Cette nuit-l\u00e0, je regardais la courbe de latence qui montait en fl\u00e8che sur le tableau de bord de surveillance, et je n'avais qu'une id\u00e9e en t\u00eate : le CDN pourri faisait encore des siennes, et les utilisateurs de la r\u00e9gion Asie-Pacifique \u00e9taient probablement d\u00e9j\u00e0 en train de maudire la situation. Nous faisions appel \u00e0 un fournisseur de services qui avait l'air bluffant, et j'ai d\u00fb me lever dans la nuit pour couper le trafic parce que le CDN avait l\u00e2ch\u00e9 prise \u00e0 un moment critique. Apr\u00e8s cet incident, j'ai compris que choisir un CDN, c'est un peu comme trouver un conjoint, il ne faut pas se contenter de regarder la publicit\u00e9, il faut vivre une vraie vie. Aujourd'hui, je vais vous parler du fond de mon c\u0153ur, j'ai \u00e9t\u00e9 dans ce secteur pendant de nombreuses ann\u00e9es, sur NTT et Akamai, les deux anciens CDN quelques points de vue r\u00e9els.<\/p>\n
Vous pensez peut-\u00eatre que le CDN ne consiste pas simplement \u00e0 envoyer le contenu vers le n\u0153ud le plus proche de l'utilisateur ? Quelle diff\u00e9rence cela peut-il faire ? Ne croyez pas ces absurdit\u00e9s. J'ai d\u00e9couvert que la porte d'entr\u00e9e ici est tr\u00e8s profonde, de la topologie du r\u00e9seau \u00e0 la politique de mise en cache en passant par l'int\u00e9gration de la s\u00e9curit\u00e9, chaque lien peut vous faire vivre l'exp\u00e9rience de la glace et du feu. En particulier lorsque votre entreprise est en hausse ou qu'elle est confront\u00e9e \u00e0 un DDoS, choisissez le bon CDN et vous pourrez dormir en paix ; si vous choisissez le mauvais, vous devrez attendre chaque jour pour \u00e9teindre le feu.<\/p>\n
Commen\u00e7ons par Akamai, qui est le grand-p\u00e8re du secteur et jouit d'une excellente r\u00e9putation. La premi\u00e8re fois que j'ai contact\u00e9 leurs services, il y a dix ans, pour aider un client du secteur financier \u00e0 proc\u00e9der \u00e0 une acc\u00e9l\u00e9ration globale, ils ont \u00e9t\u00e9 choqu\u00e9s par le nombre de n\u0153uds et la profondeur de l'argument de vente d'Akamai est tr\u00e8s clair : je dispose de l'un des plus grands r\u00e9seaux p\u00e9riph\u00e9riques du monde, les n\u0153uds sont trop nombreux pour \u00eatre compt\u00e9s, et beaucoup d'entre eux sont int\u00e9gr\u00e9s directement dans le r\u00e9seau de l'op\u00e9rateur, ce qui constitue l'avantage dit du \u201cdernier kilom\u00e8tre\u201d. C'est ce que l'on appelle l'avantage du \"dernier kilom\u00e8tre\". Je l'ai test\u00e9, et pour les principaux march\u00e9s d'Europe, des \u00c9tats-Unis et de l'Asie de l'Est, la r\u00e9activit\u00e9 d'Akamai est vraiment au top, en particulier pour l'acc\u00e9l\u00e9ration de contenu dynamique et certains services de s\u00e9curit\u00e9, qui sont tout \u00e0 fait corrects.<\/p>\n
Mais les bonnes choses ne sont jamais bon march\u00e9, et la strat\u00e9gie de tarification d'Akamai est, pour le moins, un peu arrogante. Leurs mod\u00e8les de vente sont souvent complexes et hautement personnalis\u00e9s, ce qui implique de longs cycles de n\u00e9gociation de contrats et un investissement initial \u00e9lev\u00e9. J'ai vu beaucoup de startups qui ont \u00e9t\u00e9 initialement attir\u00e9es par leur aura, mais qui, lorsqu'elles ont compt\u00e9 les co\u00fbts, ont tout simplement abandonn\u00e9. Par cons\u00e9quent, si vous disposez d'un budget limit\u00e9 ou si votre entreprise est en phase de d\u00e9marrage, je vous invite \u00e0 faire preuve de prudence et \u00e0 ne jamais grever votre tr\u00e9sorerie pour un signe.<\/p>\n
