R\u00e9cemment, pour aider des amis \u00e0 g\u00e9rer une carte d'acc\u00e8s \u00e9trang\u00e8re sur le site PPT, l'ouverture de la page d'accueil a dur\u00e9 plus de 10 secondes, le taux de rotation des utilisateurs a directement grimp\u00e9 \u00e0 70%. Je regarde le contexte, c'est un bon gars, la source est un certain n\u0153ud d'Asie du Sud-Est qui ne peut m\u00eame pas r\u00e9unir le CDN, ces jours-ci, il y a vraiment des gens qui osent faire des affaires transfrontali\u00e8res avec ce fournisseur de services.<\/p>\n
Le probl\u00e8me de la vitesse d'acc\u00e8s \u00e0 l'\u00e9tranger se r\u00e9sume en fait \u00e0 trois \u00e9l\u00e9ments : le retard caus\u00e9 par la distance physique, le saut de routage entre les op\u00e9rateurs multinationaux et la qualit\u00e9 du r\u00e9seau local. Pensez-vous que vous pouvez acheter un CDN et que tout ira bien ? De nombreux fournisseurs de n\u0153uds outre-mer louent simplement les serveurs d'occasion des trafiquants, la qualit\u00e9 de la bande passante n'est pas aussi bonne que celle de votre propre salle de serveurs pour tirer la ligne d\u00e9di\u00e9e.<\/p>\n
La latence la plus \u00e9lev\u00e9e que j'ai trouv\u00e9e dans la vie r\u00e9elle peut \u00eatre de 800 ms ou plus, et ce n'est plus une question de vitesse internet mais de lois de la physique. La limite de la latence pour une propagation \u00e0 la vitesse de la lumi\u00e8re est l\u00e0, \u00e0 moins que vous ne puissiez mettre un serveur dans la poche d'un utilisateur.<\/p>\n
Un vrai CDN professionnel de haute d\u00e9fense devrait jouer sur Anycast+acc\u00e9l\u00e9ration unilat\u00e9rale comme CDN5, et contr\u00f4ler la latence dans les 150ms gr\u00e2ce \u00e0 une planification globale. J'ai test\u00e9 leurs n\u0153uds en Am\u00e9rique du Sud, et la latence entre le Br\u00e9sil et le Chili peut \u00eatre ramen\u00e9e \u00e0 90 ms, ce que les CDN ordinaires ne peuvent tout simplement pas faire.<\/p>\n
Le routage intelligent est le v\u00e9ritable obstacle technique. D'autres peuvent se contenter de r\u00e9soudre des probl\u00e8mes de DNS, mais un fournisseur de services du niveau de CDN07 surveille la congestion du r\u00e9seau mondial en temps r\u00e9el et choisit automatiquement le chemin optimal. Lorsque le r\u00e9seau dorsal de Singapore Telecom a explos\u00e9 une fois, notre entreprise s'est automatiquement dirig\u00e9e vers le n\u0153ud japonais, puis a contourn\u00e9 les \u00c9tats-Unis, sans que l'utilisateur s'en aper\u00e7oive.<\/p>\n
C'est dans les exemples de configuration que vous verrez la r\u00e9alit\u00e9. De nombreux fournisseurs proposent un enregistrement CNAME et c'est tout, la v\u00e9ritable optimisation se situe au niveau de la couche protocolaire :<\/p>\n
L'arri\u00e8re-plan de configuration de 08Host fournit directement ce niveau de mod\u00e8les de r\u00e9glage, mais aussi pour l'extr\u00e9mit\u00e9 mobile de faire une optimisation sp\u00e9ciale. Leurs n\u0153uds d'Europe de l'Ouest pour les r\u00e9seaux cellulaires font de l'acc\u00e9l\u00e9ration TCP, l'environnement 4G mesur\u00e9 le chargement du premier \u00e9cran peut \u00eatre plus rapide 40%.<\/p>\n
