Recientemente, he estado ayudando a algunas estaciones de v\u00eddeo para hacer actualizaciones de arquitectura, y he pisado todos los pozos CDN. Recuerde que el a\u00f1o pasado, nuestro servicio de v\u00eddeo auto-construido fue DDoS golpe\u00f3 colapso, el jefe mir\u00f3 a la cara de la declaraci\u00f3n de tiempo de inactividad es de color verde - 48 horas consecutivas de inaccesibilidad, la tasa de rotaci\u00f3n de usuarios se dispar\u00f3 directamente a 35%. m\u00e1s tarde llegu\u00e9 a entender que en estos d\u00edas para hacer la estaci\u00f3n de v\u00eddeo, no hay CDN de alta defensa fiable es simplemente corriendo desnudo en el campo de batalla.<\/p>\n
El tr\u00e1fico de v\u00eddeo simplemente no est\u00e1 en el mismo orden de magnitud que el de las p\u00e1ginas web normales. Un consumo de ancho de banda de v\u00eddeo 1080p puede ser cientos de veces la p\u00e1gina gr\u00e1fica, por no mencionar el tr\u00e1fico repentino y ataques maliciosos. He encontrado que la prueba real, CDN ordinaria se encontr\u00f3 con m\u00e1s de 100G DDoS b\u00e1sicamente en la calle del lugar, y los que afirmaron que la \u201cprotecci\u00f3n ilimitada\u201d de negocios, realmente se encontr\u00f3 con un ataque en el primero en darle el primero en limitar el flujo de ellos.<\/p>\n
No se crea esos indicadores te\u00f3ricos sobre el papel.<\/strong>La \u201cprotecci\u00f3n de nivel T\u201d y \u201cprogramaci\u00f3n inteligente\u201d son tonter\u00edas sin ser probado por el tr\u00e1fico real. Lo que la \"protecci\u00f3n de nivel T\" \"programaci\u00f3n inteligente\", no a trav\u00e9s de la prueba de tr\u00e1fico real son p\u00edcaros. El a\u00f1o pasado, cuando las pruebas de un proveedor, su consola muestra que todo es normal, pero los usuarios reales est\u00e1n locos quejas sobre lag. M\u00e1s tarde, la prueba de streaming ffmpeg encontr\u00f3 que sus algoritmos de programaci\u00f3n de nodos no pueden llevar a cabo las fluctuaciones entre provincias.<\/p>\n En primer lugar, la CDN de v\u00eddeo debe resolver los tres problemas principales: costes de ancho de banda, protecci\u00f3n DDoS, optimizaci\u00f3n de lag. Costo de ancho de banda, algunos vendedores juegan el \u201cjuego de la sobreventa\u201d - la promesa de ancho de banda a bajo precio, pero realmente correr para darle un l\u00edmite de velocidad.protecci\u00f3n DDoS es a\u00fan peor, algunas peque\u00f1as f\u00e1bricas son golpeados en la ruta Null a su IP, que es igual a dar directamente a sacar el cable de red.<\/p>\n Tras poner a prueba a tres grandes proveedores de servicios, he aqu\u00ed la mercanc\u00eda seca directamente:<\/p>\n La protecci\u00f3n el\u00e1stica de CDN5 hace top<\/strong>No estoy seguro de si eres un fan del sistema o no. La semana pasada, el sitio web del cliente fue golpeado a 800Gbps, desencaden\u00f3 autom\u00e1ticamente su sistema de limpieza Anycast, el aterrizaje final a la estaci\u00f3n de origen del tr\u00e1fico de menos de 5G. Deliberadamente miro a su topolog\u00eda de la sala de servidores, m\u00e1s de 60 centros de limpieza en todo el mundo la vinculaci\u00f3n, el nodo de Hong Kong tambi\u00e9n es capaz de resistir los ataques de reflexi\u00f3n LDAP. Aunque el precio es m\u00e1s caro que el ordinario CDN 30%, pero en comparaci\u00f3n con la p\u00e9rdida de tiempo de inactividad es simplemente un pelo.<\/p>\n Ejemplo de configuraci\u00f3n (escenario de enlace nginx):<\/p>\n Estoy impresionado con el inteligente enrutamiento de CDN07<\/strong>La l\u00ednea dedicada de v\u00eddeo soporta enrutamiento din\u00e1mico BGP. Su l\u00ednea dedicada de v\u00eddeo soporta el enrutamiento din\u00e1mico BGP, lo que significa simplemente que puede eludir los nodos congestionados de la red troncal. La latencia medida de Guangzhou a Los \u00c1ngeles es estable, de unos 140 ms, y la tasa de p\u00e9rdida de paquetes se controla por debajo de 0,5%. Lo m\u00e1s pr\u00e1ctico es su funci\u00f3n de precalentamiento: env\u00eda por adelantado los v\u00eddeos m\u00e1s populares al nodo de borde y responde directamente a nivel local a las solicitudes repentinas.<\/p>\n He aqu\u00ed un ejemplo de llamada a la API de precalentamiento que estoy utilizando:<\/p>\n La ruta rentable de 08Host se adapta a las startups<\/strong>. Aunque la protecci\u00f3n es ligeramente m\u00e1s d\u00e9bil (hasta 300 Gbps de limpieza), pero su precio es s\u00f3lo la mitad de los grandes jugadores. Particularmente para alabar es su experiencia de la consola, gr\u00e1ficos de fluctuaci\u00f3n de ancho de banda puede ser exacta a cada segundo, pero tambi\u00e9n viene con CC base de reglas de identificaci\u00f3n de ataques. Les di una sugerencia de orden de trabajo para aumentar la funci\u00f3n de aceleraci\u00f3n de TCP, no esperaba actualizarlo dos semanas m\u00e1s tarde.