阿里云姚偉斌發(fā)表《場(chǎng)景化的CDN技術(shù)》主題演講

摘要：?在11月14日的2018亞太CDN年度盛典上，阿里云資深技術(shù)專家姚偉斌（文景）發(fā)表了《場(chǎng)景化的CDN技術(shù)》主題演講，他認(rèn)為，當(dāng)下的CDN，需要根據(jù)過(guò)去CDN的發(fā)展歷程，更清晰地分析客戶不同場(chǎng)景下的不同需求，再通過(guò)需求所用到的技術(shù)點(diǎn)，來(lái)設(shè)計(jì)出能更好服務(wù)客戶的CDN產(chǎn)品。

在11月14日的2018亞太CDN年度盛典上，阿里云資深技術(shù)專家姚偉斌（文景）發(fā)表了《場(chǎng)景化的CDN技術(shù)》主題演講，他認(rèn)為，當(dāng)下的CDN，需要根據(jù)過(guò)去CDN的發(fā)展歷程，更清晰地分析客戶不同場(chǎng)景下的不同需求，再通過(guò)需求所用到的技術(shù)點(diǎn)，來(lái)設(shè)計(jì)出能更好服務(wù)客戶的CDN產(chǎn)品。

( 文景為圖中左三 參加圓桌論壇 )

文景認(rèn)為整個(gè)CDN過(guò)去幾年的發(fā)展歷程就像下圖一樣，從原來(lái)的固網(wǎng)到現(xiàn)在的3G、4G，以及接下來(lái)5G，從原來(lái)的文本、圖片，發(fā)展到近兩年的直播、短視頻，再到超高清視頻及IoT，所需要的CDN場(chǎng)景技術(shù)特征還是非常顯而易見(jiàn)的，包括：對(duì)于加速能力要求高吞吐、低成本、低延時(shí)；對(duì)于廣域網(wǎng)接入要求高可靠、高流暢、IoT介入；對(duì)于安全性要求WAF、防DDoS和彈性安全防御；當(dāng)然還有近幾年出現(xiàn)的邊緣計(jì)算概念。

阿里云CDN從2014年對(duì)外提供服務(wù)開(kāi)始，目前已經(jīng)在全球擁有1500+節(jié)點(diǎn)和120T的儲(chǔ)備帶寬。今年全球化發(fā)展也非常迅速，能夠通過(guò)完善的OpenAPI提供天然自助式產(chǎn)品能力，也已經(jīng)自建了ASN：24429，并構(gòu)建全球基于體驗(yàn)優(yōu)先的IXP網(wǎng)絡(luò)調(diào)度，希望能為中國(guó)出海的客戶提供最極致的加速體驗(yàn)。

在產(chǎn)品功能上，阿里云CDN從DCDN、SCDN到邊緣計(jì)算全面覆蓋，在全球范圍內(nèi)按地區(qū)計(jì)價(jià)，在高價(jià)地區(qū)、低價(jià)地區(qū)，根據(jù)不同需求進(jìn)行按量計(jì)費(fèi)，同時(shí)提供7×24小時(shí)貼身服務(wù)。

針對(duì)高吞吐、低成本的CDN加速場(chǎng)景

從內(nèi)容生產(chǎn)、傳輸再到CDN調(diào)度，我們可以從下圖看到最近的幾年技術(shù)的演進(jìn)趨勢(shì)。

• 內(nèi)容生產(chǎn)上，從最開(kāi)始的支持H264、到H265、VP8、PV9，還有阿里自研的窄帶高清技術(shù)；

• 關(guān)于碼率，從原來(lái)的500K到普遍2M，到現(xiàn)在為很多客戶提供10M傳輸；

• 在服務(wù)器上，現(xiàn)在也是普遍提供萬(wàn)M吞吐能力，預(yù)計(jì)兩到三年時(shí)間里，網(wǎng)絡(luò)服務(wù)器吞吐在百G的吞吐的能力，現(xiàn)在磁盤普遍已經(jīng)到SSD，單個(gè)節(jié)點(diǎn)可以提供幾個(gè)PB以上的存儲(chǔ)能力；

