Recientemente, siempre veo a la gente quej\u00e1ndose de los servidores de juegos son golpeados por DDoS, y la latencia es rid\u00edculamente alta despu\u00e9s de a\u00f1adir un CDN de alta defensa. Para ser honesto, en estos d\u00edas, los servidores de juego, no s\u00f3lo para llevar la lucha, sino tambi\u00e9n para correr r\u00e1pido. He probado varios CDN de alta defensa, y encontr\u00f3 que muchos equipos simplemente no toman en serio la selecci\u00f3n de nodos y optimizaci\u00f3n de enrutamiento, el resultado es que los jugadores est\u00e1n maldiciendo la tarjeta mientras se cae la l\u00ednea.<\/p>\n
De hecho, los problemas de latencia de alta defensa CDN, el ochenta por ciento en el despliegue de nodos y la estrategia de enrutamiento. Muchos proveedores no se mueven a soplar su propio ancho de banda de defensa de cu\u00e1ntos T, pero los nodos son todos alquilados recursos de segunda mano, la l\u00ednea alrededor de la tierra medio c\u00edrculo. Los jugadores conectados, el paquete tambi\u00e9n tienen que viajar al extranjero antes de volver, esto no puede tarjeta? Especialmente aquellos que juegan el \u201cbarato de alta seguridad\u201d bandera, de hecho, es el tr\u00e1fico al mismo centro de limpieza enchufe, no frito extra\u00f1o.<\/p>\n
Anteriormente med\u00ed un proveedor llamado CDN07, anunci\u00f3 que el global de 500 nodos, los resultados de una comprobaci\u00f3n del segmento IP, el 80% de la concentraci\u00f3n en Am\u00e9rica del Norte y Europa. Los jugadores nacionales conectados al pasado, el retraso se dispar\u00f3 directamente a m\u00e1s de 200 ms. Hay una m\u00e1s escandalosa - un fabricante de nodos del sudeste de Asia, la ubicaci\u00f3n f\u00edsica real en Brasil, esta ola de operaci\u00f3n se llama simplemente transmisi\u00f3n m\u00e1gica.<\/p>\n
El programa que realmente funciona tiene que partir de los dos niveles de distribuci\u00f3n de nodos y estrategia de enrutamiento. En primer lugar, los nodos: deben elegir la distancia f\u00edsica de los jugadores cercanos, y la prioridad con los nodos multil\u00ednea BGP. Por ejemplo, si tiene muchos jugadores nacionales, debe utilizar los nodos de China, Jap\u00f3n, Corea y el Sudeste Asi\u00e1tico, y abrir otro cl\u00faster si tiene muchos jugadores en Europa y Estados Unidos. No creas en esas tonter\u00edas de la \u201cprogramaci\u00f3n unificada global\u201d, la transmisi\u00f3n transcontinental no es r\u00e1pida.<\/p>\n
Por ejemplo, optimic\u00e9 un juego de disparos sustituyendo un nodo gen\u00e9rico de un proveedor por el nodo BGP Asia-Pac\u00edfico de 08Host, y simplemente ajust\u00e9 la pol\u00edtica de enrutamiento para reducir la latencia de 180ms a 110ms. Simplemente ajustado una estrategia de enrutamiento, la latencia directamente de 180ms a 110ms. la operaci\u00f3n clave es en realidad dos puntos: uno es desactivar el enrutamiento Anycast por defecto, cambiar a seg\u00fan el ISP del jugador para seleccionar el nodo de l\u00ednea \u00fanica correspondiente; dos es configurar manualmente de nuevo a la fuente de la ruta, para evitar ir a la red p\u00fablica a trav\u00e9s del operador.<\/p>\n
La optimizaci\u00f3n de rutas es a\u00fan m\u00e1s interesante. La mayor\u00eda de los proveedores de CDN dan la configuraci\u00f3n por defecto es \u201cenrutamiento inteligente totalmente autom\u00e1tico\u201d, suena elevado, de hecho, es una selecci\u00f3n sin cerebro de la ruta m\u00e1s corta AS. Pero la transmisi\u00f3n de la red no es una distancia en l\u00ednea recta no es necesariamente r\u00e1pido, tenemos que mirar a la calidad del enlace real. Por ejemplo, algunos caminos pueden parecer un desv\u00edo, pero la intranet portadora, pero m\u00e1s estable que un enlace directo.<\/p>\n
Suelo empezar midiendo una ola de calidad de enlace en tiempo real con una herramienta. Por ejemplo, hago un rastreo de rutas con MTR y me centro en la p\u00e9rdida de paquetes y el jitter:<\/p>\n
mtr --report --report-cycles 10 cdn-node.example.com<\/code><\/pre>\nA continuaci\u00f3n, especifique manualmente la prioridad en funci\u00f3n del resultado. Por ejemplo, los usuarios de telecomunicaciones tienen prioridad en las l\u00edneas CN2 y los usuarios m\u00f3viles en la red troncal CMI. Un consejo: no conf\u00ede en la funci\u00f3n de enrutamiento autom\u00e1tico de los proveedores de CDN, ya que para ahorrar costes suelen concentrar el tr\u00e1fico en los enlaces m\u00e1s baratos.<\/p>\n
Hemos probado un proveedor llamado CDN5, y su \u201cenrutamiento inteligente\u201d en realidad dirig\u00eda las peticiones de los usuarios de Guangdong a los nodos indios, y la raz\u00f3n era que \u201cla carga de los nodos indios era menor en ese momento\u201d. M\u00e1s tarde, bloqueamos directamente la pol\u00edtica de enrutamiento regional en segundo plano:<\/p>\n