<\/p>\n Comparaci\u00f3n de los datos b\u00e1sicos de los tres proveedores:<\/p>\n Recomendaci\u00f3n clave:<\/strong>Nunca elijas una soluci\u00f3n bas\u00e1ndote s\u00f3lo en el precio. Una vez eleg\u00ed un peque\u00f1o proveedor por el precio m\u00e1s barato, y el resultado fue que durante el per\u00edodo de promoci\u00f3n de Navidad, el tr\u00e1fico se dispar\u00f3, y sus nodos estaban directamente sobrecargados y ca\u00eddos. Un seguimiento posterior descubri\u00f3 que algunos vendedores de \u201ctr\u00e1fico ilimitado\u201d en realidad oculta pico l\u00edmite - m\u00e1s que el ancho de banda acordado directamente perder\u00e1 paquetes.<\/p>\n Ahora nuestra arquitectura utiliza una soluci\u00f3n de doble CDN en espera en caliente: la l\u00ednea principal con CDN5 para realizar la protecci\u00f3n y la aceleraci\u00f3n, la l\u00ednea en espera con 08Host para transportar el tr\u00e1fico en r\u00e1fagas. Una vez al mes, realizamos un simulacro de fallo real para simular un proceso de conmutaci\u00f3n de punto \u00fanico de fallo. Esta soluci\u00f3n nos permite aumentar nuestro SLA de 99,5% a 99,99%, aunque el coste aument\u00f3 en 40%, pero la tasa de retenci\u00f3n de usuarios se multiplic\u00f3 por m\u00e1s de dos.<\/p>\n Por \u00faltimo, dijo una lecci\u00f3n llorosa: una vez supersticioso CDN internacional de gran marca, los resultados de su calidad de aterrizaje nodo de China es extremadamente pobre. Durante el pico de la tarde, el retraso de los usuarios del sur directamente se dispar\u00f3 a 800ms +. S\u00f3lo m\u00e1s tarde entend\u00ed que la selecci\u00f3n de CDN debe mirar a la capacidad de localizaci\u00f3n - licencia de negocio, registro ICP, equipo de soporte t\u00e9cnico local, los tres que faltan uno puede pisar el pozo.<\/p>\n Si realmente quiere recomendar, grandes estaciones de v\u00eddeo elegir CDN5 + arquitectura h\u00edbrida nodo auto-construido, las peque\u00f1as y medianas empresas con CDN07 completamente suficiente, los equipos de inicio a partir de 08Host primero. Recuerde, no hay ant\u00eddoto universal, s\u00f3lo es adecuado para la etapa actual del programa. Cada vez que veo a los descerebrados empujar un CDN suave quiero re\u00edr - fuera de la escena de los negocios para hablar de la selecci\u00f3n de la tecnolog\u00eda es una mierda ciega.<\/p>\n (Datos de prueba a partir de marzo de 2024, la pol\u00edtica espec\u00edfica est\u00e1 sujeta al \u00faltimo anuncio del fabricante. (Si usted quiere saber c\u00f3mo presionar el precio, me puede privado, el agua en este negocio es muy profundo, por lo menos se puede hablar sobre el descuento de 15%-20%).<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, he estado ayudando a algunas estaciones de v\u00eddeo para hacer actualizaciones de arquitectura, y he pisado todos los pozos CDN. Recuerdo que el a\u00f1o pasado, cuando nuestro servicio de v\u00eddeo auto-construido fue avalancha DDoS, el jefe mir\u00f3 a la cara de la declaraci\u00f3n de tiempo de inactividad es de color verde - 48 horas consecutivas de inaccesibilidad, la tasa de rotaci\u00f3n de usuarios directamente se dispar\u00f3 a 35%. m\u00e1s tarde llegu\u00e9 a entender que en estos d\u00edas para hacer la estaci\u00f3n de v\u00eddeo, no hay CDN de alta defensa fiable es simplemente correr en el campo de batalla desnudo. El tr\u00e1fico de v\u00eddeo y p\u00e1gina web ordinaria no es un salto cu\u00e1ntico. Un consumo de ancho de banda de v\u00eddeo 1080p puede ser cientos de veces la p\u00e1gina gr\u00e1fica, por no hablar de tr\u00e1fico inesperado y ataques maliciosos. He encontrado que la prueba real, CDN ordinaria se encontr\u00f3 con m\u00e1s de 100G DDoS b\u00e1sicamente en la calle del lugar, y los que afirmaron que la \u201cprotecci\u00f3n ilimitada\u201d de negocios, realmente se encontr\u00f3 con un ataque en el primero en darle el primero en limitar el flujo de ellos. Nunca creas esos indicadores te\u00f3ricos sobre el papel. Lo que \u201cT<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-957","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/957","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=957"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/957\/revisions"}],"predecessor-version":[{"id":1168,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/957\/revisions\/1168"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=957"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}