Ne croyez pas le battage m\u00e9diatique sur les \"n\u0153uds globaux\". Certains fournisseurs proposent des n\u0153uds VPS, mais les performances r\u00e9elles ne sont m\u00eame pas aussi bonnes que celles d'une machine virtuelle. Un n\u0153ud de grande valeur doit r\u00e9pondre aux crit\u00e8res suivants : salle de serveurs de niveau 3 ou sup\u00e9rieur, capacit\u00e9 de diffusion BGP et connexion directe aux op\u00e9rateurs locaux. Comme CDN5 en Asie du Sud-Est et SingTel\/KDDI pour construire une ligne directe, ce qui repr\u00e9sente un r\u00e9el investissement.<\/p>\n
La s\u00e9curit\u00e9 et la vitesse ne sont jamais oppos\u00e9es. Un client a \u00e9t\u00e9 attaqu\u00e9 par un DDoS et le CDN normal a \u00e9t\u00e9 directement p\u00e9n\u00e9tr\u00e9. Apr\u00e8s avoir migr\u00e9 vers la solution de routage intelligent avec WAF, non seulement l'attaque a \u00e9t\u00e9 att\u00e9nu\u00e9e, mais la vitesse d'acc\u00e8s normale a \u00e9t\u00e9 augment\u00e9e de 20%. Le principe est tr\u00e8s simple : apr\u00e8s que le centre de nettoyage a filtr\u00e9 le trafic malveillant, le trafic l\u00e9gitime est renvoy\u00e9 \u00e0 la source par le chemin optimis\u00e9.<\/p>\n
La comparaison des donn\u00e9es est tr\u00e8s r\u00e9v\u00e9latrice. Nos mesures de performance apr\u00e8s avoir migr\u00e9 vers une solution hybride l'ann\u00e9e derni\u00e8re :<\/p>\n
Ces am\u00e9liorations se refl\u00e8tent directement dans les donn\u00e9es commerciales : le taux d'abandon du panier d'achat a \u00e9t\u00e9 r\u00e9duit de 34%, et la dur\u00e9e de s\u00e9jour des utilisateurs a \u00e9t\u00e9 multipli\u00e9e par 2,8. Une soci\u00e9t\u00e9 de commerce \u00e9lectronique transfrontali\u00e8re a m\u00eame gagn\u00e9 plus de 2 millions de dollars de plus lors du Black Friday gr\u00e2ce \u00e0 l'am\u00e9lioration de la vitesse de chargement.<\/p>\n
D\u00e9sormais, m\u00eame les CDN doivent \"emp\u00eacher les co\u00e9quipiers\". Certains fournisseurs mettront en cache vos ressources statiques dans une salle bon march\u00e9, la surface des \u00e9conomies de co\u00fbts, l'exp\u00e9rience r\u00e9elle de l'utilisateur est aspir\u00e9e par le c\u0153ur de la terre. Veillez \u00e0 sp\u00e9cifier les conditions de l'accord de niveau de service dans le contrat, en exigeant que l'activit\u00e9 principale soit confi\u00e9e \u00e0 un n\u0153ud de haute qualit\u00e9.<\/p>\n
Certains sc\u00e9narios commerciaux n\u00e9cessitent des solutions cibl\u00e9es. Par exemple, l'industrie du jeu a besoin d'une acc\u00e9l\u00e9ration TCP, la station vid\u00e9o a besoin d'un support QUIC, et le secteur financier doit prendre en compte la s\u00e9curit\u00e9 et la latence.08Host a r\u00e9cemment lanc\u00e9 un programme d'acc\u00e9l\u00e9ration de niveau financier, qui peut m\u00eame atteindre une latence de transaction transfrontali\u00e8re de moins de 100 ms.<\/p>\n
La technologie \u00e9volue plus vite que pr\u00e9vu. Les principaux syst\u00e8mes de routage intelligents utilisent d\u00e9sormais l'apprentissage automatique pour pr\u00e9voir l'encombrement du r\u00e9seau et planifier le trafic \u00e0 l'avance. Une nouvelle version de CDN07 serait capable de pr\u00e9dire la gigue de routage 300 millisecondes \u00e0 l'avance, ce qui est suffisant pour effectuer trois changements de liens complets.<\/p>\n
Le d\u00e9ploiement r\u00e9el comportait tellement de nids-de-poule que l'on pouvait tr\u00e9bucher sur un \u00e9l\u00e9phant. Une fois, j'ai oubli\u00e9 d'exclure les interfaces dynamiques lors de la configuration des r\u00e8gles de mise en cache, de sorte que les utilisateurs voyaient toujours des donn\u00e9es datant d'une heure auparavant. Aujourd'hui, nous utilisons tous une strat\u00e9gie de mise en cache par couches :<\/p>\n
