Cuando me un\u00ed a la industria, tambi\u00e9n creo que la alta defensa CDN Bueno, no s\u00f3lo para llevar a cabo ataques DDoS Bueno, encontrar un gran ancho de banda, el valor de la defensa de la norma alta no es el final de la cuesti\u00f3n? Hasta que una vez en el medio de la noche por el mensaje de texto de alarma se despert\u00f3, el retraso de negocios se dispar\u00f3 a 3000ms, las quejas de los usuarios como copos de nieve sobrevuelan - s\u00f3lo para encontrar que la distribuci\u00f3n de nodos de este asunto, realmente puede matar.<\/p>\n
El cliente es una empresa de comercio electr\u00f3nico en el extranjero, que utiliza un CDN barato, que se llama \"Global 500 nodos\". Normalmente no hay ning\u00fan problema, pero una noche de repente sufri\u00f3 un ataque de inundaci\u00f3n TCP, el tr\u00e1fico proviene principalmente de Europa del Este y Am\u00e9rica del Sur. Como resultado, en los \"nodos globales\" de la CDN, 80% est\u00e1 abarrotado en varias ciudades importantes de Europa y Estados Unidos, y no hay ning\u00fan nodo de borde en Sudam\u00e9rica, por lo que todo el tr\u00e1fico fluye alrededor de Estados Unidos y luego vuelve a la sala de servidores de Miami. El retraso estall\u00f3 directamente, la estrategia de defensa a\u00fan no ha entrado en vigor, el enlace bloqueado por primera vez en la hora punta de la ma\u00f1ana de la Cuarta Circunvalaci\u00f3n Norte.<\/p>\n
Hoy en d\u00eda, incluso las CDN tienen que \"defender a sus compa\u00f1eros\". Usted cree que est\u00e1 comprando una defensa, en realidad, detr\u00e1s de la lucha est\u00e1 la calidad de los nodos y la l\u00f3gica de la distribuci\u00f3n. La distribuci\u00f3n de nodos no es s\u00f3lo \"cu\u00e1ntos puntos\", sino \"d\u00f3nde est\u00e1n los puntos\", \"c\u00f3mo conectar\" y \"qui\u00e9n tiene prioridad\". Si no entiendes esto, la velocidad ser\u00e1 ligera para tirar de la entrepierna, y la defensa ser\u00e1 en vano.<\/p>\n
Hablemos primero del nivel de defensa.<\/strong> Muchos vendedores soplan \"T-nivel de defensa\", pero si no te dicen la distribuci\u00f3n de los nodos, b\u00e1sicamente igual a rogue.DDoS ataques son ahora cada vez m\u00e1s regionalizada, como la reflexi\u00f3n UDP en el sudeste de Asia, la m\u00e1quina de t\u00edteres CC en Europa del Este. Si su CDN no limpia los nodos en la zona densa de la fuente del ataque, el tr\u00e1fico tendr\u00e1 que cruzar el desv\u00edo continental, el retraso se dispar\u00f3 por no hablar de que el centro de la regi\u00f3n tambi\u00e9n puede pasar a trav\u00e9s de algunos de la infraestructura de red es pobre, la tasa de p\u00e9rdida de paquetes del cielo directa.<\/p>\n En realidad he probado una peque\u00f1a f\u00e1brica de CDN, alegando 300 nodos, los resultados de Oriente Medio un \u00e9xito, el tr\u00e1fico de todo a Frankfurt limpieza. Latencia salt\u00f3 de 150ms a 800ms, la tasa de retransmisi\u00f3n TCP de m\u00e1s de 15%. usuarios pensaron que el servidor se derrumb\u00f3, de hecho, fue la distribuci\u00f3n de nodos a la fosa.<\/p>\n El nivel de velocidad es mucho m\u00e1s evidente.<\/strong> La distancia f\u00edsica determina el l\u00edmite inferior de retardo, la densidad de nodos determina el l\u00edmite superior de congesti\u00f3n. Por ejemplo: los usuarios en Beijing, los nodos de borde CDN en Shanghai, la latencia de unos 30ms; pero si el nodo es s\u00f3lo en Los \u00c1ngeles, la transmisi\u00f3n de fibra \u00f3ptica tendr\u00e1 que ser m\u00e1s de 120ms, m\u00e1s saltos de enrutamiento BGP, casualmente en los 200ms. No se olvide, el navegador para cargar una p\u00e1gina puede implicar decenas de solicitudes, cada uno lento 50ms, la experiencia global es una gran diferencia.<\/p>\n No creas en la mierda de la \"aceleraci\u00f3n global\". Sin nodos localizados, todo son tonter\u00edas. Especialmente para v\u00eddeo, juegos, comunicaci\u00f3n en tiempo real, la diferencia de retardo entre 50ms y 100ms puede ser percibida directamente por los usuarios.<\/p>\n Las diferencias entre los nodos nacionales e internacionales son a\u00fan mayores.