• 在調(diào)度這塊，針對(duì)整體大流量的吞吐，阿里云引進(jìn)了DNS調(diào)度，基于DNS調(diào)度和IP調(diào)度，我們能提供精準(zhǔn)的IP庫(kù)，針對(duì)像世界杯這樣一個(gè)場(chǎng)景，提供精準(zhǔn)的流量的預(yù)測(cè)，做到用戶精準(zhǔn)調(diào)度。

• 在節(jié)點(diǎn)層面，隨著資源規(guī)模的變大，和與運(yùn)營(yíng)商合作的趨勢(shì)的緊密，現(xiàn)在的CDN節(jié)點(diǎn)規(guī)模也在從原來(lái)千級(jí)別，發(fā)展到萬(wàn)級(jí)數(shù)量?，F(xiàn)在也能看到趨勢(shì)跟運(yùn)營(yíng)商合作變得更加緊密，包括MEC的探索。

• 關(guān)于PCDN，隨著高清概念越來(lái)越廣泛，整個(gè)帶寬成本占整個(gè)內(nèi)容提供商很大一塊，PCDN也應(yīng)運(yùn)而生，在整個(gè)高清視頻吞吐能力之外，也提供更低成本的服務(wù)。

• 關(guān)于SDK，結(jié)合阿里云多年的視頻技術(shù)，可以提供端到端的完整視頻解決方案。

在今年，阿里云CDN承載了全網(wǎng)70%世界杯流量，隨后在雅加達(dá)亞運(yùn)會(huì)直播上，通過(guò)全球加速網(wǎng)絡(luò)將直播送到斐濟(jì)、柬埔寨和蒙古的轉(zhuǎn)播機(jī)構(gòu)，為亞太地?cái)?shù)億觀眾提供觀看體驗(yàn)。在上個(gè)星期剛落幕的天貓雙11，CDN流量預(yù)測(cè)、實(shí)時(shí)智能調(diào)度、PCDN等一系列技術(shù)方案，支撐了2500萬(wàn)人在線的高清、流暢、穩(wěn)定、低延時(shí)的直播體驗(yàn)。在支持雙11的十年間，整體帶寬能力有了數(shù)千倍的增速。

針對(duì)低延時(shí)的CDN加速場(chǎng)景

在5G和物聯(lián)網(wǎng)的場(chǎng)景下，實(shí)時(shí)性要求會(huì)越來(lái)越高。所以針對(duì)這個(gè)場(chǎng)景，CDN在協(xié)議層面做了很多優(yōu)化，提出aQUIC的概念。針對(duì)QUIC技術(shù)棧，包括現(xiàn)在IETF也在逐漸將HTTP -over-QUIC變成HTTP3.0，我們認(rèn)為現(xiàn)在QUIC協(xié)議棧，其實(shí)可以提供給用戶一個(gè)自定義協(xié)議棧的能力，包括在傳輸層的網(wǎng)絡(luò)丟包，也能提供多路傳輸、多路復(fù)用等等能力。所以，我們?cè)谶@樣一個(gè)aQUIC的代碼庫(kù)上，可以針對(duì)用戶的實(shí)時(shí)性、流暢性、首包、并發(fā)量等各個(gè)場(chǎng)景，都推出不一樣的適配協(xié)議和處理方式。

今年，阿里云視頻云發(fā)布了RTC產(chǎn)品，適用于端對(duì)端短延時(shí)通信、視頻會(huì)議、連麥等等業(yè)務(wù)場(chǎng)景。目前，RTC幫助釘釘承載全球 700萬(wàn)家企業(yè)，連接全球 1億用戶，保障每一通實(shí)時(shí)音視頻通信的穩(wěn)定和流暢。

高可靠性的CDN加速場(chǎng)景

針對(duì)金融、電商、辦公、游戲和政企的用戶，他們會(huì)十分注重業(yè)務(wù)的高可靠性。

高可靠性方案，是基于Last Mile、Middle Mile和First Mile的處理的能力構(gòu)建，可以針對(duì)IP端口、SDK、VPN和域名接入，做到了端對(duì)端的協(xié)議優(yōu)化，并支持在節(jié)點(diǎn)內(nèi)部也做動(dòng)態(tài)鏈路的選擇，從而實(shí)現(xiàn)最優(yōu)到達(dá)路徑。

