摘要：摘要在剛剛結(jié)束的上海云棲大會(huì)飛天技術(shù)匯分論壇上，阿里云視頻云產(chǎn)品架構(gòu)師羅小飛進(jìn)行了阿里云面向金融政企的最佳實(shí)踐主題分享，為上海的嘉賓介紹的解決方案與技術(shù)服務(wù)體系。隨后，年阿里云宣布全面降價(jià)，打破了行業(yè)原有的價(jià)格不透明一客一價(jià)的模式。

摘要：?在剛剛結(jié)束的上海云棲大會(huì)飛天技術(shù)匯分論壇上，阿里云視頻云產(chǎn)品架構(gòu)師羅小飛進(jìn)行了《阿里云CDN——面向金融政企的CDN最佳實(shí)踐》主題分享，為上海的嘉賓介紹CDN的解決方案與技術(shù)服務(wù)體系。

在剛剛結(jié)束的上海云棲大會(huì)飛天技術(shù)匯分論壇上，阿里云視頻云產(chǎn)品架構(gòu)師羅小飛進(jìn)行了《阿里云CDN——面向金融政企的CDN最佳實(shí)踐》主題分享，為上海的嘉賓介紹CDN的解決方案與技術(shù)服務(wù)體系。

在分享的最初，羅小飛與現(xiàn)場(chǎng)嘉賓共同回顧了阿里云CDN的前世今生，他形象地比喻阿里集團(tuán)的CDN發(fā)展是從“在家做飯”到“宴請(qǐng)朋友”再到“開飯店”的過程。

2006年-2010年，淘寶CDN誕生，為淘寶網(wǎng)提供服務(wù)，隨著電商業(yè)務(wù)的大力發(fā)展而不斷優(yōu)化，也就是“在家做飯”的階段。到了2011年，淘寶CDN開始具備一定的對(duì)外服務(wù)能力，開始承接阿里集團(tuán)所有子公司的內(nèi)容分發(fā)加速服務(wù)，發(fā)展到了“宴請(qǐng)朋友”的階段。直到2014年3月，阿里云CDN服務(wù)正式上線，開啟了商業(yè)化之路，這也意味著任何企業(yè)或者個(gè)人用戶，都可以吃到“阿里CDN”這道菜了。隨后，2015年阿里云CDN宣布全面降價(jià)21%，打破了CDN行業(yè)原有的價(jià)格不透明“一客一價(jià)”的模式。并在2016、2017年不斷節(jié)點(diǎn)擴(kuò)建，相繼發(fā)布了很多功能，更好的服務(wù)全球客戶。

2018年阿里云CDN也注定是不平凡的一年，在年初，Gartner最新全球CDN報(bào)告中，阿里云憑借全球服務(wù)能力和產(chǎn)品技術(shù)優(yōu)勢(shì)被評(píng)為全球級(jí)（Global）服務(wù)商（國(guó)內(nèi)唯一一家），即面向全球五大洲提供圍繞密集商業(yè)和消費(fèi)城市的接入服務(wù)。隨后，阿里云CDN也推出了安全加速、全站加速、HTTPS免費(fèi)證書等更多解決方案。

目前，阿里云CDN在全球有1500多個(gè)節(jié)點(diǎn)，帶寬儲(chǔ)備能力已經(jīng)達(dá)到120Tbps。全球覆蓋六個(gè)大洲，國(guó)內(nèi)節(jié)點(diǎn)1200+，覆蓋20多家運(yùn)營(yíng)商。

在強(qiáng)大的基礎(chǔ)設(shè)施之上，阿里云CDN根據(jù)用戶的典型使用場(chǎng)景，產(chǎn)品體系分為：靜態(tài)加速、全站加速、安全加速、點(diǎn)播加速、直播加速等。雖然點(diǎn)播和直播加速占CDN的流量大頭，但在金融政企行業(yè)中比較常見的是靜態(tài)、全站和安全加速，今天羅小飛老師就為我們重點(diǎn)帶來(lái)這三種加速產(chǎn)品解決方案的分享。

