Aquella madrugada, a las 3 de la ma\u00f1ana, recib\u00ed una llamada urgente de un colega de Operaciones y Mantenimiento: \"El tr\u00e1fico de streaming en directo se ha multiplicado por ocho en diez minutos, y el sitio fuente no aguanta m\u00e1s\". De fondo, se o\u00edan golpes de teclado y alarmas en el servidor. Es posible que te hayas encontrado con este tipo de escenas: estrellas que de repente empiezan a retransmitir, plataformas educativas que se encuentran con clases universales en l\u00ednea, eventos deportivos que aparecen pol\u00e9micos penaltis, el tr\u00e1fico es como un tsunami que se abalanza sobre ti. Las CDN tradicionales suelen ser directamente malas en estos momentos, ya sea lanz\u00e1ndote errores 502 o empezando a comerse la cach\u00e9 a lo loco. Pero un verdadero CDN de alta defensa debe ser como un maestro de Tai Chi que puede transformar el tr\u00e1fico inesperado en una curva de solicitud suave.<\/p>\n
\u00bfPor qu\u00e9 las CDN normales tienden a colapsar en los picos de tr\u00e1fico? El problema fundamental radica en el pensamiento de \"asignaci\u00f3n est\u00e1tica de recursos\". Muchos proveedores de servicios presumen de \"reserva de ancho de banda de 1Tbps\", pero en realidad te dan un paquete de ancho de banda fijo. Esto es como darte un enorme embalse pero no instalar compuertas, la inundaci\u00f3n s\u00f3lo llega con dificultad. M\u00e1s lamentable es que algunos vendedores de nodos de \"alta defensa\" simplemente no tienen la elasticidad de las capacidades de programaci\u00f3n, los ataques DDoS y los picos de tr\u00e1fico real para arriba, el bloqueo de IP indiscriminada directa, los usuarios que ven la tarjeta de v\u00eddeo en el PPT por no hablar de eso, pero tambi\u00e9n puede ser err\u00f3neamente heridos espectadores reales.<\/p>\n
He probado la capacidad de expansi\u00f3n de tres proveedores de servicios principales. La \"expansi\u00f3n de elasticidad\" de un proveedor requiere la aplicaci\u00f3n manual de \u00f3rdenes de trabajo, y as\u00ed sucesivamente a trav\u00e9s de la aprobaci\u00f3n del pico de tr\u00e1fico han pasado; otra expansi\u00f3n autom\u00e1tica es r\u00e1pida, pero el m\u00e9todo de facturaci\u00f3n es comparable a Star Trek - por segundo por el pico de facturaci\u00f3n de ancho de banda, una transmisi\u00f3n en vivo por el costo de diez veces. Hasta que el uso del programa de la piscina de ancho de banda din\u00e1mico de CDN5 para entender que la elasticidad real debe ser tan natural como la respiraci\u00f3n - la expansi\u00f3n al inhalar, la contracci\u00f3n al exhalar, no hay necesidad de intervenci\u00f3n humana.<\/p>\n
La naturaleza del tr\u00e1fico en r\u00e1fagas es la \"imprevisibilidad\". El a\u00f1o pasado, durante la final de un espect\u00e1culo de variedades, observ\u00e9 que un nodo de borde de CDN07 recib\u00eda de repente 20 veces la cantidad normal de peticiones. En ese momento, la clave no es volver desesperadamente a la fuente, sino confiar en la estrategia de cach\u00e9 din\u00e1mica del nodo de borde. En ese momento, configuramos un algoritmo de predicci\u00f3n de puntos calientes para almacenar en cach\u00e9 los videoclips m\u00e1s populares en el nodo secundario por adelantado, y cuando las peticiones se dispararon, 70% de tr\u00e1fico se digirieron en la capa de borde, y la presi\u00f3n en la estaci\u00f3n de origen permaneci\u00f3 casi inalterada.<\/p>\n
La cach\u00e9 din\u00e1mica no se limita a fijar la duraci\u00f3n del tiempo de cach\u00e9. Por ejemplo, 08Host adopta el mecanismo \"request-aware caching\" es muy interesante: cuando la frecuencia de solicitud de un v\u00eddeo alcanza un umbral, se generar\u00e1 autom\u00e1ticamente varias copias de la resoluci\u00f3n y pre-empuje al punto POP m\u00e1s cercano del usuario. Incluso de acuerdo con el tipo de red del usuario inteligente formato de encapsulaci\u00f3n de conmutaci\u00f3n - entorno Wi-Fi para empujar MP4, red m\u00f3vil de corte HLS, que es mucho m\u00e1s inteligente que simplemente ampliar el ancho de banda.<\/p>\n
