDN reclamado 300T de ancho de banda, la capacidad real de limpieza de menos de 200G - fue penetrado sólo cuando la otra parte admitió que ”el ancho de banda es un fondo común de recursos compartidos”. Realmente se encontró con un gran flujo de ataques, esta falsa etiqueta de ancho de banda nodo colapso instantáneo.
La estación de vídeo es más miedo de los ataques de capa de aplicación. El año pasado para ayudar a una plataforma para hacer pruebas de presión, utilizamos 5000 broiler simulación CC ataque, un CDN doméstica (no nombrará) 7 capa de protección incluso confiar en la carne humana para bloquear la IP, el ingeniero llamado en medio de la noche para rogarnos que parar. Por el contrario, el análisis de comportamiento inteligente de CDN5 es realmente fiable, y puede distinguir entre los usuarios reales y los robots de ataque observando el modelo de comportamiento.
El año pasado, una conocida plataforma de retransmisión en directo se vio paralizada por un tráfico de 600 Gbps porque la CDN que utilizaban sólo tenía nodos de limpieza en el norte, Shanghái y Guangzhou. Ahora daría prioridad a proveedores como CDN07, que cuentan con más de 130 centros de limpieza desplegados por todo el mundo, y el tráfico de ataque es digerido por una programación localizada en los nodos periféricos.
La estrategia de almacenamiento en caché determina directamente la experiencia del usuario y el coste
El coste del tráfico de la estación de vídeo es la cabeza grande, la tasa de aciertos de caché de cada aumento de 1%, puede ahorrar decenas de miles o incluso cientos de miles de dólares al mes. Sin embargo, muchos equipos sólo saben para ajustar el tiempo de caché, y como resultado, los usuarios nunca pueden ver la última cubierta de vídeo.
Este es un fragmento de configuración que ha sido probado para funcionar en Nginx:
08Host hace esto particularmente duro, ellos pueden automáticamente jerarquizar el almacenamiento en caché basado en el calor del video - videos calientes almacenados en caché a todos los nodos de borde, contenido frío sólo con almacenamiento en caché de centro regional. La prueba real ayudó a una plataforma educativa a ahorrar 37% de ancho de banda back-to-source.
La compatibilidad de los protocolos no es una lista de funciones, es la base de la experiencia del usuario.
El problema de lag de visualización móvil, 30% se debe a la falta de optimización de la pila de protocolos. Hemos hecho una prueba de comparación: el mismo video 720p, soporte para QUIC CDN5 que el tradicional CDN primera pantalla tiempo es 1,8 segundos más rápido, el número de búferes reducido por 60%.
Una jugada más avanzada es la conmutación adaptativa de protocolos:
En cuanto al cifrado DRM, no creas en la ”solución universal” del vendedor. El DRM de una importante CDN es incompatible con iOS, lo que hace imposible que los usuarios de 30% reproduzcan contenidos protegidos por derechos de autor. Ahora pido a los vendedores que proporcionen informes de pruebas en tres extremos (Web/iOS/Android).
Resumen: Elegir un CDN de alta defensa es como comprar un seguro
Por último, dijo una palabra de ofensa: barato CDN de alta seguridad es como un condón gratis, por lo general piensan ahorrar dinero, realmente algo sucedió sólo para encontrar el costo es mayor. Estación de vídeo esta línea, la estabilidad es mayor que todo - los usuarios no recordarán cuánto dinero se ahorra, sólo recuerda la ira cuando el retraso.
(Con datos de prueba reales: un cliente que utiliza CDN07, el tiempo de inactividad mensual de 37 minutos a 0, aunque caro 15%, pero la tasa de retención de usuarios aumentó en 22%. ¿Vale la pena este acuerdo? (Las propias personas inteligentes pueden calcular la cuenta)
