Cette nuit-là, je regardais la courbe de latence qui montait en flèche sur le tableau de bord de surveillance, et je n'avais qu'une idée en tête : le CDN pourri faisait encore des siennes, et les utilisateurs de la région Asie-Pacifique étaient probablement déjà en train de maudire la situation. Nous faisions appel à un fournisseur de services qui avait l'air bluffant, et j'ai dû me lever dans la nuit pour couper le trafic parce que le CDN avait lâché prise à un moment critique. Après cet incident, j'ai compris que choisir un CDN, c'est un peu comme trouver un conjoint, il ne faut pas se contenter de regarder la publicité, il faut vivre une vraie vie. Aujourd'hui, je vais vous parler du fond de mon cœur, j'ai été dans ce secteur pendant de nombreuses années, sur NTT et Akamai, les deux anciens CDN quelques points de vue réels.
Vous pensez peut-être que le CDN ne consiste pas simplement à envoyer le contenu vers le nœud le plus proche de l'utilisateur ? Quelle différence cela peut-il faire ? Ne croyez pas ces absurdités. J'ai découvert que la porte d'entrée ici est très profonde, de la topologie du réseau à la politique de mise en cache en passant par l'intégration de la sécurité, chaque lien peut vous faire vivre l'expérience de la glace et du feu. En particulier lorsque votre entreprise est en hausse ou qu'elle est confrontée à un DDoS, choisissez le bon CDN et vous pourrez dormir en paix ; si vous choisissez le mauvais, vous devrez attendre chaque jour pour éteindre le feu.
Commençons par Akamai, qui est le grand-père du secteur et jouit d'une excellente réputation. La première fois que j'ai contacté leurs services, il y a dix ans, pour aider un client du secteur financier à procéder à une accélération globale, ils ont été choqués par le nombre de nœuds et la profondeur de l'argument de vente d'Akamai est très clair : je dispose de l'un des plus grands réseaux périphériques du monde, les nœuds sont trop nombreux pour être comptés, et beaucoup d'entre eux sont intégrés directement dans le réseau de l'opérateur, ce qui constitue l'avantage dit du “dernier kilomètre”. C'est ce que l'on appelle l'avantage du "dernier kilomètre". Je l'ai testé, et pour les principaux marchés d'Europe, des États-Unis et de l'Asie de l'Est, la réactivité d'Akamai est vraiment au top, en particulier pour l'accélération de contenu dynamique et certains services de sécurité, qui sont tout à fait corrects.
Mais les bonnes choses ne sont jamais bon marché, et la stratégie de tarification d'Akamai est, pour le moins, un peu arrogante. Leurs modèles de vente sont souvent complexes et hautement personnalisés, ce qui implique de longs cycles de négociation de contrats et un investissement initial élevé. J'ai vu beaucoup de startups qui ont été initialement attirées par leur aura, mais qui, lorsqu'elles ont compté les coûts, ont tout simplement abandonné. Par conséquent, si vous disposez d'un budget limité ou si votre entreprise est en phase de démarrage, je vous invite à faire preuve de prudence et à ne jamais grever votre trésorerie pour un signe.
Examinons NTT, le service CDN appartenant à NTT Communications. L'approche de NTT n'est pas tout à fait la même que celle d'Akamai, qui est plus enclin à tirer parti de sa propre infrastructure pour fournir une transmission stable et fiable. J'ai fait appel à eux pour quelques projets où l'accès au Japon et à la région Asie-Pacifique était extrêmement exigeant, et l'impression se résume en deux mots : solide. La latence et la gigue du réseau sont bien contrôlées, en particulier dans la région APAC, et les performances sont excellentes.
Toutefois, la densité de la couverture mondiale de NTT, en particulier dans des régions comme l'Amérique du Sud et l'Afrique, est un peu “délicate” par rapport au style “tout azimut” d'Akamai. Leurs nœuds périphériques ne sont peut-être pas aussi “ périphériques ” et doivent parfois s'appuyer davantage sur l'optimisation du retour à la source. Mais là encore, ce n'est pas nécessairement une mauvaise chose. Moins de nœuds signifie que la gestion et la maintenance peuvent être plus uniformes et qu'il y a moins de problèmes. D'après mon expérience personnelle, si votre base d'utilisateurs se concentre sur l'Asie-Pacifique ou si vous avez des exigences extrêmes en matière de stabilité du réseau (par exemple, transactions en ligne, communications en temps réel), NTT est une option très intéressante.