文景認(rèn)為整個(gè)DCDN的場(chǎng)景，是基于用戶體驗(yàn)，針對(duì)動(dòng)態(tài)內(nèi)容可以進(jìn)行快速、精準(zhǔn)的優(yōu)化調(diào)整。該方案幫助了今日頭條應(yīng)用每天千萬(wàn)級(jí)別QPS動(dòng)態(tài)內(nèi)容加速，整體RT降低了50%，通過(guò)智能的路由探測(cè)、全運(yùn)營(yíng)商覆蓋、最優(yōu)路徑選擇，有效的為頭條的實(shí)時(shí)數(shù)據(jù)傳輸提供了支撐，同時(shí)通過(guò)https轉(zhuǎn)http的模式為源站減輕了壓力。

高安全性的CDN加速場(chǎng)景

安全能力現(xiàn)在已經(jīng)是CDN的一個(gè)重要的組成部分，覆蓋的場(chǎng)景客戶包括有電商、金融、政企等領(lǐng)域。

如今，安全能力已經(jīng)可以直接通過(guò)CDN接入。包括HTTPS、 HTTPS DNS接入，可以做到防劫持、防篡改，同時(shí)提供流量型攻擊防御能力，包括四層DDos，七層的CC攻擊。在應(yīng)用層，阿里云CDN可以提供WAF應(yīng)用層防御的能力，針對(duì)于回源這部分可以提供源站保護(hù)、offline模式等能力。在整個(gè)安全的接入流程中，安全加速（SCDN）產(chǎn)品實(shí)現(xiàn)了接入、安全和加速三合一，做到整個(gè)數(shù)據(jù)全鏈路的保護(hù)。

亞洲航空通過(guò)阿里云的安全加速能力，采用WAF產(chǎn)品，針對(duì)用戶爬蟲(chóng)可以降低90%，針對(duì)刷票行為降低90%以上，有效的保護(hù)了客戶購(gòu)票的資源。

邊緣計(jì)算場(chǎng)景

文景認(rèn)為邊緣計(jì)算要分幾個(gè)場(chǎng)景，包括：最下面的IoT的場(chǎng)景、接入層的IoT網(wǎng)關(guān)、MEC、匯聚層的ENS、中心的云機(jī)房、云計(jì)算的場(chǎng)景。邊緣計(jì)算與IoT的發(fā)展是同步演進(jìn)的，當(dāng)數(shù)據(jù)、存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)、安全等等一系列數(shù)據(jù)量變大以后，需要在邊緣上進(jìn)一步處理的場(chǎng)景應(yīng)運(yùn)而生。

相應(yīng)的，上圖左邊是數(shù)據(jù)流，右側(cè)是針對(duì)于邊緣計(jì)算這個(gè)場(chǎng)景下的控制流，針對(duì)分布式場(chǎng)景下的海量設(shè)備的維護(hù)和操作、以及采集上來(lái)的數(shù)據(jù)的優(yōu)化與模擬、最終進(jìn)行預(yù)測(cè)以及決策，這就是整個(gè)的過(guò)程。文景認(rèn)為邊緣計(jì)算還處于不斷發(fā)展和演進(jìn)過(guò)程，阿里云已經(jīng)提供邊緣節(jié)點(diǎn)服務(wù)，并且即將推出視頻監(jiān)控方案，結(jié)合整個(gè)IoT套件，包括整個(gè)邊緣網(wǎng)關(guān)處理能力，阿里云在整個(gè)邊緣計(jì)算場(chǎng)景上，可以對(duì)外提供完整的解決方案。

阿里云的客戶虎牙直播平臺(tái)，結(jié)合阿里云邊緣節(jié)點(diǎn)技術(shù)方案，保障了S8總決賽當(dāng)日7000萬(wàn)在線人氣的低延時(shí)、穩(wěn)定流暢以及實(shí)時(shí)互動(dòng)，為觀眾提供了流暢的體驗(yàn)。

在分享的最后，文景表示，隨著CDN技術(shù)的演進(jìn)，整個(gè)行業(yè)不斷的涌現(xiàn)出新的技術(shù)，比如QUIC、SCDN等等，阿里云CDN也希望和廣大客戶和同行一起把CDN行業(yè)做的更加豐富。