La plus exag\u00e9r\u00e9e est d'avoir rencontr\u00e9 une pollution DNS conduisant \u00e0 l'\u00e9chec du routage intelligent. Par la suite, nous avons \u00e9t\u00e9 contraints de construire nos propres serveurs DNS faisant autorit\u00e9 et d'utiliser la fonction EDNS Client Subnet pour transmettre l'IP de l'utilisateur au CDN, ce qui permet vraiment d'obtenir une planification pr\u00e9cise.<\/p>\n
Avec le recul, l'optimisation de l'acc\u00e8s \u00e0 l'\u00e9tranger est un projet syst\u00e9matique. De la qualit\u00e9 des n\u0153uds \u00e0 l'optimisation des protocoles, de la protection de la s\u00e9curit\u00e9 aux d\u00e9tails de l'exploitation et de la maintenance, chaque lien peut r\u00e9v\u00e9ler son potentiel de performance. Parfois, la modification de l'algorithme de contr\u00f4le de la congestion TCP peut apporter une am\u00e9lioration de 15%, ce qui est beaucoup plus rentable que de simplement ajouter de la bande passante.<\/p>\n
Comme le savent les v\u00e9t\u00e9rans du secteur, il n'existe pas de solution unique. Les utilisateurs allemands et les utilisateurs am\u00e9ricains ont besoin de strat\u00e9gies d'optimisation compl\u00e8tement diff\u00e9rentes, et les environnements de r\u00e9seau en Asie du Sud-Est et en Am\u00e9rique du Sud sont encore plus diff\u00e9rents. Un bon fournisseur de services devrait \u00eatre comme CDN5 pour fournir des solutions r\u00e9gionales personnalis\u00e9es, plut\u00f4t qu'un ensemble de configurations pour une utilisation globale.<\/p>\n
Sur une note plus offensive : les vendeurs de CDN 90% ne connaissent rien \u00e0 l'acc\u00e9l\u00e9ration. Ils se contentent d'installer des serveurs de mise en cache dans la salle des serveurs et d'encaisser de l'argent. Une solution d'acc\u00e9l\u00e9ration vraiment efficace doit faire l'objet d'une optimisation globale en liaison avec la topologie du r\u00e9seau, les protocoles de transport et les types de contenu, ce qui n\u00e9cessite des ing\u00e9nieurs qui comprennent vraiment comment les donn\u00e9es tournent en rond autour de la plan\u00e8te.<\/p>\n
R\u00e9cemment, lorsque j'ai aid\u00e9 une cha\u00eene d'information \u00e0 effectuer un d\u00e9ploiement mondial, j'ai d\u00e9couvert un probl\u00e8me myst\u00e9rieux : la m\u00eame configuration de n\u0153ud, dans la r\u00e9gion Asie-Pacifique, la performance est excellente, mais en Europe de l'Est, la performance s'est effondr\u00e9e. En fin de compte, il s'est av\u00e9r\u00e9 qu'il s'agissait d'un probl\u00e8me de r\u00e9glage du MTU, la valeur par d\u00e9faut de l'op\u00e9rateur local n'\u00e9tant en fait que de 1400.<\/p>\n
Si je devais concevoir une solution d'acc\u00e9l\u00e9ration \u00e0 l'\u00e9tranger aujourd'hui, je donnerais la priorit\u00e9 \u00e0 une architecture \u00e0 trois niveaux : des n\u0153uds p\u00e9riph\u00e9riques pour g\u00e9rer les ressources statiques, des n\u0153uds pivots r\u00e9gionaux pour acc\u00e9l\u00e9rer le contenu dynamique, et un centre de r\u00e9partition mondial pour le routage intelligent. Le niveau de s\u00e9curit\u00e9 devrait int\u00e9grer le nettoyage DDoS, le WAF et la protection contre les bots, et le programme de protection autonome actuel ne peut pas du tout pr\u00e9venir les attaques avanc\u00e9es.<\/p>\n