Il ne suffit pas de parler de sentiments, il faut obtenir des données réelles pour comparer. Pour un projet de commerce électronique, je me suis connecté aux lignes de test de NTT et d'Akamai et je les ai exploitées pendant un mois entier. Les scénarios de test comprenaient le chargement d'images statiques, des appels d'API dynamiques et la diffusion de vidéos en continu. Je publie ici un script simple utilisé pour collecter des indicateurs clés. Bien sûr, la surveillance réelle est beaucoup plus complexe que cela, mais le principe est similaire.
Les résultats de cette analyse sont très intéressants. En Amérique du Nord et en Europe, le temps de réponse médian d'Akamai est environ 10 à 20 millisecondes plus rapide que celui de NTT, mais cet avantage est inversé dans la région Asie-Pacifique, en particulier au Japon et à Singapour, où NTT parvient à gagner environ 30 millisecondes. En ce qui concerne le streaming vidéo, les algorithmes d'Akamai pour l'adaptation du débit et le contrôle de la mémoire tampon semblent être plus sophistiqués, avec des taux de décalage légèrement inférieurs. Il convient toutefois de noter qu'il ne s'agit là que d'un aperçu de ce qui se passe au niveau du réseau ; l'expérience réelle de l'utilisateur implique des taux d'accès au cache, des temps de négociation SSL, l'optimisation du protocole et un tas d'autres choses.
En ce qui concerne la sécurité, qui est probablement plus importante que la performance lors du choix d'un CDN, l'expérience d'Akamai dans le domaine de la sécurité n'est pas à négliger. Leurs solutions Kona Site Defender et Prolexic, que j'ai testées, sont vraiment efficaces pour faire face aux attaques DDoS et Web à grande échelle sur la couche applicative. La base de règles est mise à jour rapidement, le centre d'atténuation est largement distribué et la réponse est rapide. Mais quel en est le coût ? Cher, et une configuration complexe, sans une équipe de sécurité professionnelle, vous ne pouvez probablement même pas jouer à la console.
Le service de sécurité de NTT se concentre davantage sur la protection de base de la couche réseau, en s'appuyant sur la capacité de nettoyage de son propre réseau dorsal. Pour les attaques DDoS courantes de la couche réseau, l'effet est très bon et rentable. Cependant, lorsqu'il s'agit d'attaques lentes de la couche application qui imitent le trafic normal, ou d'une personnalisation fine des règles WAF, j'ai le sentiment qu'il n'est pas aussi “ agressif ” et complet que celui d'Akamai. Je suggère que si vous exercez une activité très vulnérable au piratage, ou dans un secteur à haut risque tel que la finance ou les jeux, la sécurité supplémentaire d'Akamai peut valoir la peine d'être payée. Si vous souhaitez simplement vous protéger contre l'inondation générale du trafic, la protection de NTT est probablement suffisante et vous épargne beaucoup d'efforts.
Le panneau de contrôle d'Akamai, qui est ridiculement puissant, est absolument déroutant pour les débutants. Le Property Manager et l'EdgeWorker d'Akamai vous permettent de mettre en œuvre une logique de mise en cache, de transfert et de bordure extrêmement granulaire. Par exemple, si vous souhaitez renvoyer différents formats d'image en fonction du type d'appareil de l'utilisateur, vous pouvez procéder comme suit (exemple simplifié) :
C'est puissant, n'est-ce pas ? L'interface de configuration de NTT est relativement traditionnelle et intuitive, plus proche d'une version améliorée d'une console de gestion CDN traditionnelle. Les règles de mise en cache, les certificats SSL, les liaisons de domaine et d'autres fonctions de base sont rapides à mettre en place. Mais pour les besoins qui nécessitent une personnalisation en profondeur du comportement de la périphérie, il peut être nécessaire de travailler davantage sur le serveur source ou de procéder à un développement secondaire par le biais d'API. Par conséquent, si votre équipe est techniquement forte et qu'elle aime faire bouger les choses, Akamai peut vous aider à franchir une étape. Pour une mise en service rapide et un fonctionnement stable, la courbe d'entrée de NTT est beaucoup plus plate.
