R\u00e9cemment, il y a toujours des gens dans le groupe qui se plaignent, \u00e9videmment sur le CDN de haute d\u00e9fense, la vitesse d'acc\u00e8s au site web mais comme une vieille vache tirant une charrette. J'ai jet\u00e9 un coup d'\u0153il \u00e0 la configuration sur la musique - de nos jours, on pense vraiment que l'achat d'un paquet de haute d\u00e9fense peut \u00eatre un ah ponctuel ? L'ann\u00e9e derni\u00e8re, notre \u00e9quipe a pris en charge un projet de plateforme financi\u00e8re, le client a investi de l'argent dans un CDN \u00e0 haute d\u00e9fense bien connu, le r\u00e9sultat est que les utilisateurs se sont plaints que la page se chargeait en plus de 8 secondes. Une v\u00e9rification a r\u00e9v\u00e9l\u00e9 que la configuration par d\u00e9faut n'est pas optimis\u00e9e en fonction des sc\u00e9narios d'entreprise, la vitesse peut \u00eatre plus rapide que le fant\u00f4me.<\/p>\n
Le CDN haute d\u00e9fense est essentiellement un \"coursier avec un bouclier\", non seulement pour r\u00e9sister aux attaques DDoS, mais aussi pour livrer rapidement le contenu aux mains des utilisateurs. Cependant, la configuration par d\u00e9faut de nombreux fournisseurs est \"d\u00e9fense d'abord\", l'optimisation de la vitesse doit se faire par soi-m\u00eame. J'ai test\u00e9 trois fournisseurs de services grand public (dont CDN5 et CDN07), et j'ai constat\u00e9 que la strat\u00e9gie d'allocation des n\u0153uds par d\u00e9faut peut \u00eatre pire que le d\u00e9lai 40%. Aujourd'hui, nous allons ouvrir les miettes pour parler de la mani\u00e8re d'optimiser les trois niveaux que sont le n\u0153ud, le cache et le routage, afin que vous puissiez non seulement conserver la s\u00e9curit\u00e9, mais aussi regagner de la vitesse.<\/p>\n
Commen\u00e7ons par l'eau froide : toute solution qui vous dit \"optimisation enti\u00e8rement automatis\u00e9e en un clic\" est en fait une taxe sur le QI.<\/strong> L'optimisation de la vitesse est un processus dynamique qui doit \u00eatre combin\u00e9 avec les caract\u00e9ristiques de l'entreprise et la distribution des utilisateurs pour obtenir. Ici je m'int\u00e9resse directement aux produits secs, les cas de configuration sont v\u00e9rifi\u00e9s dans l'environnement r\u00e9el, n'oubliez pas de copier les devoirs avant de remplacer leur propre nom de domaine et leur IP.<\/p>\n De nombreuses personnes choisissent les n\u0153uds en fonction de la \"distance physique\", alors qu'en r\u00e9alit\u00e9, le d\u00e9lai et la qualit\u00e9 de la liaison sont essentiels. L'ann\u00e9e derni\u00e8re, nous avons optimis\u00e9 notre site de commerce \u00e9lectronique transfrontalier et nous avons constat\u00e9 que, bien que nous utilisions les n\u0153uds japonais de CDN07, les utilisateurs nationaux devaient faire un d\u00e9tour par les \u00c9tats-Unis avant de revenir en Asie - la raison en est que la politique de routage par d\u00e9faut n'engageait pas l'op\u00e9rateur.<\/p>\n Programmes pratiques :<\/strong><\/p>\n 1) Liaison obligatoire avec la ligne de l'op\u00e9rateur. N'utilisez pas la fonction \"Auto Assign\", sp\u00e9cifiez directement l'op\u00e9rateur en fonction du groupe d'utilisateurs principal. Par exemple, s'il y a beaucoup d'utilisateurs nationaux, vous devez configurer les lignes triple play s\u00e9par\u00e9ment :<\/p>\n 2. activer les n\u0153uds informatiques p\u00e9riph\u00e9riques. Comme la fonction \"Edge Scripting\" de CDN5 qui met en cache le contenu dynamique dans des n\u0153uds p\u00e9riph\u00e9riques plus proches de l'utilisateur. Nous avons utilis\u00e9 