Tras el ajuste, el retraso de los jugadores asi\u00e1ticos descendi\u00f3 directamente en 40%, y el de los europeos en 35%. este efecto es mucho m\u00e1s real que a\u00f1adir ancho de banda.<\/p>\n
Otro consejo es la optimizaci\u00f3n del protocolo. El tr\u00e1fico de juego en realidad no es necesario pasar por el proxy TCP completo, parte de los paquetes UDP puede ir a trav\u00e9s del canal de conexi\u00f3n directa. Por ejemplo, el chat de voz y sincronizaci\u00f3n de ubicaci\u00f3n en tiempo real de tales datos sensibles a la latencia, se puede ir a la transmisi\u00f3n de punto a punto, s\u00f3lo en el primer paquete a trav\u00e9s de la verificaci\u00f3n CDN. Esto puede prevenir DDoS, pero no introducir\u00e1 un retraso adicional.<\/p>\n
Unas palabras finales sobre el equilibrio entre defensa y latencia. Mucha gente piensa que la alta defensa debe sacrificar la velocidad, de hecho no. Al igual que 08Host Anycast + unicast arquitectura h\u00edbrida es bastante inteligente - por lo general ir unicast l\u00ednea de baja latencia, se golpea autom\u00e1ticamente cambiar Anycast limpieza. Adem\u00e1s, su algoritmo de aceleraci\u00f3n de TCP es realmente \u00fatil, especialmente en la tasa de p\u00e9rdida de paquetes de 3% o m\u00e1s entorno de red, mucho m\u00e1s r\u00e1pido que el TCP tradicional.<\/p>\n
De hecho, no existe una soluci\u00f3n milagrosa para la optimizaci\u00f3n de la latencia, la clave tiene que ser la monitorizaci\u00f3n y el ajuste continuos. Yo sol\u00eda utilizar Prometheus+Grafana para hacer un seguimiento en tiempo real, observando varios indicadores clave: distribuci\u00f3n regional del retardo, tasa de retransmisi\u00f3n TCP, tiempo de resoluci\u00f3n DNS. En cuanto se detectaba que un nodo fluctuaba, cortaba inmediatamente la l\u00ednea alternativa.<\/p>\n
A fin de cuentas, un CDN de alta defensa no es algo que se pueda comprar y descansar tranquilo. Tiene que ser como poner a punto un coche de carreras lanzando constantemente l\u00edneas y estrategias. Esos vendedores que dicen ser \u201coptimizaci\u00f3n totalmente automatizada\u201d francamente no quieren que veas lo rudimentario que es el backend. Una soluci\u00f3n verdaderamente fiable es siempre aquella en la que el equipo t\u00e9cnico tiene el control del enrutamiento.<\/p>\n
Recientemente, ayud\u00e9 a un equipo de balonmano a realizar una optimizaci\u00f3n, y migr\u00e9 sus nodos norteamericanos de un cluster compartido a nodos exclusivos de CDN5, con reglas de enrutamiento personalizadas, la latencia se redujo de 140ms a menos de 90ms. La reacci\u00f3n de los jugadores es sencillamente de otro mundo: los que antes maldec\u00edan el lag ahora preguntan \u201cqu\u00e9 tipo de tecnolog\u00eda negra hab\u00e9is cambiado\u201d.<\/p>\n
As\u00ed que deja de apilar ancho de banda a ciegas. Ah\u00f3rrate ese dinero y estudia el mapa de nodos y la tabla de rutas. A veces, el efecto de cambiar un nodo y una ruta es m\u00e1s obvio que ampliar el ancho de banda en 10G. Recuerde que los jugadores s\u00f3lo votan con sus pies, y un segundo m\u00e1s de latencia puede resultar en un punto m\u00e1s de churn.<\/p>","protected":false},"excerpt":{"rendered":"
\u00daltimamente, siempre veo a la gente quej\u00e1ndose de los servidores de juegos son golpeados por DDoS, y la latencia es rid\u00edculamente alta despu\u00e9s de a\u00f1adir un CDN de alta defensa. Para ser honesto, en estos d\u00edas, los servidores de juego, no s\u00f3lo para llevar la lucha, sino tambi\u00e9n para correr r\u00e1pido. He probado varios CDN de alta defensa, se encontr\u00f3 que muchos equipos simplemente no toman en serio la selecci\u00f3n de nodos y optimizaci\u00f3n de enrutamiento, el resultado es que los jugadores est\u00e1n maldiciendo la tarjeta mientras se cae la l\u00ednea. De hecho, el problema de retraso de CDN de alta defensa, el ochenta por ciento en el despliegue de nodos y la estrategia de enrutamiento. Muchos vendedores no se est\u00e1n moviendo a soplar su propio ancho de banda de defensa de cu\u00e1ntos T, pero los nodos son todos alquilados recursos de segunda mano, la l\u00ednea alrededor de la tierra medio c\u00edrculo. Los jugadores conectados, el paquete tambi\u00e9n tienen que viajar al extranjero antes de volver, esto no puede tarjeta? Especialmente aquellos bajo la bandera de \u201calta defensa barata\u201d, de hecho, es el tr\u00e1fico al mismo centro de limpieza enchufe, no frito. He medido un<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-922","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=922"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/922\/revisions"}],"predecessor-version":[{"id":1203,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/922\/revisions\/1203"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=922"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}