Le support technique est un autre point facilement négligé. Le support client de premier plan d'Akamai est très réactif et peut même vous affecter un architecte de solution dédié. Mais seulement si vous êtes l'un de leurs “meilleurs clients”. Si vous êtes un petit ou moyen paquet, l'expérience de la file d'attente pour un ordre de travail, hé, parfois c'est aussi une patience assez aiguisée, le support de NTT, je me sens plus enclin au type japonais de méticulosité et de stabilité, la résolution des problèmes peut ne pas être si “céleste”, mais les étapes sont claires, le suivi en temps opportun. Une fois, j'ai donné à NTT une demande technique non urgente au milieu de la nuit, et un ingénieur m'a donné un rapport d'analyse de liaison détaillé le lendemain matin, ce qui m'a fait plaisir.
Alors, que dois-je choisir exactement ? Ne vous attendez pas à ce que je vous donne une réponse unique, cela ne servirait qu'à tromper les Blancs. D'après mon expérience, vous devez d'abord vous mettre dans le pétrin : où sont vos principaux utilisateurs ? Avez-vous un réseau mondial ou un réseau régional particulier ? Quel est votre type de contenu ? S'agit-il de petites images massives, de téléchargements de fichiers volumineux ou d'interactions en temps réel ? Quel est votre modèle de sécurité ? Quel est le budget ? Quelles sont les capacités de l'équipe en matière de technologie et de fonctionnement et d'entretien ?
Par exemple, si vous êtes une plateforme de diffusion en continu destinée à des utilisateurs du monde entier, que vous n'êtes pas mauvais payeur et que vous avez des exigences extrêmes en matière de sécurité, les atouts globaux d'Akamai vous conviendront peut-être mieux, même si votre cœur saigne, mais vous pouvez acheter une certaine tranquillité d'esprit. Si vous êtes un site de commerce électronique ou de services commerciaux dont les principaux utilisateurs se trouvent au Japon et en Asie du Sud-Est, et que vous recherchez le nec plus ultra en matière de stabilité d'accès et de rapport prix/performance, NTT est probablement celui qu'il vous faut, il est solide à utiliser et la facture semble un peu plus confortable.
J'ai eu des cas d'utilisation mixte dans quelques-uns de mes propres projets. En confiant les ressources statiques et le trafic des utilisateurs étrangers à Akamai, et le contenu dynamique et les flux en direct du site principal d'Asie-Pacifique à NTT, puis en les programmant par le biais d'un DNS intelligent, bien que cela soit un peu difficile à mettre en place au départ, à long terme, il est possible de prendre en compte à la fois la performance et le contrôle des coûts. La logique de configuration du DNS est à peu près la suivante, bien sûr, l'environnement de production réel est beaucoup plus complexe :
Enfin, un dernier mot, ne signez pas un contrat et tout ira bien. La performance du CDN n'est pas statique, l'environnement du réseau change, et votre entreprise aussi. Des tests de performance réguliers, le suivi des indicateurs clés, la communication avec le fournisseur et, si nécessaire, des ajustements, voire un changement de fournisseur, telle est la pratique de l'ancien conducteur. C'est ce que j'appelle la “gestion de la relation avec le CDN”, avec la même relation, vous devez opérer régulièrement.
Rétrospectivement, il n'y a pas de vainqueur absolu dans ce duel entre NTT et Akamai : Akamai est comme une unité de forces spéciales expérimentée et bien équipée qui peut se battre durement mais dont l'emploi est extrêmement coûteux, tandis que NTT est plutôt comme une armée conventionnelle bien entraînée qui s'appuie sur de solides fortifications, avec d'excellentes défenses et un bon rapport qualité/prix dans ses zones de défense dominantes. Votre tâche consiste donc à déterminer votre champ de bataille et à choisir l'allié le plus approprié. Ne vous laissez pas aveugler par l'aura de la marque, et ne me laissez pas dire que NTT est bon et que vous vous précipitez sans réfléchir, tout doit être guidé par vos propres données de test réelles et vos besoins commerciaux. Après tout, l'argent dépensé et réprimandé peut être réel.
Travaillant dans ce secteur depuis longtemps, je me suis rendu compte que le choix d'une technologie est souvent, en fin de compte, un exercice d'équilibre entre l'art, le coût et le risque. Il n'y a pas de solution parfaite, seulement le choix le plus approprié pour le moment. J'espère que mon expérience, résumée dans ces quelques erreurs, vous aidera à marcher un peu moins loin et à passer quelques bonnes nuits de sommeil. Si vous n'êtes pas sûr, construisez un environnement et testez-le vous-même, les données ne mentent pas. Bon, aujourd'hui, je dois aller vérifier mes alarmes de surveillance, qu'elles ne sonnent plus au milieu de la nuit.
