金融政企CDN最佳實踐

1、阿里云金融政企CDN最佳實踐阿里云CDN-前世今生2006年-2010年20062010 淘寶CDN 由淘寶技術(shù) 部發(fā)起，為淘寶網(wǎng)提供服務(wù)，主要是 內(nèi)部使用，隨著電商業(yè)務(wù)的大力發(fā)展 不斷的進行優(yōu)化2011年-2014年20112014.02 淘寶CDN發(fā)展成為 阿里CDN，為阿里集團所有子公司提供服務(wù)，開始具備一定的對外 服務(wù)能力2014.03.21 阿里云CDN服務(wù)正式上 線，對外提供售賣，商業(yè)化正式開啟2015年-2015.05 阿里云CDN全面降價21%2015.06 發(fā)布OpenAPI，支持域名增、刪、改、查2015.12 域名配置、資源監(jiān)控類 API全面上線2016.12 證書中心服

2、務(wù)，一鍵https安全加速上線2017.05 回源優(yōu)先級和權(quán)重、多源優(yōu)先級上線2017.08 全站加速、私有bucket回源上線2018.02 安全CDN產(chǎn)品上線2018.05 CDN支持免費證書商業(yè)化快速發(fā)展階段阿里云CDN-節(jié)點覆蓋123國內(nèi)資源節(jié)點1000+，覆蓋電信聯(lián)通移動鐵通長寬電信通教育網(wǎng) 等20+運營商。海外資源節(jié)點300+，覆蓋北美歐洲/南美/ 亞洲/非洲/大洋洲。阿里云具備 90Tbps 帶寬能力儲備。 節(jié)點接入采用25G網(wǎng)卡。阿里云CDN-產(chǎn)品體系點播加速直播加速靜態(tài)加速全站加速安全加速u通過CDN分布在全球的CDN節(jié)點，利用智能調(diào)度、邊緣緩存及傳輸協(xié)議優(yōu)化技術(shù)，使每個用戶

3、都快速可靠安全地訪問 到最佳資源，保證多區(qū)域多運營商訪問效果，成倍提升訪問速率，大幅降低源站壓力。u網(wǎng)頁內(nèi)容緩存，由用戶端第一次訪問觸發(fā)。當內(nèi)容被首次訪問時，加速節(jié)點上沒有緩存內(nèi)容，加速節(jié)點回到客戶源站獲取內(nèi)容并提供給用戶，同時將內(nèi)容緩存在加速節(jié)點上，供后續(xù)其他用戶訪問。金融政企主要產(chǎn)品和解決方案-網(wǎng)頁加速各地用戶阿里云CDN 邊緣節(jié)點傳輸協(xié)議優(yōu)化阿里云CDN 邊緣節(jié)點阿里云CDN 邊緣節(jié)點阿里云CDN智能調(diào)度系統(tǒng)阿里云CDN 二級節(jié)點客戶源站金融政企主要產(chǎn)品和解決方案-安全加速uDDoS清洗：海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP、SSDP 、DNS 、H

4、TTP 等Floodu抗CC攻擊：分布式架構(gòu)天然抗CC能力u防刷：智能識別異常頻繁訪問陌生IP并限制其訪問等方法， 達到防刷u智能調(diào)度：基于阿里云飛天平臺的計算能力和深度學習算 法，智能預(yù)判DDoS攻擊，平滑切換高防IP，不影響業(yè)務(wù)u獨立節(jié)點：SCDN節(jié)點實現(xiàn)物理隔離，完全單獨構(gòu)建，深度 集成安全功能，提供單節(jié)點百G高防能力u獨享IP：每個用戶在SCDN有一組獨享IP，安全風險隔離u獨立SDNS調(diào)度：單用戶獨立調(diào)度域，用戶之間DNS攻擊互 不影響，百萬QPS的DNS Flood防護金融政企主要產(chǎn)品和解決方案-全站加速u動靜分離加速、智能路由、協(xié)議優(yōu)化、鏈路復(fù)用技術(shù)，靜態(tài)采用緩存u實時探測全鏈路

5、，提供全天候全網(wǎng)高可用性u回源負載均衡、多源主備、有序回源技術(shù)降低源站壓力和故障風險 u全鏈路HTTPS安全加速、回源鑒權(quán)、IP限流等保證源站安全傳輸協(xié)議優(yōu)化各地用戶阿里云CDN 邊緣節(jié)點阿里云CDN 邊緣節(jié)點阿里云CDN 邊緣節(jié)點阿里云CDN智能調(diào)度系統(tǒng)阿里云CDN 二級節(jié)點客戶源站日志采集Ip地址庫數(shù)據(jù)監(jiān)控管控平臺路由決策最優(yōu)回源鏈路實時探測金融政企主要產(chǎn)品和解決方案-https無私鑰方案阿里云CDN HTTPS無私鑰方案架構(gòu)圖客戶端發(fā)送https請求CDN給KeyServer發(fā)送待解密或者待簽名數(shù)據(jù)KeyServer響應(yīng)簽名數(shù)據(jù)給CDNCDN完成SSL握手后回源（請求數(shù)據(jù)未命中）源站響應(yīng)

6、CDN私鑰KeyServer證書源站阿里云CDN+云監(jiān)控云監(jiān)控配置界面u云監(jiān)控通過監(jiān)控 CDN 的 QPS、BPS、字節(jié)命 中率等 9 個監(jiān)控項，幫助用戶獲取域名的使用 情況。u用戶添加一個加速域名后，云監(jiān)控自動開始對 其監(jiān)控，您登錄云監(jiān)控的 CDN 頁面即可查看 監(jiān)控詳情。釘釘機器人報警示例u您還可以對監(jiān)控項設(shè)置報警規(guī)則，以便數(shù)據(jù)異 常時收到報警息。支持釘釘機器人手機郵 箱旺旺報警，也支持報警回調(diào)。阿里云CDN+SLS日志服務(wù)日志下載Load分析展示離線模式多級Pipeline環(huán)境維護小時級延時代碼編寫調(diào)試、變更復(fù)雜實時可查、無代碼、無運維、多維度SQL分析、 秒級查詢延時、數(shù)據(jù)億級規(guī)模、調(diào)整靈活CDN日志服務(wù)阿里云CDN服務(wù)體系02（IM企業(yè)群） 專屬客戶支持， 需要進行申請，7*24人員在線04 （架構(gòu)師/PE） CDN業(yè)務(wù)架構(gòu)層 運維層進行客戶支持，重點客戶特有03（專屬TAM）