Recientemente, un cliente estaba ansioso por encontrarme, dijo que sus servicios en l\u00ednea en el per\u00edodo de promoci\u00f3n directamente por el tr\u00e1fico lavado, carga de la p\u00e1gina lenta gente quiere romper el equipo, sino que tambi\u00e9n sufri\u00f3 una ola de ataques DDoS. Ech\u00e9 un vistazo a la arquitectura, buen tipo, simplemente configurar un equilibrador de carga, la presi\u00f3n sobre la ra\u00edz de la CDN de alta defensa. este tipo de problema que he visto un mont\u00f3n de gente a la CDN de alta defensa y el equilibrio de carga confundido, de hecho, son simplemente dos cosas diferentes - un principal fuera de los anti-ataques, un principal dentro de la distribuci\u00f3n del tr\u00e1fico. Pero si la sinergia de ellos, el efecto se fr\u00ede, como un sitio web que lleva un chaleco antibalas tambi\u00e9n instalado el motor.<\/p>\n
CDN de alta defensa esta cosa, para decirlo sin rodeos es una red de distribuci\u00f3n de contenido con un buff de seguridad, centr\u00e1ndose en las amenazas externas tales como ataques DDoS, ataques de CC, mientras que a trav\u00e9s del contenido de cach\u00e9 de nodo global, para que los usuarios pueden acceder a la m\u00e1s cercana, acelerar significativamente. He probado, ning\u00fan sitio CDN de alta defensa, se encontr\u00f3 con un DDoS de 50Gbps directamente acostado, y con servicios como CDN5, f\u00e1cil de llevar 500Gbps, la barra de capacidad de limpieza de tr\u00e1fico. Por el contrario, el equilibrio de carga es m\u00e1s como un programador interno, la distribuci\u00f3n de las solicitudes entrantes a m\u00faltiples servidores, evitando puntos \u00fanicos de fallo y mejorar la disponibilidad y el rendimiento. Pero no se ocupa de las amenazas a la seguridad y es puramente un gestor de tr\u00e1fico interno.<\/p>\n
No creas a los que dicen que el equilibrio de carga puede reemplazar el fantasma de alta defensa CDN, he visto demasiados casos. Un cliente utiliza el equilibrio de carga, el tama\u00f1o del cl\u00faster de servidor no es peque\u00f1o, el resultado de una ola de SYN Flood ataque en la l\u00ednea de defensa, porque el equilibrador de carga en s\u00ed no tiene la capacidad de limpiar, el tr\u00e1fico malicioso directamente abrumado el back-end. CDN de alta defensa es filtrar los datos basura antes de que entre el tr\u00e1fico, y s\u00f3lo liberar las solicitudes limpias. El enfoque funcional es diferente: la CDN favorece la seguridad y la aceleraci\u00f3n, mientras que el equilibrador de carga favorece la disponibilidad y la escalabilidad.<\/p>\n
Analicemos ahora por qu\u00e9 tienen que trabajar juntos. Luchar en solitario siempre tiene sus inconvenientes: las CDN de alta defensa pueden evitar los ataques, pero si la capacidad de procesamiento de los servidores back-end es desigual, puede seguir siendo un cuello de botella; el equilibrio de carga puede dividir el tr\u00e1fico, pero cuando se trata de ataques externos, estar\u00e1 a ciegas. En concierto, el proceso es fluido: las CDN de alta defensa act\u00faan como primera l\u00ednea de defensa, absorbiendo y limpiando el tr\u00e1fico, para despu\u00e9s reenviar las peticiones limpias al equilibrador de carga, que las distribuye a los servidores back-end seg\u00fan la pol\u00edtica (por ejemplo, sondeo o menos conexiones). De este modo, la seguridad externa es internamente estable y la eficacia global se dispara.<\/p>\n
He desplegado un proyecto de comercio electr\u00f3nico con CDN07 como CDN de alta defensa porque tiene muchos nodos asi\u00e1ticos y baja latencia para nuestra base de usuarios. La parte posterior para conectar el equilibrio de carga Nginx, configurar el sondeo ponderado para hacer frente a los picos de tr\u00e1fico. Medido hacia abajo, el tiempo de carga de la p\u00e1gina de la original de 3 segundos hasta 0,5 segundos, y llev\u00f3 a cabo una serie de intentos de ataque. A nivel de c\u00f3digo, la configuraci\u00f3n de Nginx es sobre esto:<\/p>\n
Por otra parte, en el lado de CDN07, configure reglas de almacenamiento en cach\u00e9 y pol\u00edticas de seguridad, como el bloqueo de determinados agentes de usuario o segmentos IP. Con esta combinaci\u00f3n, tanto la seguridad como el rendimiento est\u00e1n asegurados.<\/p>\n
Escupirlo, en estos d\u00edas, incluso CDNs son \u2018a prueba de mate\" - algunos proveedores de servicios se jactan de omnipotencia, pero los resultados reales son pobres. Por ejemplo, 08Host, rentable, adecuado para peque\u00f1as empresas con presupuestos ajustados, pero la cobertura de nodos no es tan amplia como CDN07; CDN5 en la seguridad de la parte superior, pero el precio es alto. La selecci\u00f3n depende de las necesidades reales: si el negocio es a menudo atacado, la prioridad CDN5; la b\u00fasqueda de la optimizaci\u00f3n de la latencia, CDN07; 08Host sensible a los costos. no seguir ciegamente la tendencia, he visto un mont\u00f3n de gente apilada un mont\u00f3n de servicios, los resultados de la configuraci\u00f3n de la confusi\u00f3n, pero ralentizar la velocidad.<\/p>\n