cette solution sur la page de connexion pour r\u00e9duire le temps de r\u00e9ponse de l'API de 900 ms \u00e0 230 ms :<\/p>\n 3. le basculement automatique des n\u0153uds. Ne vous fiez pas aux contr\u00f4les de sant\u00e9 par d\u00e9faut des fournisseurs de CDN - j'ai test\u00e9 certains fournisseurs avec des intervalles allant jusqu'\u00e0 5 minutes. R\u00e9alisez votre propre redondance au niveau de l'architecture :<\/p>\n La configuration la plus scandaleuse que j'ai vue consiste \u00e0 mettre en cache des pages dynamiques PHP pendant 7 jours, et tout ce que les utilisateurs voient, ce sont des donn\u00e9es p\u00e9rim\u00e9es. Les r\u00e8gles de mise en cache d'un CDN haute d\u00e9fense doivent \u00eatre plus granulaires que celles d'un CDN ordinaire, car chaque requ\u00eate doit \u00eatre davantage filtr\u00e9e et nettoy\u00e9e.<\/p>\n La r\u00e8gle d'or :<\/strong><\/p>\n L'ann\u00e9e derni\u00e8re, lors de l'optimisation d'une plateforme gouvernementale, nous avons constat\u00e9 que, bien que nous ayons configur\u00e9 la mise en cache, parce que nous ne faisions pas de distinction entre les mod\u00e8les d'URL, la page du document politique \u00e9tait mise en cache pendant 24 heures. Par la suite, en utilisant cet ensemble de r\u00e8gles, la pression de la station source a directement chut\u00e9 de 70% :<\/p>\n Rappel sp\u00e9cial :<\/strong> Veillez \u00e0 mettre en place une politique de \"d\u00e9gradation du cache\" dans un environnement de haute d\u00e9fense. Basculer automatiquement vers une copie statique en cas d'attaque, nous avions configur\u00e9 une telle r\u00e8gle sur CDN5 :<\/p>\n Le probl\u00e8me de la lenteur de 90% r\u00e9side en fait dans la couche de liaison TCP. Le directeur technique de 08Host m'a dit l'ann\u00e9e derni\u00e8re que leurs clients avaient des probl\u00e8mes de vitesse avec le 30% en ajustant les param\u00e8tres du noyau pour les r\u00e9soudre.<\/p>\n Points d'ajustement cl\u00e9s :<\/strong><\/p>\n 1. TCP Fast Open (TFO)<\/strong>R\u00e9duit de trois fois le d\u00e9lai de la poign\u00e9e de main. Augmentation de 20% de la vitesse de la premi\u00e8re connexion apr\u00e8s activation :<\/p>\n 2. algorithme de contr\u00f4le de la congestion<\/strong>Nous avons mesur\u00e9 les donn\u00e9es sur les n\u0153uds CDN07 : BBR est recommand\u00e9 pour les r\u00e9seaux \u00e0 forte latence et CUBIC pour les r\u00e9seaux normaux :<\/p>\n 3. Optimisation des connexions persistantes<\/strong>Les connexions peuvent \u00eatre \u00e9tablies \u00e0 partir d'une base de donn\u00e9es ou d'une base de donn\u00e9es de l'utilisateur, ou \u00e0 partir d'une base de donn\u00e9es de l'utilisateur :<\/p>\n Programme Black Tech :<\/strong> Planification intelligente du routage. L'ensemble de ce syst\u00e8me, que nous avons d\u00e9velopp\u00e9 nous-m\u00eames, peut choisir le chemin optimal en temps r\u00e9el et a permis \u00e0 une soci\u00e9t\u00e9 de jeux de r\u00e9duire la latence transfrontali\u00e8re de 40% l'ann\u00e9e derni\u00e8re :<\/p>\n Nous avons effectu\u00e9 des tests avec le m\u00eame site configur\u00e9 sur trois CDN (apr\u00e8s vs avant optimisation) :<\/p>\n Ces donn\u00e9es proviennent de notre plateforme de test interne (simulant 100 requ\u00eates simultan\u00e9es), et les r\u00e9sultats r\u00e9els peuvent varier en fonction des caract\u00e9ristiques de l'entreprise.<\/p>\n La vitesse du CDN de haute d\u00e9fense n'est pas un simple commutateur de quelques fonctions, vous devez diagnostiquer soigneusement comme le pouls d'un vieux m\u00e9decin chinois. L'essentiel est de se souvenir de trois points :Les n\u0153uds doivent \u00eatre pr\u00e9cis, la mise en cache doit \u00eatre exacte et le routage doit \u00eatre stable.