金融政企CDN最佳实践精选课件.pptVIP

阿里云 金融政企CDN最佳实践 坚持 阿里云CDN-前世今生 2006年-2010年 2006~2010 淘宝CDN 由淘宝技术 部发起，为淘宝网提供服务，主要是 内部使用，随着电商业务的大力发展 不断的进行优化 2011年-2014年 2011~2014.02 淘宝CDN发展成为 阿里CDN，为阿里集团所有子 公司提供服务，开始具备一定的对外 服务能力 2014.03.21 阿里云CDN服务正式上 线，对外提供售卖，商业化正式开启 2015年 --- 2015.05 阿里云CDN全面降价21% 2015.06 发布OpenAPI，支持域名增、删、改、查 2015.12 域名配置、资源监控类 API全面上线 2016.12 证书中心服务，一键https安全加速上线 2017.05 回源优先级和权重、多源优先级上线 2017.08 全站加速、私有bucket回源上线 2018.02 安全CDN产品上线 2018.05 CDN支持免费证书 商业化快速发展阶段——》》》 坚持 阿里云CDN-节点覆盖 1 2 3 国内资源节点1000+，覆盖电信／联通 ／移动／铁通／长宽／电信通／教育网 等20+运营商。 海外资源节点300+，覆盖北美／欧洲/南美/ 亚洲/非洲/大洋洲。 阿里云具备 90Tbps 带宽能力储备。 节点接入采用25G网卡。 坚持 阿里云CDN-产品体系 点播加速 直播加速 静态加速 全站加速 安全加速 坚持 u通过CDN分布在全球的CDN节点，利用智能调度、边缘缓存及传输协议优化技术，使每个用户都快速可靠安全地访问 到最佳资源，保证多区域多运营商访问效果，成倍提升访问速率，大幅降低源站压力。 u网页内容缓存，由用户端第一次访问触发。当内容被首次访问时，加速节点上没有缓存内容，加速节点回到客户源站获 取内容并提供给用户，同时将内容缓存在加速节点上，供后续其他用户访问。 金融政企主要产品和解决方案-网页加速 各地用户 阿里云CDN 边缘节点 传输协议优化 阿里云CDN 边缘节点 阿里云CDN 边缘节点 阿里云CDN智能调度系统 阿里云CDN 二级节点 客户源站 坚持 金融政企主要产品和解决方案-安全加速 uDDoS清洗：海量DDoS清洗，完美防御SYN 、ACK 、 ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood u抗CC攻击：分布式架构天然抗CC能力 u防刷：智能识别异常频繁访问陌生IP并限制其访问等方法， 达到防刷 u智能调度：基于阿里云飞天平台的计算能力和深度学习算 法，智能预判DDoS攻击，平滑切换高防IP，不影响业务 u独立节点：SCDN节点实现物理隔离，完全单独构建，深度 集成安全功能，提供单节点百G高防能力 u独享IP：每个用户在SCDN有一组独享IP，安全风险隔离 u独立SDNS调度：单用户独立调度域，用户之间DNS攻击互 不影响，百万QPS的DNS Flood防护 坚持 金融政企主要产品和解决方案-全站加速 u动静分离加速、智能路由、协议优化、链路复用技术，静态采用缓存 u实时探测全链路，提供全天候全网高可用性 u回源负载均衡、多源主备、有序回源技术降低源站压力和故障风险 u全链路HTTPS安全加速、回源鉴权、IP限流等保证源站安全 传输协议优化 各地用户 阿里云CDN 边缘节点 阿里云CDN 边缘节点 阿里云CDN 边缘节点 阿里云CDN智能调度系统 阿里云CDN 二级节点 客户源站 日志采集 Ip地址库 数据监控 管控平台 路由决策 最优回源链路 实时探测 坚持 金融政企主要产品和解决方案-https无私钥方案 阿里云CDN HTTPS无私钥方案架构图 ①客户端发送https请求 ②CDN给KeyServer发送待解密或者待签名数据 ③KeyServer响应签名数据给CDN ④CDN完成SSL握手后回源（请求数据未命中） ⑤源站响应 CDN 私钥 KeyServer 证书 源站 — 坚持 阿里云CDN+云监控 云监控配置界面 u云监控通过监控 CDN 的 QPS、BPS、字节命 中率等 9 个监控项，帮助用户获取域名的使用 情况。 u用户添加一个加速域名后，云监控自动开始对 其监控，您登录云监控的 CDN 页面即可查看 监控详情。 钉钉机器人报警示例 u您还可以对监控项设置报警规则，以便数据异 常时收到报警息。支持钉钉机器人／手机／邮 箱／旺旺报警，也支持报警回调。 坚持