Ces derniers temps, je vois toujours des gens se plaindre que les serveurs de jeux sont touchés par des DDoS, et que la latence est ridiculement élevée après l'ajout d'un CDN de haute défense. Pour être honnête, de nos jours, les serveurs de jeu doivent non seulement mener le combat, mais aussi fonctionner rapidement. J'ai testé plusieurs CDN à haute défense et j'ai constaté que de nombreuses équipes ne prennent tout simplement pas au sérieux la sélection des nœuds et l'optimisation du routage, ce qui fait que les joueurs maudissent la carte tout en abandonnant la ligne.
En fait, les problèmes de latence du CDN de haute défense, quatre-vingt pour cent dans le déploiement des nœuds et la stratégie de routage. De nombreux fournisseurs ne se déplacent pas pour faire exploser leur propre bande passante de défense de combien de T, mais les nœuds sont tous loués des ressources d'occasion, la ligne autour de la terre demi-cercle. Les joueurs se connectent, le paquet doit également voyager à l'étranger avant de revenir, cela ne peut pas être une carte ? En particulier ceux qui jouent la bannière “haute sécurité bon marché”, en fait, c'est le trafic vers la même prise de centre de nettoyage, pas frit étrange.
J'ai précédemment mesuré un fournisseur appelé CDN07, qui a annoncé que les 500 nœuds mondiaux, les résultats d'une vérification du segment IP, 80% de la concentration en Amérique du Nord et en Europe. Les acteurs nationaux connectés dans le passé, le délai a directement grimpé à plus de 200 ms. Il y a plus scandaleux encore : un fabricant de nœuds d'Asie du Sud-Est, dont l'emplacement physique réel se trouve au Brésil, a simplement appelé cette vague d'opérations "transmission magique".
Le programme qui fonctionne vraiment doit partir des deux niveaux de la distribution des nœuds et de la stratégie de routage. Tout d'abord, les nœuds : il faut choisir la distance physique des joueurs proches et la priorité avec les nœuds multi-lignes BGP. Par exemple, si vous avez beaucoup d'acteurs nationaux, vous devez utiliser les nœuds en Chine, au Japon, en Corée et en Asie du Sud-Est, et ouvrir un autre cluster si vous avez beaucoup d'acteurs en Europe et aux États-Unis. Ne croyez pas à ces absurdités de “planification unifiée globale”, la transmission transcontinentale n'est pas rapide.
Par exemple, j'ai optimisé un jeu de tir en remplaçant le nœud générique d'un fournisseur par le nœud BGP Asie-Pacifique de 08Host, et j'ai simplement ajusté la stratégie de routage pour réduire la latence de 180 ms à 110 ms. Il suffit d'ajuster une stratégie de routage pour que la latence passe directement de 180 ms à 110 ms. L'opération clé consiste en fait en deux points : d'une part, il faut désactiver le routage Anycast par défaut et le modifier en fonction du fournisseur d'accès du joueur pour sélectionner le nœud de ligne unique correspondant ; d'autre part, il faut configurer manuellement le retour à la source de la route pour éviter de passer par le réseau public de l'autre côté de la ligne de l'opérateur.
L'optimisation des routes est encore plus intéressante. La plupart des fournisseurs de CDN proposent une configuration par défaut de “routage intelligent entièrement automatique”, ce qui peut sembler noble, mais en fait, il s'agit d'une sélection sans cervelle du chemin AS le plus court. Mais la transmission sur le réseau n'est pas une ligne droite, la distance n'est pas nécessairement rapide, nous devons examiner la qualité réelle de la liaison. Par exemple, certains chemins peuvent sembler être un détour, mais l'intranet du transporteur est plus stable qu'un lien direct.