<\/strong> El entorno de la red nacional es especial, el cruce de operadores (Telecom\/Unicom\/M\u00f3vil) es como el cruce de provincias, por no mencionar el muro de interferencias. Una buena CDN nacional debe tener acceso BGP multioperador, o incluso triple play. Pero muchos CDN extranjeros en China, s\u00f3lo conectado a una empresa de telecomunicaciones o Unicom, el acceso de usuarios m\u00f3viles directamente accidente.<\/p>\n Por otra parte, las empresas chinas que van al extranjero es el mismo. AWS CloudFront o Cloudflare nodos europeos y americanos son realmente fuertes, pero una vez en el sudeste de Asia, Am\u00e9rica Latina, \u00c1frica, puede que no sea tan bueno como algunos proveedores se centran en los mercados emergentes, como CDN07 nodos de la India y los nodos de Brasil, la cobertura de los ISP locales conectados directamente a 90% o m\u00e1s, y la latencia se presiona hacia abajo dentro de 50ms.<\/p>\n \u00bfC\u00f3mo puedo saber si la distribuci\u00f3n de los nodos tiene sentido?<\/strong> Definitivamente, no basta con mirar las im\u00e1genes promocionales del fabricante. Yo suelo utilizar dos m\u00e9todos terrenales: uno es ejecutar su propia prueba de latencia, el segundo es mirar el trazado de la ruta (traceroute). Por ejemplo, para probar la experiencia de acceso de los usuarios en el Sudeste Asi\u00e1tico, se puede utilizar CloudPing desde Singapur, Yakarta, Bangkok y otros lugares para medir el retardo de vuelta a la fuente.<\/p>\n Para los m\u00e1s despiadados, vaya directamente a la secuencia de comandos para simular m\u00faltiples solicitudes geogr\u00e1ficas:<\/p>\n La ejecuci\u00f3n te mostrar\u00e1 qu\u00e9 nodos fluct\u00faan y qu\u00e9 latencia es alta. Si encuentras un salto repentino de latencia en una zona determinada, significa b\u00e1sicamente que los nodos son escasos o que la l\u00ednea est\u00e1 degradada.<\/p>\n El trazado de rutas es m\u00e1s bien un espejo de demonios.<\/strong> Por ejemplo, utilice este comando:<\/p>\n F\u00edjese en el n\u00famero de saltos y la atribuci\u00f3n de IP en la salida. Si ves que el tr\u00e1fico va de Singapur a Estados Unidos y de vuelta a Jap\u00f3n, ve directamente al proveedor de CDN y dale un manotazo en la mesa: es hora de optimizar el algoritmo de programaci\u00f3n de rutas.<\/p>\n Se encontr\u00f3 un caso cl\u00e1sico sobre el terreno:<\/strong> Un cliente de juegos utiliza una CDN rentable con un n\u00famero de nodos aterradoramente alto, pero los usuarios sudamericanos siguen quej\u00e1ndose de lag. Un traceroute cheque, encontr\u00f3 que la solicitud de usuario brasile\u00f1o fue enrutada a Miami, y luego de Miami para tomar el cable submarino de nuevo a Sao Paulo. M\u00e1s tarde cambi\u00f3 el CDN5, la gente directamente en Sao Paulo, Brasil, Buenos Aires, Argentina, puso el borde del nodo, la latencia de 220ms hasta 40ms, el jugador nunca rega\u00f1\u00f3.<\/p>\n Pasemos ahora a la selecci\u00f3n de proveedores.<\/strong> En realidad, las estrategias de nodo de las principales CDN del mercado son bastante diferentes:<\/p>\n CDN5 fuerte en Asia y Am\u00e9rica Latina, especialmente en el sudeste asi\u00e1tico, la localizaci\u00f3n se hace bien, como Ho Chi Minh, Vietnam, Yakarta, Indonesia, tales como ciudades de segundo y tercer nivel tienen nodos de borde, adecuado para las empresas extranjeras. Pero los nodos europeos son relativamente pocos, si el negocio principal en Alemania, Polonia, puede tener que coincidir con el otro hogar.<\/p>\n CDN07 tiene ra\u00edces profundas en Europa y Estados Unidos, Frankfurt, Londres, Amsterdam, estos lugares tienen una fuerte capacidad de limpieza, anti-ataques de alto flujo estable. Sin embargo, \u00c1frica se basa b\u00e1sicamente en los nodos de Sud\u00e1frica para apoyar, los usuarios del norte de \u00c1frica pueden tener que desviarse a Europa.<\/p>\n 08Host este tipo de inicio nacional, la ventaja es, sin duda, la integraci\u00f3n de las tres redes, nodos BGP, la experiencia de acceso cross-carrier nacional sin problemas, y el registro, el cumplimiento de estas cosas de qu\u00e9 preocuparse. Pero la l\u00ednea de mar se basan principalmente en el alquiler de sala de servidores en el extranjero, el sudeste de Asia est\u00e1 bien, y luego lejos depende de los socios para dar o no dar.