A las tres de la madrugada, mi tel\u00e9fono m\u00f3vil vibr\u00f3 de repente como un loco. Cuando lo cog\u00ed aturdido, vi que los SMS de monitorizaci\u00f3n y alerta se hab\u00edan acumulado m\u00e1s de veinte: la nueva versi\u00f3n del juego acababa de ponerse en l\u00ednea, y el efecto promocional superaba con creces las expectativas, y el tr\u00e1fico instant\u00e1neo hab\u00eda colmado directamente el ancho de banda. El lado de la sala de servidores de la noticia, la tasa de utilizaci\u00f3n de los puertos del conmutador central se dispar\u00f3 a 98%, los jugadores comenzaron a caer masivamente, foros y llamadas de servicio al cliente al instante explot\u00f3. Copi\u00e9 la expansi\u00f3n de la capacidad de emergencia de la computadora, mientras maldec\u00eda en mi coraz\u00f3n: en estos d\u00edas, no temas a nadie para jugar el juego, por temor a que de repente demasiada gente para jugar, el servidor minutos para ense\u00f1arle a ser una persona.<\/p>\n
Este escenario de monta\u00f1a rusa de tr\u00e1fico es demasiado com\u00fan en la industria del juego. Las actualizaciones de versiones, las actividades populares, el anclaje con productos o incluso la repentina popularidad de una plataforma social pueden multiplicar instant\u00e1neamente el n\u00famero de visitas por varias veces o incluso por docenas. El esquema tradicional de defensa del ancho de banda fijo es como poner una puerta de ancho fijo en un cruce de alta velocidad: suele ser suficiente, pero cuando llegan las vacaciones, se convierte directamente en un aparcamiento. Lo que es m\u00e1s, una gran cantidad de ataques DDoS tambi\u00e9n especialmente elegir este tipo de per\u00edodo pico de negocios mezclados en el tr\u00e1fico normal para golpear m\u00e1s, por lo que se a\u00f1ade a los males.<\/p>\n
\u00bfPor qu\u00e9 tantas empresas de juegos caen presas de los picos de tr\u00e1fico? El problema fundamental radica en la rigidez de la planificaci\u00f3n de recursos y la falta de elasticidad. Para controlar el coste, muchos equipos s\u00f3lo compran ancho de banda en funci\u00f3n del tr\u00e1fico medio, y el valor de defensa tambi\u00e9n se fija en funci\u00f3n de la magnitud de los ataques regulares. Si realmente se encuentran con un tr\u00e1fico inesperado, el proceso de ampliaci\u00f3n manual se alarga: para aprobar, para contactar con el proveedor para ajustar, para probar ...... y as\u00ed sucesivamente se hace todo, los jugadores han agotado durante mucho tiempo. Yo mismo he sufrido esta p\u00e9rdida, los primeros a\u00f1os para hacer recorrido de la p\u00e1gina, un pico de tr\u00e1fico de la actividad de servicio, desde el descubrimiento para ampliar la capacidad para completar gastado casi 20 minutos, despu\u00e9s del final de la mirada de datos de actividad, perdi\u00f3 todo un 37% de usuarios potenciales de pago.<\/p>\n
Auto-escalado de ancho de banda el\u00e1stico es la soluci\u00f3n adecuada. Esto es para decirlo sin rodeos a la CDN equipado con detecci\u00f3n inteligente y capacidades de escalado autom\u00e1tico - el tr\u00e1fico normal con el ancho de banda b\u00e1sico para ahorrar dinero, una vez que la detecci\u00f3n de tr\u00e1fico inesperado o ataques, el sistema autom\u00e1ticamente a la demanda de expansi\u00f3n, y luego reducir autom\u00e1ticamente la capacidad despu\u00e9s del pico. El punto clave es \u201cautom\u00e1tico\u201d, sin intervenci\u00f3n humana, la velocidad de respuesta es de segundos. He probado, desde el umbral de activaci\u00f3n de anomal\u00edas de tr\u00e1fico a la expansi\u00f3n de la efectiva, el retraso real puede ser controlado dentro de los 10 segundos, que es proteger la experiencia del jugador es la diferencia entre la vida y la muerte.<\/p>\n
Sin embargo, para lograr una verdadera expansi\u00f3n de la elasticidad, el concepto por s\u00ed solo no funcionar\u00e1, sino que habr\u00e1 que recurrir a soluciones t\u00e9cnicas espec\u00edficas. El n\u00facleo tiene que mirar a tres eslabones: algoritmos precisos de monitorizaci\u00f3n del tr\u00e1fico, mecanismo de programaci\u00f3n del ancho de banda sin fisuras y un modelo de facturaci\u00f3n razonable. El nivel de monitorizaci\u00f3n no s\u00f3lo puede fijarse en el uso global del ancho de banda, debe combinarse con el n\u00famero de peticiones por segundo, el n\u00famero de conexiones concurrentes, la frecuencia de acceso a URL espec\u00edficas y otros indicadores multidimensionales, de lo contrario es f\u00e1cil equivocarse - por ejemplo, la descarga de paquetes de parches puede disparar el ancho de banda, pero el n\u00famero de peticiones no es mucho, y los ataques CC pueden no ser de gran ancho de banda, pero el n\u00famero de peticiones a explotar. Un buen sistema tiene que ser capaz de diferenciar entre los picos de negocio y el tr\u00e1fico de ataque, lo que requiere modelos de aprendizaje autom\u00e1tico para hacer an\u00e1lisis de comportamiento.<\/p>\n
