【科讯】腾讯云CDN亮相QCon大会：八年磨一剑 功能全线扩展

本篇文章2083字，读完约5分钟

10月15日17日，qcon全球软件开发大会上海站隆重开幕，腾讯云技术负责人馀子军应邀出席公共云和基础设施建设专业场，围绕cdn架构技术途径，腾讯云在cdn方面的技术创新与实践经过

余子军在移动网络时代，多终端多互联网并行，网络环境越来越多，繁杂，网络延迟，网络堵塞，跨地区新闻同步缓慢等已经成为顾客普遍的触网痛点

qcon是infoq主办的世界级技术盛会，每年都在伦敦、北京、东京、纽约、圣保罗、上海和旧金山举行。 2007年3月首次举办，累计有数万名高级技术人员参加了qcon大会。

图腾讯云技术负责人馀子军共享cdn架构技术之路

揭示腾讯云cdn神秘面纱:自研为主，带宽20tb节点近400天平均服务5亿客户

cdn的首要价值是通过分散在世界各地的机房为顾客提供最近的访问，馀子军说，如果没有cdn，集中部署的机房就会被全国乃至世界的顾客集中访问，给机房带来很大的压力。 通过cdn将带宽分布到各地，提高客户的访问速度。

目前，腾讯云cdn服务涵盖了流量调度、边缘节点部署、互联网通信、源存储器、立体监视等板块。 cdn核心是调度，包括dns、机械室内调度等。 时间表使每个客户都能访问最近的服务器。

余子军举例说明了cdn调度的基本原理:假设两个访问客户，一个是广东电信，另一个是北京联通。 广东电信客户访问腾讯首先在dns上解析为gslb，腾讯接收服务器查看分配给广东附近的广东的地址，广东电信客户可以通过这个流程访问广东当地的服务器。 同样，北京的客户也一样。 馀子军表示，腾讯公司覆盖全国、全世界的顾客，使用同样的原理进行流量调度。

馀子军表示，腾讯云cdn从2007年开始建设，主要软件以操作系统、web服务器到上层调度系统的自我研究为中心。 以往，外界对腾讯云cdn的整体印象是比较封闭神秘的状态。 从年开始，腾讯云cdn能力逐渐对外开放。 年，腾讯云开放海外cdn节点，着力建设海外资源。

图腾讯云cdn快速发展的历史

到目前为止，腾讯云cdn的带宽达到了20tb，分布在全国的节点数量接近400个，每天有5亿以上的顾客采用腾讯云cdn，享受与qq、微信、qq空间、腾讯视频相同的加速服务。

支持三层组件架构，全面扩展腾讯云cdn功能

馀子军从服务层、应用层和系统层三个方面的要点展示了腾讯云cdn的组件架构。

余子军说，服务层主要满足客户的日常诉求，对外提供静态文件、流媒体点播和直播、下载、动态加速、视频或照片转码、日志分解等常规服务场景。 经过8年的磨练，腾讯云cdn实现了从静态加速到功能的全线扩展，向顾客开放了视频、游戏、下载等行业多年积累的技术能力和运营经验。

应用层的功能包括负载平衡、web服务器、监视和逐个管理。 作为cdn系统的核心流量调度系统，gslb (全球负载均衡)在不同地区的服务器之间进行流量配置，保证顾客采用最接近自己的最佳服务器，确保访问质量 gslb还实时监视服务器流量和可用性，根据业务优先级进行综合运算，为访问域名提供最佳配置。

与开源软件相比，gslb (全球负载均衡)作为腾讯自主开发的软件，具有很高的控制性和扩展性，单机性能为百万级，支持域名的数百万级，高效的防护防火墙 余子军特别说，gslb可以通过标准dns协议访问，访问和管理方法越来越多样化。

在系统层，腾讯云cdn采用tlinux，腾讯云改造协议栈，tcpa是协议栈的优化部分，synx是分组防御的优化，提高了攻击分组的过滤能力十几倍。

馀子军说，年腾讯云cdn大量使用了万兆设备和ssd设备，这也是腾讯云cdn目前采用最多的设备。 馀子军坦言，机房未来的趋势更大、更快、更便宜，设备性能的提高也非常大。

加强安全防护，以庞大的带宽能力构筑安全屏障

随着大数据影响的深化和云计算技术的实践创新，云服务概念进入深化阶段，在公司受众群体中得到广泛应用，特别是与安全方面相关，严峻的安全形势使cdn成为当前公司运营的重要部署和

馀子军介绍说，腾讯云cdn的大容量带宽能力是实现安全防护的重要保障，设置了安全警报、流量调度、单点扩展、流量滤波器四个工艺，在防护方面构筑了安全屏障。

具体来说，腾讯云cdn在根据历史状态智能发现流量异常这一点上进行安全警报，gslb然后将要求压力分散到多个机房，将顾客引导到其他地区的机房，进行流量整理，在线动态扩展，完全a

余子军于年7月21日以腾讯云服务器上的某业务为例，遭遇黑客持续大流量的ddos恶意攻击，攻击峰值接近300g，通过腾讯云cdn动态调度网络流量，网络各点 在攻击的全过程中，任何业务都没有服务异常，安全防护能力再次经得起考验。

馀子军表示，将来腾讯云cdn将继续优化核心服务组件，进行全球和细分调度，加强运营工具和运营流程的管理和建设，优化价格，使计费方法更灵活，更为客户快速

1 .每天的网络遵循领域规范，转载的原稿都确定注释的作者和来源2 .每天网络的原始复印件，转载时一定要注明文案作者和“来源:每天互联网”，不尊重原始行为的每天在网上。 3 .作者的帖子可能每天在网上制作或补充。