Examinons NTT, le service CDN appartenant \u00e0 NTT Communications. L'approche de NTT n'est pas tout \u00e0 fait la m\u00eame que celle d'Akamai, qui est plus enclin \u00e0 tirer parti de sa propre infrastructure pour fournir une transmission stable et fiable. J'ai fait appel \u00e0 eux pour quelques projets o\u00f9 l'acc\u00e8s au Japon et \u00e0 la r\u00e9gion Asie-Pacifique \u00e9tait extr\u00eamement exigeant, et l'impression se r\u00e9sume en deux mots : solide. La latence et la gigue du r\u00e9seau sont bien contr\u00f4l\u00e9es, en particulier dans la r\u00e9gion APAC, et les performances sont excellentes.<\/p>\n
Toutefois, la densit\u00e9 de la couverture mondiale de NTT, en particulier dans des r\u00e9gions comme l'Am\u00e9rique du Sud et l'Afrique, est un peu \u201cd\u00e9licate\u201d par rapport au style \u201ctout azimut\u201d d'Akamai. Leurs n\u0153uds p\u00e9riph\u00e9riques ne sont peut-\u00eatre pas aussi \u201c p\u00e9riph\u00e9riques \u201d et doivent parfois s'appuyer davantage sur l'optimisation du retour \u00e0 la source. Mais l\u00e0 encore, ce n'est pas n\u00e9cessairement une mauvaise chose. Moins de n\u0153uds signifie que la gestion et la maintenance peuvent \u00eatre plus uniformes et qu'il y a moins de probl\u00e8mes. D'apr\u00e8s mon exp\u00e9rience personnelle, si votre base d'utilisateurs se concentre sur l'Asie-Pacifique ou si vous avez des exigences extr\u00eames en mati\u00e8re de stabilit\u00e9 du r\u00e9seau (par exemple, transactions en ligne, communications en temps r\u00e9el), NTT est une option tr\u00e8s int\u00e9ressante.<\/p>\n
Il ne suffit pas de parler de sentiments, il faut obtenir des donn\u00e9es r\u00e9elles pour comparer. Pour un projet de commerce \u00e9lectronique, je me suis connect\u00e9 aux lignes de test de NTT et d'Akamai et je les ai exploit\u00e9es pendant un mois entier. Les sc\u00e9narios de test comprenaient le chargement d'images statiques, des appels d'API dynamiques et la diffusion de vid\u00e9os en continu. Je publie ici un script simple utilis\u00e9 pour collecter des indicateurs cl\u00e9s. Bien s\u00fbr, la surveillance r\u00e9elle est beaucoup plus complexe que cela, mais le principe est similaire.<\/p>\n
Les r\u00e9sultats de cette analyse sont tr\u00e8s int\u00e9ressants. En Am\u00e9rique du Nord et en Europe, le temps de r\u00e9ponse m\u00e9dian d'Akamai est environ 10 \u00e0 20 millisecondes plus rapide que celui de NTT, mais cet avantage est invers\u00e9 dans la r\u00e9gion Asie-Pacifique, en particulier au Japon et \u00e0 Singapour, o\u00f9 NTT parvient \u00e0 gagner environ 30 millisecondes. En ce qui concerne le streaming vid\u00e9o, les algorithmes d'Akamai pour l'adaptation du d\u00e9bit et le contr\u00f4le de la m\u00e9moire tampon semblent \u00eatre plus sophistiqu\u00e9s, avec des taux de d\u00e9calage l\u00e9g\u00e8rement inf\u00e9rieurs. Il convient toutefois de noter qu'il ne s'agit l\u00e0 que d'un aper\u00e7u de ce qui se passe au niveau du r\u00e9seau ; l'exp\u00e9rience r\u00e9elle de l'utilisateur implique des taux d'acc\u00e8s au cache, des temps de n\u00e9gociation SSL, l'optimisation du protocole et un tas d'autres choses.<\/p>\n