El n\u00facleo de la expansi\u00f3n de la elasticidad del ancho de banda reside en la \"agrupaci\u00f3n de recursos\", y estoy impresionado por el dise\u00f1o de agrupaci\u00f3n de ancho de banda global de CDN5: integran todos los recursos de ancho de banda adquiridos por los clientes en una super agrupaci\u00f3n de recursos, y el sistema desplegar\u00e1 autom\u00e1ticamente recursos de ancho de banda de nodos ociosos cuando se produzca un tr\u00e1fico inesperado. Seg\u00fan las mediciones, un solo nodo puede obtener 3 veces la capacidad normal de suministro de ancho de banda en un minuto, y no existe el problema de \"retraso en la programaci\u00f3n entre redes\" habitual en otros proveedores.<\/p>\n
No se f\u00ede de los vendedores que prometen \"ancho de banda ilimitado\". Los recursos ilimitados no existen en el mundo f\u00edsico. Un enfoque fiable consiste en adoptar una estrategia de \"expansi\u00f3n gradual\" como la de CDN07: primero activar el ancho de banda redundante local, despu\u00e9s activar la programaci\u00f3n interregional cuando sea insuficiente y, por \u00faltimo, activar el pool de ancho de banda de pago en casos extremos. Hemos hecho una prueba de estr\u00e9s, este programa puede controlar el coste del tr\u00e1fico inesperado dentro de 2 veces el coste regular, en lugar de 10 veces la factura desorbitada de algunos vendedores salvajes.<\/p>\n
El ejemplo de configuraci\u00f3n es en realidad m\u00e1s sencillo de lo que se podr\u00eda pensar. Tomando la cach\u00e9 din\u00e1mica de Nginx, la clave es configurar el sondeo del estado de la cach\u00e9:<\/p>\n
Las capacidades de alta defensa deben integrarse en el sistema de programaci\u00f3n del tr\u00e1fico. Una vez que nos encontramos con ataques mixtos -ataques CC mezclados con peticiones de usuarios reales-, la CDN tradicional bloque\u00f3 directamente todo el segmento IP. M\u00e1s tarde, cambiamos al sistema de programaci\u00f3n de IA de 08Host, que puede distinguir entre espectadores reales y Bot mediante an\u00e1lisis de comportamiento: los usuarios reales que solicitan v\u00eddeo seguir\u00e1n el comportamiento est\u00e1ndar del reproductor (solicitar primero el archivo de manifiesto y luego cargarlo por segmentos), mientras que el tr\u00e1fico atacante suele caracterizarse por solicitudes fren\u00e9ticas de una \u00fanica URL. El sistema libera autom\u00e1ticamente el tr\u00e1fico normal y desv\u00eda las peticiones an\u00f3malas al centro de limpieza.<\/p>\n
El control de costes es la verdadera prueba de la fuerza de un proveedor. Algunos peque\u00f1os fabricantes de mirar el precio unitario es barato, pero el tr\u00e1fico repentino por 95 facturaci\u00f3n modo de pico, puede dejar que la factura de un solo mes directamente despegar. Durante los grandes eventos, recomiendo utilizar el \"paquete de protecci\u00f3n de picos\" de CDN5 - reservar recursos de ancho de banda por adelantado, el precio es m\u00e1s bajo que la expansi\u00f3n temporal de 60%. una vez comparado con el uso simult\u00e1neo de facturaci\u00f3n por volumen y programa de ancho de banda reservado, un mill\u00f3n de emisiones en directo simult\u00e1neas cuestan 47.000 yuanes de diferencia.<\/p>\n
Nunca hay que ignorar la importancia del mecanismo de precalentamiento. Antes del Doble Once del a\u00f1o pasado, preenviamos el v\u00eddeo del evento a los nodos de borde nacionales de CDN07 con tres d\u00edas de antelaci\u00f3n. Cuando comenz\u00f3 oficialmente, aunque el tr\u00e1fico instant\u00e1neo alcanz\u00f3 40 veces el de los d\u00edas laborables, el tiempo de primera pantalla se redujo, en cambio, en 30%. Ahora, el enfoque m\u00e1s inteligente consiste en combinar la predicci\u00f3n del comportamiento de los usuarios: juzgar qu\u00e9 v\u00eddeos son susceptibles de estallar en llamas a trav\u00e9s de datos hist\u00f3ricos, y completar la distribuci\u00f3n de contenidos por adelantado. Es como a\u00f1adir carriles a una autopista con antelaci\u00f3n, mucho m\u00e1s inteligente que ensancharla despu\u00e9s de un atasco.<\/p>\n
El sistema de monitorizaci\u00f3n debe tener m\u00e9tricas multidimensionales. Yo sol\u00eda prestar atenci\u00f3n a los tres indicadores de tasa de retorno, tasa de aciertos en cach\u00e9 y tasa de retransmisi\u00f3n TCP al mismo tiempo. Cuando la tasa de aciertos de la cach\u00e9 es inferior a 70% y la tasa de retransmisi\u00f3n TCP supera los 3%, significa que los nodos de borde se han sobrecargado y necesitan activar inmediatamente la expansi\u00f3n el\u00e1stica. El a\u00f1o pasado, cierta expansi\u00f3n de emergencia se debi\u00f3 a que se descubri\u00f3 a tiempo que la tasa de retransmisi\u00f3n TCP se disparaba hasta 5%, para evitar un posible colapso del servicio.<\/p>\n