Je commence généralement par mesurer une vague de qualité de liaison en temps réel à l'aide d'un outil. Par exemple, je fais un traçage de route avec MTR et je me concentre sur la perte de paquets et la gigue :
mtr --report --report-cycles 10 cdn-node.example.comIl faut ensuite spécifier manuellement la priorité en fonction du résultat. Par exemple, les utilisateurs de télécommunications sont prioritaires sur les lignes CN2 et les utilisateurs mobiles sur la dorsale CMI. Voici un conseil : ne vous fiez pas à la fonction de routage automatique du fournisseur de CDN, qui, pour réduire les coûts, bourre souvent le trafic sur les liaisons bon marché.
Nous avons testé un fournisseur appelé CDN5, et son “routage intelligent” a en fait acheminé les demandes des utilisateurs du Guangdong vers les nœuds indiens, la raison étant que “la charge des nœuds indiens était plus faible à ce moment-là”. Plus tard, nous avons verrouillé directement la politique de routage régional en arrière-plan :
Après l'ajustement, le retard des joueurs asiatiques a directement baissé de 40%, et celui de l'Europe de 35%. Cet effet est beaucoup plus réel que l'ajout d'une bande passante.
Un autre conseil est l'optimisation du protocole. Le trafic du jeu n'a pas besoin de passer par le proxy TCP complet, une partie des paquets UDP peut passer par le canal de connexion directe. Par exemple, pour le chat vocal et la synchronisation de la localisation en temps réel de données sensibles à la latence, vous pouvez opter pour la transmission point à point, en ne faisant passer que le premier paquet par la vérification CDN. Cela permet d'éviter les DDoS, mais n'introduit pas de délai supplémentaire.
Un dernier mot sur l'équilibre entre défense et latence. Beaucoup de gens pensent qu'une défense élevée doit sacrifier la vitesse, en fait ce n'est pas le cas. Comme l'architecture hybride Anycast + unicast de 08Host est assez intelligente - habituellement aller unicast ligne à faible latence, obtenir frappé automatiquement basculer Anycast nettoyage. En outre, leur algorithme d'accélération TCP est vraiment utile, en particulier dans le taux de perte de paquets de 3% ou plus environnement réseau, beaucoup plus rapide que le TCP traditionnel.
En fait, il n'y a pas de solution miracle pour l'optimisation de la latence, la clé réside dans la surveillance et l'ajustement continus. J'avais l'habitude d'utiliser Prometheus+Grafana pour effectuer une surveillance en temps réel, en examinant plusieurs indicateurs clés : distribution régionale des retards, taux de retransmission TCP, temps de résolution DNS. Dès qu'un nœud est considéré comme fluctuant, il faut immédiatement couper la ligne alternative.
En fin de compte, un CDN de haute défense n'est pas quelque chose que l'on peut acheter et se reposer tranquillement. Il faut s'y prendre comme pour le réglage d'une voiture de course, en changeant constamment de ligne et de stratégie. Les fournisseurs qui prétendent offrir une “optimisation entièrement automatisée” ne veulent franchement pas que vous voyiez à quel point le backend est rudimentaire. Une solution vraiment fiable est toujours celle où l'équipe technique contrôle le routage.
Récemment, j'ai aidé une équipe de handball à faire de l'optimisation, et j'ai migré leurs nœuds nord-américains d'un cluster partagé vers les nœuds exclusifs de CDN5, avec des règles de routage personnalisées, la latence a été réduite de 140 ms à moins de 90 ms. Les réactions des joueurs sont tout simplement deux mondes - ceux qui avaient l'habitude de maudire le décalage demandent maintenant “quel type de technologie noire avez-vous changé”.
Cessez donc d'empiler aveuglément la bande passante. Économisez ce peu d'argent et étudiez plutôt la carte des nœuds et la table de routage. Parfois, l'effet de la modification d'un nœud et d'une route est plus évident que l'augmentation de la bande passante de 10G. N'oubliez pas que les joueurs ne votent qu'avec leurs pieds, et qu'une seconde de latence en plus peut se traduire par un point de désabonnement supplémentaire.