La clave para trabajar juntos est\u00e1 en los detalles de la configuraci\u00f3n. Debe existir un mecanismo de comprobaci\u00f3n de la salud entre la CDN de alta defensa y el equilibrador de carga para evitar la propagaci\u00f3n de fallos. Por ejemplo, establecer el tiempo de espera para volver a la fuente en el lado de la CDN, y el equilibrador de carga supervisa el estado de los servidores de back-end. Yo suelo utilizar Prometheus m\u00e1s Grafana para hacer la monitorizaci\u00f3n, la vista en tiempo real de la distribuci\u00f3n del tr\u00e1fico y los ataques. En la comparaci\u00f3n de datos, la soluci\u00f3n de equilibrio de carga simple puede ocupar 50% de CPU bajo 100QPS, pero despu\u00e9s de agregar la CDN de alta defensa, la CPU cae a 20% bajo el mismo tr\u00e1fico, porque el tr\u00e1fico malicioso se filtra.<\/p>\n
Otro escollo es la gesti\u00f3n de certificados SSL. Las CDN de alta defensa suelen encargarse de la terminaci\u00f3n SSL para aliviar la presi\u00f3n del backend, pero tienen que asegurarse de que los certificados est\u00e1n sincronizados. Recomiendo utilizar la herramienta de automatizaci\u00f3n ACME para evitar errores con las actualizaciones manuales. Ejemplo de configuraci\u00f3n: en el panel de CDN5, SSL est\u00e1 activado y configurado para forzar HTTPS, y el equilibrador de carga pasa el tr\u00e1fico HT o gestiona el cifrado interno.<\/p>\n
En resumen, la diferencia entre una CDN de alta defensa y el equilibrio de carga es como un portero y un despachador: uno vigila la puerta para evitar a los malos y el otro se ocupa de las actividades internas para garantizar la fluidez. Usados en combinaci\u00f3n, el sitio no s\u00f3lo es resistente a los ataques, sino tambi\u00e9n r\u00e1pido. He verificado en varios proyectos, esta arquitectura es especialmente adecuada para las finanzas, el comercio electr\u00f3nico y otros negocios altamente sensibles. Los veteranos entienden que la planificaci\u00f3n inicial de estos, las operaciones posteriores y el mantenimiento puede ahorrar la mitad.<\/p>\n
Un \u00faltimo consejo: si est\u00e1s construyendo un nuevo sistema, dibuja la CDN de alta defensa y el equilibrio de carga directamente desde el diagrama de arquitectura, y no rellenes los huecos a posteriori. Las herramientas son buenas, pero tambi\u00e9n tienen que ser capaces de utilizar - m\u00e1s pruebas, m\u00e1s seguimiento, con el fin de ser realmente eficiente. Esta l\u00ednea de trabajo durante mucho tiempo, me encontr\u00e9 con que los detalles determinan el \u00e9xito o el fracaso, como una configuraci\u00f3n de cach\u00e9 no son apropiados, puede hacer que todo el descuento efecto de aceleraci\u00f3n. Por lo tanto, antes de hacerlo, lea la documentaci\u00f3n, probar y verificar, y no tenga miedo de pisar baches.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, un cliente estaba ansioso por encontrarme, dijo que sus servicios en l\u00ednea en el per\u00edodo de promoci\u00f3n directamente por el tr\u00e1fico lavado, carga de la p\u00e1gina lenta gente quiere romper el equipo, sino que tambi\u00e9n sufri\u00f3 una ola de ataques DDoS. Ech\u00e9 un vistazo a la arquitectura, buen tipo, simplemente configurar un equilibrador de carga, la presi\u00f3n sobre la ra\u00edz de la CDN de alta defensa. este tipo de problema que he visto un mont\u00f3n de gente a la CDN de alta defensa y el equilibrio de carga confundido, de hecho, son simplemente dos cosas diferentes - un principal fuera de los anti-ataques, un principal dentro de la distribuci\u00f3n del tr\u00e1fico. Pero si la sinergia de ellos, el efecto se fr\u00ede, como un chaleco antibalas para el sitio tambi\u00e9n instal\u00f3 el motor. \u00a1CDN de alta defensa esta cosa, para decirlo sin rodeos es la red de distribuci\u00f3n de contenido con un buff de seguridad, centr\u00e1ndose en las amenazas externas, tales como ataques DDoS, ataques CC, mientras que a trav\u00e9s del contenido de cach\u00e9 de nodo global, para que los usuarios puedan acceder a la cercana, acelerar!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1019","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1019"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1019\/revisions"}],"predecessor-version":[{"id":1106,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1019\/revisions\/1106"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1019"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}