網(wǎng)頁(yè)加速產(chǎn)品與解決方案

阿里云CDN的整個(gè)系統(tǒng)更趨于簡(jiǎn)單化，簡(jiǎn)單意味著更加高效和更加可靠。它主要分為邊緣層和二級(jí)節(jié)點(diǎn)兩層，邊緣層負(fù)責(zé)服務(wù)用戶訪問，二級(jí)節(jié)點(diǎn)負(fù)責(zé)回源到源站。靜態(tài)網(wǎng)頁(yè)加速主要是通過緩存來(lái)實(shí)現(xiàn)的，由用戶端第一次訪問觸發(fā)或主動(dòng)預(yù)熱。當(dāng)內(nèi)容被首次訪問時(shí)，加速節(jié)點(diǎn)上沒有緩存內(nèi)容，加速節(jié)點(diǎn)就要回到客戶源站獲取內(nèi)容并提供給用戶，同時(shí)將內(nèi)容緩存在加速節(jié)點(diǎn)上，供后續(xù)其他用戶訪問。

阿里云通過分布在全球的CDN節(jié)點(diǎn)，與智能調(diào)度、邊緣緩存及傳輸協(xié)議優(yōu)化技術(shù)，使得每個(gè)用戶都能快速、可靠、安全地訪問到最佳資源，保證多區(qū)域多運(yùn)營(yíng)商訪問效果，成倍提升訪問速率，大幅降低源站壓力。

全站加速產(chǎn)品與解決方案

全站加速產(chǎn)品不僅涵蓋了靜態(tài)網(wǎng)頁(yè)加速的能力，還能對(duì)動(dòng)態(tài)內(nèi)容進(jìn)行加速優(yōu)化。當(dāng)內(nèi)容從邊緣節(jié)點(diǎn)到二級(jí)節(jié)點(diǎn)再到源站，CDN系統(tǒng)可以進(jìn)行全鏈路的實(shí)時(shí)探測(cè)，并計(jì)算出最優(yōu)路徑，給用戶使用。目前Vipkid、亞航、今日頭條都在使用阿里云全站加速產(chǎn)品。

動(dòng)靜分離加速、智能路由、協(xié)議優(yōu)化、鏈路復(fù)用技術(shù)，靜態(tài)采用緩存
實(shí)時(shí)探測(cè)全鏈路，提供全天候全網(wǎng)高可用性
回源負(fù)載均衡、多源主備、有序回源技術(shù)降低源站壓力和故障風(fēng)險(xiǎn)
全鏈路HTTPS安全加速(HTTPS免費(fèi)證書)、回源鑒權(quán)、IP限流等保證源站安全

安全加速產(chǎn)品與解決方案

金融與政企網(wǎng)站內(nèi)容安全十分重要，如果遭受攻擊，后果將不堪設(shè)想。阿里云最近推出的安全加速產(chǎn)品集成了各種安全能力，可以有效保護(hù)網(wǎng)站安全。

DDoS清洗：海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood
抗CC攻擊：分布式架構(gòu)天然抗CC能力
防刷：智能識(shí)別異常頻繁訪問陌生IP并限制其訪問等方法，達(dá)到防刷
智能調(diào)度：基于阿里云飛天平臺(tái)的計(jì)算能力和深度學(xué)習(xí)算法，智能預(yù)判DDoS攻擊，平滑切換高防IP，不影響業(yè)務(wù)
獨(dú)立節(jié)點(diǎn)：SCDN節(jié)點(diǎn)實(shí)現(xiàn)物理隔離，完全多帶帶構(gòu)建，深度集成安全功能，提供單節(jié)點(diǎn)百G高防能力
獨(dú)享IP：每個(gè)用戶在SCDN有一組獨(dú)享IP，安全風(fēng)險(xiǎn)隔離，不會(huì)在別人受到攻擊時(shí)被影響
獨(dú)立SDNS調(diào)度：?jiǎn)斡脩舄?dú)立調(diào)度域，用戶之間DNS攻擊互不影響，百萬(wàn)QPS的DNS Flood防護(hù)
HTTPS無(wú)私鑰解決方案
不少金融政企類客戶，對(duì)安全級(jí)別有更高的要求，阿里云CDN為此提供了HTTPS無(wú)私鑰解決方案。這個(gè)方案是用戶在CDN平臺(tái)上部署證書的時(shí)候，只需要把公鑰放上來(lái)，私鑰不需要放上來(lái)，用戶在請(qǐng)求到CDN平臺(tái)的時(shí)候，CDN會(huì)向KeyServer發(fā)起請(qǐng)求，KeyServer給出響應(yīng)再返回給用戶。如果是已經(jīng)cache的內(nèi)容，直接授權(quán)通過反饋給用戶內(nèi)容，如果需要回源的內(nèi)容再去回源，整個(gè)方案可以為客戶提供更高的安全性保障。