Por \u00faltimo, me gustar\u00eda hablar de las lecciones lacrim\u00f3genas de selecci\u00f3n de proveedores. Una vez utilizada una figura barata de un \"CDN de v\u00eddeo de alta defensa\", los resultados del flujo repentino de su soluci\u00f3n es - \u00a1descenso a resoluci\u00f3n 480P transcodificaci\u00f3n forzada! Ahora la selecci\u00f3n debe mirar tres puntos: si tiene una segunda capacidad de expansi\u00f3n de elasticidad, si hay un mecanismo inteligente de calentamiento de cach\u00e9, si puede proporcionar un flujo repentino de compromiso de precio garantizado. Cumplir con estos tres puntos de la actual CDN5, CDN07 y 08Host los tres, otros proveedores, ya sea antigua arquitectura t\u00e9cnica, o el control de costes tirar de la entrepierna.<\/p>\n
Esto es lo m\u00e1s emocionante de la industria del v\u00eddeo: nunca se sabe cu\u00e1ndo llegar\u00e1 el pr\u00f3ximo estallido. Puede ser una estrella del streaming que de repente se lance en paraca\u00eddas en una sala de emisi\u00f3n en directo, o un acontecimiento social que desencadene una protesta nacional. Las CDN que pueden transportar este tipo de tr\u00e1fico deben ser como fuerzas especiales: entrenamiento normal en tiempos de paz, activaci\u00f3n instant\u00e1nea en tiempos de guerra, y tienen que ser capaces de librar duras batallas. Los que tengan que aprobar manualmente, facturando cada hora un programa pseudoel\u00e1stico, tarde o temprano dejar\u00e1n sin dormir al equipo de operaci\u00f3n y mantenimiento.<\/p>\n
Los veteranos que realmente han experimentado la tormenta de tr\u00e1fico entienden que la capacidad de recuperaci\u00f3n no es una opci\u00f3n, pero la l\u00ednea de fondo de la supervivencia. Cuando millones de usuarios hacen clic en el bot\u00f3n de reproducci\u00f3n al mismo tiempo, esas reglas din\u00e1micas de almacenamiento en cach\u00e9 finamente dise\u00f1adas, la programaci\u00f3n global de los recursos de ancho de banda, la identificaci\u00f3n inteligente del sistema de defensa, es sostener la experiencia del usuario de la red de seguridad. Cuando miro el documento de arquitectura que dise\u00f1\u00e9 hace tres a\u00f1os, descubro que la decisi\u00f3n m\u00e1s acertada es una sola frase: dejar siempre una ruta de escape el\u00e1stica para el tr\u00e1fico.<\/p>","protected":false},"excerpt":{"rendered":"
Aquella madrugada, a las 3 de la ma\u00f1ana, recib\u00ed una llamada urgente de un colega de Operaciones y Mantenimiento: \"El tr\u00e1fico de streaming en directo se ha multiplicado por ocho en diez minutos, y el sitio fuente no aguanta m\u00e1s\". De fondo, se o\u00edan golpes de teclado y alarmas en el servidor. Es posible que te hayas encontrado con este tipo de escenas: estrellas que de repente empiezan a retransmitir, plataformas educativas que se encuentran con clases universales en l\u00ednea, eventos deportivos que aparecen pol\u00e9micos penaltis, el tr\u00e1fico es como un tsunami que se abalanza sobre ti. Las CDN tradicionales suelen ser directamente malas en estos momentos, o te lanzan errores 502 o empiezan a comerse la cach\u00e9 a lo loco. Pero la verdadera CDN de alta defensa, debe ser como maestros de Tai Chi como el poder, el tr\u00e1fico repentino en una curva de solicitud suave. \u00bfPor qu\u00e9 es f\u00e1cil para CDNs ordinarios a estrellarse durante los picos de tr\u00e1fico? El problema fundamental radica en el pensamiento de \"asignaci\u00f3n est\u00e1tica de recursos\". Muchos proveedores de servicios alardean de \"1Tbps de reserva de ancho de banda\", pero en realidad, lo que te dan es fijo.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1000","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1000"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1000\/revisions"}],"predecessor-version":[{"id":1125,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1000\/revisions\/1125"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1000"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}