En ce qui concerne la s\u00e9curit\u00e9, qui est probablement plus importante que la performance lors du choix d'un CDN, l'exp\u00e9rience d'Akamai dans le domaine de la s\u00e9curit\u00e9 n'est pas \u00e0 n\u00e9gliger. Leurs solutions Kona Site Defender et Prolexic, que j'ai test\u00e9es, sont vraiment efficaces pour faire face aux attaques DDoS et Web \u00e0 grande \u00e9chelle sur la couche applicative. La base de r\u00e8gles est mise \u00e0 jour rapidement, le centre d'att\u00e9nuation est largement distribu\u00e9 et la r\u00e9ponse est rapide. Mais quel en est le co\u00fbt ? Cher, et une configuration complexe, sans une \u00e9quipe de s\u00e9curit\u00e9 professionnelle, vous ne pouvez probablement m\u00eame pas jouer \u00e0 la console.<\/p>\n
Le service de s\u00e9curit\u00e9 de NTT se concentre davantage sur la protection de base de la couche r\u00e9seau, en s'appuyant sur la capacit\u00e9 de nettoyage de son propre r\u00e9seau dorsal. Pour les attaques DDoS courantes de la couche r\u00e9seau, l'effet est tr\u00e8s bon et rentable. Cependant, lorsqu'il s'agit d'attaques lentes de la couche application qui imitent le trafic normal, ou d'une personnalisation fine des r\u00e8gles WAF, j'ai le sentiment qu'il n'est pas aussi \u201c agressif \u201d et complet que celui d'Akamai. Je sugg\u00e8re que si vous exercez une activit\u00e9 tr\u00e8s vuln\u00e9rable au piratage, ou dans un secteur \u00e0 haut risque tel que la finance ou les jeux, la s\u00e9curit\u00e9 suppl\u00e9mentaire d'Akamai peut valoir la peine d'\u00eatre pay\u00e9e. Si vous souhaitez simplement vous prot\u00e9ger contre l'inondation g\u00e9n\u00e9rale du trafic, la protection de NTT est probablement suffisante et vous \u00e9pargne beaucoup d'efforts.<\/p>\n
Le panneau de contr\u00f4le d'Akamai, qui est ridiculement puissant, est absolument d\u00e9routant pour les d\u00e9butants. Le Property Manager et l'EdgeWorker d'Akamai vous permettent de mettre en \u0153uvre une logique de mise en cache, de transfert et de bordure extr\u00eamement granulaire. Par exemple, si vous souhaitez renvoyer diff\u00e9rents formats d'image en fonction du type d'appareil de l'utilisateur, vous pouvez proc\u00e9der comme suit (exemple simplifi\u00e9) :<\/p>\n
C'est puissant, n'est-ce pas ? L'interface de configuration de NTT est relativement traditionnelle et intuitive, plus proche d'une version am\u00e9lior\u00e9e d'une console de gestion CDN traditionnelle. Les r\u00e8gles de mise en cache, les certificats SSL, les liaisons de domaine et d'autres fonctions de base sont rapides \u00e0 mettre en place. Mais pour les besoins qui n\u00e9cessitent une personnalisation en profondeur du comportement de la p\u00e9riph\u00e9rie, il peut \u00eatre n\u00e9cessaire de travailler davantage sur le serveur source ou de proc\u00e9der \u00e0 un d\u00e9veloppement secondaire par le biais d'API. Par cons\u00e9quent, si votre \u00e9quipe est techniquement forte et qu'elle aime faire bouger les choses, Akamai peut vous aider \u00e0 franchir une \u00e9tape. Pour une mise en service rapide et un fonctionnement stable, la courbe d'entr\u00e9e de NTT est beaucoup plus plate.<\/p>\n
Le support technique est un autre point facilement n\u00e9glig\u00e9. Le support client de premier plan d'Akamai est tr\u00e8s r\u00e9actif et peut m\u00eame vous affecter un architecte de solution d\u00e9di\u00e9. Mais seulement si vous \u00eates l'un de leurs \u201cmeilleurs clients\u201d. Si vous \u00eates un petit ou moyen paquet, l'exp\u00e9rience de la file d'attente pour un ordre de travail, h\u00e9, parfois c'est aussi une patience assez aiguis\u00e9e, le support de NTT, je me sens plus enclin au type japonais de m\u00e9ticulosit\u00e9 et de stabilit\u00e9, la r\u00e9solution des probl\u00e8mes peut ne pas \u00eatre si \u201cc\u00e9leste\u201d, mais les \u00e9tapes sont claires, le suivi en temps opportun. Une fois, j'ai donn\u00e9 \u00e0 NTT une demande technique non urgente au milieu de la nuit, et un ing\u00e9nieur m'a donn\u00e9 un rapport d'analyse de liaison d\u00e9taill\u00e9 le lendemain matin, ce qui m'a fait plaisir.<\/p>\n