<\/p>\n Y, por \u00faltimo, una conclusi\u00f3n aproximada:<\/strong> La distribuci\u00f3n de nodos no s\u00f3lo es importante, sino incluso m\u00e1s importante que el pico de defensa. Porque la defensa se puede ampliar temporalmente, pero la construcci\u00f3n de nodos es una inversi\u00f3n a largo plazo, y simplemente es demasiado tarde para hacer un esfuerzo temporal. Al elegir un CDN, volcar directamente un mapa del mundo para el vendedor, dejar que ellos marcan la ubicaci\u00f3n espec\u00edfica de la sala, la capacidad de ancho de banda, la lista de cobertura ISP. Marcado, siguiente directo.<\/p>\n Un consejo genuino:Nunca ahorres dinero de los nodos.<\/strong> El presupuesto que se ahorra puede perderse en quejas de los clientes si se produce una congesti\u00f3n en el encaminamiento transoce\u00e1nico. Ahora los usuarios no tienen paciencia para esperar a que \"optimizar el enlace\", el retraso de m\u00e1s de 3 segundos directamente a la esquina superior derecha de la horquilla. A veces gastar m\u00e1s 20% costo, cubrir m\u00e1s 30% nodos de borde, a cambio de la mejora de la experiencia del usuario y la reducci\u00f3n del riesgo, absolutamente vale la pena el precio.<\/p>\n Por cierto, cuidado con los vendedores con muchos \"nodos virtuales\". Algunos vendedores, para anunciar cifras atractivas, virtualizan una m\u00e1quina f\u00edsica en docenas de \"nodos l\u00f3gicos\", pero el ancho de banda de salida real y la pol\u00edtica de enrutamiento son exactamente los mismos. Este tipo de ataque o pico de tr\u00e1fico, todo el cl\u00faster virtual junto colapso. Cierto - un hoyo un nido.<\/p>\n En pocas palabras (tsk, y AI sentido), la distribuci\u00f3n de nodos de esta cosa, como la reparaci\u00f3n de la red de autopistas. No es s\u00f3lo una estaci\u00f3n de peaje de lujo, depende de cu\u00e1ntas rampas hay, si la intersecci\u00f3n est\u00e1 bloqueada o no, y si hay un atajo para tomar. Participar en la defensa y aceleraci\u00f3n de la red es esencialmente una lucha con las leyes de la f\u00edsica, y cuanto m\u00e1s cerca est\u00e9s del usuario, m\u00e1s posibilidades tienes de ganar.<\/p>\n La pr\u00f3xima vez que elija un CDN de alta defensa, pregunte primero: \"Su nodo familiar, \u00bfes biol\u00f3gico o adoptado?\".<\/p>","protected":false},"excerpt":{"rendered":" Cuando me un\u00ed a la industria, tambi\u00e9n creo que la alta defensa CDN Bueno, no s\u00f3lo para llevar a cabo ataques DDoS Bueno, encontrar un gran ancho de banda, el valor de la defensa de la norma alta no es el final de la cuesti\u00f3n? Hasta que una vez en medio de la noche por el mensaje de texto de alarma se despert\u00f3, el retraso de negocios se dispar\u00f3 a 3000ms, las quejas de los usuarios como copos de nieve vuelan sobre - s\u00f3lo para encontrar que la distribuci\u00f3n de nodos de este asunto, realmente puede matar. El cliente es una empresa de comercio electr\u00f3nico en el extranjero, utilizando un CDN barato, llamado \"global 500 nodos\". Por lo general, no hay ning\u00fan problema, una noche de repente sufri\u00f3 un ataque de inundaci\u00f3n TCP, el tr\u00e1fico principalmente de Europa del Este y Am\u00e9rica del Sur. Como resultado, en los \"nodos globales\" de la CDN, 80% est\u00e1 abarrotado en varias ciudades importantes de Europa y los Estados Unidos, y no hay ning\u00fan nodo de borde en Am\u00e9rica del Sur, por lo que todo el tr\u00e1fico fluye alrededor de los Estados Unidos y luego volver a la sala de servidores de Miami. El retraso estall\u00f3 directamente, la estrategia de defensa a\u00fan no ha entrado en vigor, el enlace bloqueado por primera vez en la hora punta de la ma\u00f1ana de la Cuarta Circunvalaci\u00f3n Norte. Este a\u00f1o<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1032","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1032"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1032\/revisions"}],"predecessor-version":[{"id":1093,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1032\/revisions\/1093"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1032"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}