El mecanismo de programaci\u00f3n var\u00eda mucho de un proveedor de CDN a otro. El enfoque de CDN5 se basa en la red BGPanycast para realizar la carga global, programando autom\u00e1ticamente el tr\u00e1fico al conjunto de nodos redundantes cuando se ampl\u00eda la capacidad, los recursos de ancho de banda son compartidos, gran elasticidad, pero el coste es alto.CDN07 est\u00e1 preestablecido con un canal de ancho de banda de repuesto, activado por un umbral para cambiar r\u00e1pidamente la l\u00ednea, muy r\u00e1pido, pero hay un l\u00edmite superior a la capacidad de la soluci\u00f3n 08Host es m\u00e1s alternativa, utilizan una especie de modelo de colaboraci\u00f3n de elasticidad de nodo de borde, a trav\u00e9s del protocolo P2P entre los nodos para asignar temporalmente el ancho de banda, bajo coste pero alta complejidad. Modelo de colaboraci\u00f3n de elasticidad de nodos, a trav\u00e9s del protocolo P2P entre los nodos para asignar temporalmente el ancho de banda, bajo coste pero alta complejidad. Cu\u00e1l utilizar depende de las caracter\u00edsticas de su negocio y presupuesto.<\/p>\n
\u00a1Hay que preguntar claramente el m\u00e9todo de facturaci\u00f3n! Algunos vendedores hablan de la expansi\u00f3n flexible de la capacidad, pero en realidad el modelo de facturaci\u00f3n de pico - de acuerdo con los cargos m\u00e1ximos de ancho de banda del mes, en caso de un ataque en el cepillo de una cifra astron\u00f3mica, la factura puede ser asustado de un ataque al coraz\u00f3n. No te creas la vaga propaganda del \u201cpago por uso\u201d, y aseg\u00farate de anotar en el contrato si se trata de facturaci\u00f3n 95 o facturaci\u00f3n mensual por picos. Recomiendo encarecidamente el uso de 95 modelo de facturaci\u00f3n (valor mensual de ancho de banda de alto a bajo ranking, eliminar el m\u00e1s alto 5% y tomar el m\u00e1ximo), esto puede disfrutar de la flexibilidad y no ser\u00e1 r\u00e1faga de tr\u00e1fico a la quiebra, medido un a\u00f1o puede ahorrar m\u00e1s de 30% costos de ancho de banda.<\/p>\n
Configuraci\u00f3n de aterrizaje en realidad no es complicado, los pasos clave para dar el paso a la derecha. El primero es la configuraci\u00f3n del umbral: si se establece demasiado bajo, es f\u00e1cil ampliar err\u00f3neamente la capacidad para aumentar los costes; si se establece demasiado alto, se perder\u00e1 la importancia de la protecci\u00f3n. Por lo general, se recomienda que el umbral de referencia sea 1,5 veces el pico diario, y el umbral de emergencia, 2,5 veces. En segundo lugar, la granularidad de la expansi\u00f3n, es mejor utilizar una expansi\u00f3n escalonada, no tirar al m\u00e1ximo de golpe. Por ejemplo, primero ampliar 50Gbps, observar 5 minutos si el tr\u00e1fico sigue aumentando y luego seguir ampliando, para evitar el despilfarro de recursos. Por \u00faltimo, hay que establecer las condiciones para la reducci\u00f3n de capacidad, normalmente el tr\u00e1fico vuelve a caer por debajo del umbral y se estabiliza durante 15-30 minutos tras el inicio de la reducci\u00f3n autom\u00e1tica de capacidad.<\/p>\n
Proporcione un ejemplo de configuraci\u00f3n real de una soluci\u00f3n de autoconocimiento del tr\u00e1fico basada en la implementaci\u00f3n de Nginx+Lua:<\/p>\n
No olvide realizar la integraci\u00f3n con la API de su proveedor de CDN. Ahora los principales proveedores est\u00e1n proporcionando ricas interfaces abiertas, como la API de expansi\u00f3n de 08Host se puede activar directamente a trav\u00e9s de curl:<\/p>\n