Alors, que dois-je choisir exactement ? Ne vous attendez pas \u00e0 ce que je vous donne une r\u00e9ponse unique, cela ne servirait qu'\u00e0 tromper les Blancs. D'apr\u00e8s mon exp\u00e9rience, vous devez d'abord vous mettre dans le p\u00e9trin : o\u00f9 sont vos principaux utilisateurs ? Avez-vous un r\u00e9seau mondial ou un r\u00e9seau r\u00e9gional particulier ? Quel est votre type de contenu ? S'agit-il de petites images massives, de t\u00e9l\u00e9chargements de fichiers volumineux ou d'interactions en temps r\u00e9el ? Quel est votre mod\u00e8le de s\u00e9curit\u00e9 ? Quel est le budget ? Quelles sont les capacit\u00e9s de l'\u00e9quipe en mati\u00e8re de technologie et de fonctionnement et d'entretien ?<\/p>\n
Par exemple, si vous \u00eates une plateforme de diffusion en continu destin\u00e9e \u00e0 des utilisateurs du monde entier, que vous n'\u00eates pas mauvais payeur et que vous avez des exigences extr\u00eames en mati\u00e8re de s\u00e9curit\u00e9, les atouts globaux d'Akamai vous conviendront peut-\u00eatre mieux, m\u00eame si votre c\u0153ur saigne, mais vous pouvez acheter une certaine tranquillit\u00e9 d'esprit. Si vous \u00eates un site de commerce \u00e9lectronique ou de services commerciaux dont les principaux utilisateurs se trouvent au Japon et en Asie du Sud-Est, et que vous recherchez le nec plus ultra en mati\u00e8re de stabilit\u00e9 d'acc\u00e8s et de rapport prix\/performance, NTT est probablement celui qu'il vous faut, il est solide \u00e0 utiliser et la facture semble un peu plus confortable.<\/p>\n
J'ai eu des cas d'utilisation mixte dans quelques-uns de mes propres projets. En confiant les ressources statiques et le trafic des utilisateurs \u00e9trangers \u00e0 Akamai, et le contenu dynamique et les flux en direct du site principal d'Asie-Pacifique \u00e0 NTT, puis en les programmant par le biais d'un DNS intelligent, bien que cela soit un peu difficile \u00e0 mettre en place au d\u00e9part, \u00e0 long terme, il est possible de prendre en compte \u00e0 la fois la performance et le contr\u00f4le des co\u00fbts. La logique de configuration du DNS est \u00e0 peu pr\u00e8s la suivante, bien s\u00fbr, l'environnement de production r\u00e9el est beaucoup plus complexe :<\/p>\n
Enfin, un dernier mot, ne signez pas un contrat et tout ira bien. La performance du CDN n'est pas statique, l'environnement du r\u00e9seau change, et votre entreprise aussi. Des tests de performance r\u00e9guliers, le suivi des indicateurs cl\u00e9s, la communication avec le fournisseur et, si n\u00e9cessaire, des ajustements, voire un changement de fournisseur, telle est la pratique de l'ancien conducteur. C'est ce que j'appelle la \u201cgestion de la relation avec le CDN\u201d, avec la m\u00eame relation, vous devez op\u00e9rer r\u00e9guli\u00e8rement.<\/p>\n