阿里云CDN+

很多用戶使用了阿里云的眾多產(chǎn)品，接下來(lái)羅小飛老師為我們介紹了CDN與阿里云其他兩款產(chǎn)品的典型結(jié)合，幫助用戶更加方便快捷的使用服務(wù)。

阿里云CDN+云監(jiān)控

云監(jiān)控可以監(jiān)控 CDN 的 QPS、BPS、字節(jié)命中率等 9 個(gè)監(jiān)控項(xiàng)，用戶添加一個(gè)加速域名后，云監(jiān)控自動(dòng)開始對(duì)其監(jiān)控，用戶登錄云監(jiān)控的 CDN 頁(yè)面即可查看監(jiān)控詳情，并且還可以對(duì)監(jiān)控項(xiàng)設(shè)置報(bào)警規(guī)則，以便數(shù)據(jù)異常時(shí)收到報(bào)警息，支持釘釘機(jī)器人／手機(jī)／郵箱／旺旺報(bào)警，也支持報(bào)警回調(diào)。如此一來(lái)，就能幫助用戶獲取域名的使用情況。而且云監(jiān)控目前是免費(fèi)的，歡迎用戶們使用。

阿里云CDN+SLS日志服務(wù)

以前，當(dāng)我們需要對(duì)CDN日志去做分析的時(shí)候，需要進(jìn)行從下載、存儲(chǔ)、分析到展示等等一系列的工作，調(diào)試、變更十分復(fù)雜，并且有小時(shí)級(jí)的延時(shí)。而現(xiàn)在，SLS日志服務(wù)能夠非常實(shí)時(shí)的將CDN日志導(dǎo)入到服務(wù)系統(tǒng)中，沒有代碼、沒有運(yùn)維，并且可以秒級(jí)查詢，靈活調(diào)整，在控制臺(tái)界面就可以定制到你需要看到的分析結(jié)果。

阿里云CDN 4+1服務(wù)體系

阿里云CDN是希望用戶能夠自主靈活的在控制臺(tái)進(jìn)行業(yè)務(wù)配置，自主發(fā)現(xiàn)問題并且具備排查和處理的能力，這樣用戶對(duì)自己的業(yè)務(wù)有更高的把控和更深的了解，因此業(yè)務(wù)健康的保障性會(huì)更高。同時(shí)，阿里云CDN也具備完善的服務(wù)體系，幫助用戶去解決問題。

第一層是工單體系，用戶可以通過工單系統(tǒng)提交，7*24小時(shí)支持。
第二層IM企業(yè)群專屬客戶支持，俗稱釘釘群，7*24小時(shí)在線對(duì)客戶進(jìn)行保障。
第三層是專屬TAM，資深的專屬技術(shù)支持人員，對(duì)客戶的業(yè)務(wù)情況深入了解，處理問題非?？焖?。
第四層是架構(gòu)師/PE，從CDN業(yè)務(wù)架構(gòu)層和定制化、復(fù)雜化需求上，進(jìn)行客戶進(jìn)行支持。
當(dāng)遇到特殊的問題或者涉及到代碼層處理，也可能需要研發(fā)人員來(lái)介入處理。

了解CDN產(chǎn)品詳情

CDN學(xué)習(xí)路徑

原文鏈接