Cuando se despliegue realmente, sugiero utilizar una estrategia escalonada. Por lo general, utilizar 08Host como la protecci\u00f3n b\u00e1sica, rentable; encontrar actividades a gran escala con antelaci\u00f3n para permitir la resistencia de la protecci\u00f3n CDN5; realmente por un ataque a gran escala y luego activar el modo de protecci\u00f3n de emergencia de CDN07. Esta combinaci\u00f3n de uso, coste y rendimiento de seguridad para lograr el mejor equilibrio. El a\u00f1o pasado, nuestro juego para participar en eventos globales de e-competici\u00f3n, es as\u00ed para llevar el momento de apertura 2,3 millones de jugadores al mismo tiempo el impacto de la afluencia, todo el proceso sin retraso.<\/p>\n
Tambi\u00e9n hay un peque\u00f1o truco: en la ampliaci\u00f3n autom\u00e1tica de la capacidad basada en la adici\u00f3n de un bot\u00f3n manual de emergencia. Hicimos una funci\u00f3n de expansi\u00f3n con un solo clic en el backend de Operaciones, y el bot\u00f3n se hizo extra grande y rojo, con las palabras \u201c\u00a1Presione con precauci\u00f3n!\u201d escritas en el lateral. --\u00bfQui\u00e9n tiene tiempo de buscar el men\u00fa oculto cuando hay una emergencia real? S\u00f3lo he pulsado este bot\u00f3n dos veces en tres a\u00f1os, pero cada vez me ha salvado la vida.<\/p>\n
Una \u00faltima observaci\u00f3n: el escalado el\u00e1stico no es una panacea. Resuelve el problema de los recursos de ancho de banda, pero si su aplicaci\u00f3n en s\u00ed tiene un cuello de botella de rendimiento - como la piscina de conexi\u00f3n de base de datos no es suficiente, el dise\u00f1o de cach\u00e9 no es bueno, la ineficiencia de c\u00f3digo - que m\u00e1s ancho de banda no puede salvar. Es como una autopista ampliada a 100 carriles, pero la salida es s\u00f3lo un carril estrecho, el bloqueo sigue bloqueado. As\u00ed que en el CDN el\u00e1stico en la primera aplicaci\u00f3n antes de la optimizaci\u00f3n de su propia para hacer un buen trabajo, de lo contrario es una p\u00e9rdida de dinero.<\/p>\n
La realidad es muy cruel: los jugadores nunca te dar\u00e1n una segunda oportunidad. Suelta la l\u00ednea una vez y puedes perder un usuario para siempre. Ahora que nuestro sistema ha realizado plenamente la expansi\u00f3n autom\u00e1tica el\u00e1stica, por fin podemos dormir tranquilos por las noches. Al fin y al cabo, dejar que la tecnolog\u00eda est\u00e9 al servicio de las personas, en lugar de que las personas apaguen fuegos todos los d\u00edas, este es el estado m\u00e1s elevado de hacer tecnolog\u00eda.<\/p>","protected":false},"excerpt":{"rendered":"
A las tres de la madrugada, mi tel\u00e9fono m\u00f3vil vibr\u00f3 de repente como un loco. Cuando lo cog\u00ed aturdido, vi que los SMS de monitorizaci\u00f3n y alerta se hab\u00edan acumulado m\u00e1s de veinte: la nueva versi\u00f3n del juego acababa de ponerse en l\u00ednea, y el efecto promocional superaba con creces las expectativas, y el tr\u00e1fico instant\u00e1neo hab\u00eda colmado directamente el ancho de banda. El lado de la sala de servidores de la noticia, la tasa de utilizaci\u00f3n de los puertos del conmutador central se dispar\u00f3 a 98%, los jugadores comenzaron a caer masivamente, foros y llamadas de servicio al cliente al instante explot\u00f3. Copi\u00e9 la expansi\u00f3n de la capacidad de emergencia de la computadora, mientras maldec\u00eda en mi coraz\u00f3n: en estos d\u00edas, no temas a nadie para jugar el juego, por temor a que de repente demasiada gente juega, el servidor minutos para ense\u00f1arle a ser una persona. Este tipo de tr\u00e1fico monta\u00f1a rusa escena es demasiado com\u00fan en la industria del juego. Las actualizaciones de versiones, las actividades populares, el anclaje con bienes, e incluso la repentina popularidad de una plataforma social, pueden hacer que el n\u00famero de visitas se duplique instant\u00e1neamente unas cuantas veces o incluso docenas de veces. La soluci\u00f3n tradicional de defensa de ancho de banda fijo es como dar alta<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1009","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1009","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1009"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1009\/revisions"}],"predecessor-version":[{"id":1116,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1009\/revisions\/1116"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1009"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1009"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1009"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1009"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}