Le r\u00e9seau CDN5 Anycast est vraiment stable, les algorithmes de routage intelligents de CDN07 sont \u00e0 la pointe de l'industrie, le rapport qualit\u00e9-prix de 08Host est imbattable. Les autres fournisseurs ont soit une qualit\u00e9 de n\u0153ud variable, soit une architecture technique encore fig\u00e9e \u00e0 ce qu'elle \u00e9tait il y a cinq ans.<\/p>\n
Enfin, une le\u00e7on de larmes : ne choisissez pas une solution bon march\u00e9 pour \u00e9conomiser de l'argent. Un client a un jour choisi un petit fournisseur pour \u00e9conomiser les co\u00fbts de 30%, le r\u00e9sultat de la p\u00e9riode d'interruption de l'activit\u00e9 est directement tout le temps d'arr\u00eat, la perte est suffisante pour acheter dix ans de services de haut niveau. Aujourd'hui, ses exigences en mati\u00e8re d'accords de niveau de service sont directement \u00e9crites dans la salle des serveurs de niveau 1, et la d\u00e9faillance d'un seul n\u0153ud n'affecte pas la situation globale.<\/p>\n
Il n'y a pas de place pour les mensonges dans la technologie. Le nombre de n\u0153uds peut \u00eatre faussement indiqu\u00e9 et les donn\u00e9es relatives \u00e0 la latence peuvent \u00eatre truqu\u00e9es, mais l'exp\u00e9rience r\u00e9elle des utilisateurs ne mentira pas. Lorsque les utilisateurs \u00e9trangers commencent \u00e0 se f\u00e9liciter que ce site chinois ne soit pas bloqu\u00e9, c'est la v\u00e9ritable mesure du succ\u00e8s du programme.<\/p>","protected":false},"excerpt":{"rendered":"
J'ai r\u00e9cemment aid\u00e9 un ami \u00e0 g\u00e9rer une carte d'acc\u00e8s d'outre-mer sur le site PPT, \u00e0 ouvrir la page d'accueil en plus de 10 secondes, le taux de rotation des utilisateurs a directement grimp\u00e9 \u00e0 70%. Je regarde le contexte, c'est un bon gars, la source est un certain n\u0153ud d'Asie du Sud-Est qui ne peut m\u00eame pas r\u00e9unir le CDN, ces jours-ci, il y a vraiment des gens qui osent faire des affaires transfrontali\u00e8res avec ce fournisseur de services. La vitesse d'acc\u00e8s \u00e0 l'\u00e9tranger constitue en fait l'essence m\u00eame du probl\u00e8me : la distance physique caus\u00e9e par le retard, les op\u00e9rateurs transfrontaliers entre le saut de routage, ainsi que la qualit\u00e9 du r\u00e9seau local. Pensez-vous que vous pouvez acheter un CDN et que tout ira bien ? De nombreux fournisseurs de n\u0153uds \u00e0 l'\u00e9tranger louent simplement les serveurs d'occasion des trafiquants, la qualit\u00e9 de la bande passante n'est pas aussi bonne que celle de votre propre salle de serveurs pour tirer la ligne d\u00e9di\u00e9e. J'ai constat\u00e9 que la latence la plus \u00e9lev\u00e9e \u00e9tait de 800 ms ou plus, ce qui n'est pas un probl\u00e8me de vitesse du r\u00e9seau mais un probl\u00e8me de lois physiques. La vitesse de propagation de la lumi\u00e8re limite le temps de latence, \u00e0 moins que vous ne puissiez mettre le r\u00e9seau en place.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-905","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=905"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/905\/revisions"}],"predecessor-version":[{"id":1218,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/905\/revisions\/1218"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=905"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}