R\u00e9trospectivement, il n'y a pas de vainqueur absolu dans ce duel entre NTT et Akamai : Akamai est comme une unit\u00e9 de forces sp\u00e9ciales exp\u00e9riment\u00e9e et bien \u00e9quip\u00e9e qui peut se battre durement mais dont l'emploi est extr\u00eamement co\u00fbteux, tandis que NTT est plut\u00f4t comme une arm\u00e9e conventionnelle bien entra\u00een\u00e9e qui s'appuie sur de solides fortifications, avec d'excellentes d\u00e9fenses et un bon rapport qualit\u00e9\/prix dans ses zones de d\u00e9fense dominantes. Votre t\u00e2che consiste donc \u00e0 d\u00e9terminer votre champ de bataille et \u00e0 choisir l'alli\u00e9 le plus appropri\u00e9. Ne vous laissez pas aveugler par l'aura de la marque, et ne me laissez pas dire que NTT est bon et que vous vous pr\u00e9cipitez sans r\u00e9fl\u00e9chir, tout doit \u00eatre guid\u00e9 par vos propres donn\u00e9es de test r\u00e9elles et vos besoins commerciaux. Apr\u00e8s tout, l'argent d\u00e9pens\u00e9 et r\u00e9primand\u00e9 peut \u00eatre r\u00e9el.<\/p>\n
Travaillant dans ce secteur depuis longtemps, je me suis rendu compte que le choix d'une technologie est souvent, en fin de compte, un exercice d'\u00e9quilibre entre l'art, le co\u00fbt et le risque. Il n'y a pas de solution parfaite, seulement le choix le plus appropri\u00e9 pour le moment. J'esp\u00e8re que mon exp\u00e9rience, r\u00e9sum\u00e9e dans ces quelques erreurs, vous aidera \u00e0 marcher un peu moins loin et \u00e0 passer quelques bonnes nuits de sommeil. Si vous n'\u00eates pas s\u00fbr, construisez un environnement et testez-le vous-m\u00eame, les donn\u00e9es ne mentent pas. Bon, aujourd'hui, je dois aller v\u00e9rifier mes alarmes de surveillance, qu'elles ne sonnent plus au milieu de la nuit.<\/p>","protected":false},"excerpt":{"rendered":"
Cette nuit-l\u00e0, je regardais la courbe de latence qui montait en fl\u00e8che sur le tableau de bord de surveillance, et je n'avais qu'une id\u00e9e en t\u00eate : le CDN pourri faisait encore des siennes, et les utilisateurs de la r\u00e9gion Asie-Pacifique \u00e9taient probablement d\u00e9j\u00e0 en train de maudire. Nous faisions appel \u00e0 un fournisseur de services qui avait l'air bluffant, et j'ai d\u00fb me lever dans la nuit pour couper le trafic parce que le CDN avait l\u00e2ch\u00e9 prise \u00e0 un moment critique. Apr\u00e8s cet incident, j'ai compris que choisir un CDN, c'est un peu comme trouver un conjoint, il ne faut pas se contenter de regarder la publicit\u00e9, il faut vivre une vraie vie. Aujourd'hui, je vais vous parler du fond de mon c\u0153ur, j'ai \u00e9t\u00e9 dans ce secteur pendant de nombreuses ann\u00e9es, sur NTT et Akamai, les deux anciens CDN quelques points de vue r\u00e9els. Vous pensez peut-\u00eatre que le CDN ne consiste pas simplement \u00e0 envoyer le contenu vers le n\u0153ud le plus proche de l'utilisateur ? Quelle est la diff\u00e9rence ? Eh bien, ne croyez pas ces absurdit\u00e9s. J'ai d\u00e9couvert que le responsable du<\/p>","protected":false},"author":1,"featured_media":691,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[11],"tags":[158,159],"collection":[],"class_list":["post-1262","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cdn-performance","tag-cdn","tag-ntt"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1262"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1262\/revisions"}],"predecessor-version":[{"id":1265,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1262\/revisions\/1265"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media\/691"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1262"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1262"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1262"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}