<\/strong>La chose la plus importante \u00e0 retenir est qu'il n'existe pas de solution universelle. Ne croyez pas au mythe de l'\"optimisation enti\u00e8rement automatis\u00e9e\" : il n'y a pas de solution unique, mais seulement la configuration qui convient le mieux au sc\u00e9nario de l'entreprise.<\/p>\n Enfin, envoyez un \u0153uf : en cas de probl\u00e8mes de vitesse, v\u00e9rifiez d'abord la \"surveillance en temps r\u00e9el\" de la console CDN pour voir si le pic de retard et la courbe du trafic correspondent. L'ann\u00e9e derni\u00e8re, nous nous sommes appuy\u00e9s sur ce syst\u00e8me pour d\u00e9couvrir que les n\u0153uds d'un fournisseur, pendant la p\u00e9riode de pointe du soir, subissaient des pertes de paquets consid\u00e9rables, et nous avons finalement chang\u00e9 le groupe de n\u0153uds pour r\u00e9soudre le probl\u00e8me. L'optimisation de la vitesse est une bataille de longue haleine, l'observation et l'ajustement sont les ma\u00eetres mots.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, il y a toujours des gens dans le groupe qui se plaignent, \u00e9videmment sur le CDN de haute d\u00e9fense, la vitesse d'acc\u00e8s au site web mais comme une vieille vache tirant une charrette. J'ai jet\u00e9 un coup d'\u0153il \u00e0 la configuration sur la musique - de nos jours, on pense vraiment que l'achat d'un paquet de haute d\u00e9fense peut \u00eatre un ah ponctuel ? L'ann\u00e9e derni\u00e8re, notre \u00e9quipe a pris en charge un projet de plateforme financi\u00e8re, le client a investi de l'argent dans un CDN \u00e0 haute d\u00e9fense bien connu, le r\u00e9sultat est que les utilisateurs se sont plaints que la page se chargeait en plus de 8 secondes. Une v\u00e9rification a r\u00e9v\u00e9l\u00e9 que la configuration par d\u00e9faut n'est pas optimis\u00e9e en fonction du sc\u00e9nario de l'entreprise, la vitesse peut \u00eatre plus rapide que le fant\u00f4me. Le CDN \u00e0 haute d\u00e9fense est essentiellement un \"coursier avec un bouclier\", \u00e0 la fois pour r\u00e9sister aux attaques DDoS, mais aussi pour livrer rapidement le contenu aux utilisateurs. Mais la configuration par d\u00e9faut de nombreux fournisseurs est \"d\u00e9fense d'abord\", l'optimisation de la vitesse doit se faire par soi-m\u00eame. J'ai test\u00e9 trois fournisseurs de services grand public (dont CDN5 et CDN07), et j'ai constat\u00e9 que la strat\u00e9gie d'allocation de n\u0153uds par d\u00e9faut peut \u00eatre pire que 40%.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1059","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1059","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1059"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1059\/revisions"}],"predecessor-version":[{"id":1066,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1059\/revisions\/1066"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1059"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}I. S\u00e9lection des n\u0153uds : ne laissez pas votre trafic aller \u00e0 l'autre bout du monde<\/h2>\n
Deuxi\u00e8mement, la strat\u00e9gie de mise en cache : la s\u00e9paration des mouvements n'est pas qu'un v\u0153u pieux<\/h2>\n
Optimisation des itin\u00e9raires : l'ajustement des param\u00e8tres TCP est l'obstacle cach\u00e9<\/h2>\n
Comparaison dans le monde r\u00e9el : effets d'optimisation de trois fournisseurs<\/h2>\n
R\u00e9sum\u00e9<\/h2>\n