사례 연구 -- Tencent EdgeOne이 글로벌 고객들이 중국에서 성능과 보안을 제공하는 데 어떻게 도움이 되는가

지난 달에 수행한 최근 배치 마이그레이션 프로젝트에서 우리는 고객의 온라인 성능을 이전 CDN 솔루션 대비 44% 향상시키는 데 성공했으며, 사이버 보안 공격에 대한 마음의 평화를 보장했습니다.

1. 배경

현재 CDN 및 클라우드 보안 솔루션은 전자 상거래, 금융 서비스, 스트리밍, 소셜 미디어 및 게임을 포함한 모든 온라인 비즈니스에 필수입니다. 그러나 중국으로 콘텐츠를 제공하는 것은 고유한 도전 과제가 있으며, 여기에는 다음과 같은 사항이 포함됩니다:

● ICP 라이센스 요구 사항, 중국 내에서 콘텐츠를 전달하기 위한 규정

● 중국 외부에 위치한 원본 서버로부터 요청을 느리게 만드는 국경 간 게이트웨이(일명 만리장성 방화벽)

● 다른 나라와 다른 사이버 보안 환경

2. 왜 웹 애플리케이션이 Tencent EdgeOne으로 구동될 때 더 나은 성능을 발휘하는가

간단히 말해, 우리는 중국의 네트워크 상황과 생태계를 잘 알고 있기 때문에 거의 모든 중국 인터넷 사용자가 매일 저희와 연결됩니다. 저희의 2300개 이상의 CDN PoP는 고도로 분산되어 있으며, 일반적으로 중국에서 2Tbps 트래픽을 전달합니다.

3. 다른 CDN 공급업체와 글로벌하게 작업하면서 Tencent EdgeOne이 중국에서 제공하는 경우

실제로 많은 서구 고객들이 이미 이렇게 하고 있으며 앞으로 더 많이 올 것입니다. ICP가 등록된 고객 호스트 이름의 경우, 동일한 호스트 이름을 사용하여 중국과 나머지 세계에 콘텐츠를 전달할 수 있습니다. 이는 Tencent EdgeOne 트래픽 스케줄링 관리 기능 또는 기타 지리 기반 트래픽 관리 솔루션을 사용하여 달성할 수 있습니다.

최근 프로젝트에서는 글로벌 무역 정보 제공업체를 온보딩하였으며, 그들의 dot-com 및 dot-com-dot-cn 호스트 이름이 중국 사용자에게 콘텐츠를 제공하도록 설정되었습니다. 고객은 Tencent EdgeOne을 구성하여 다른 서구 CDN의 엣지 서버를 EdgeOne의 원본 서버로 사용하여 실제 원본 인프라를 오프로드하고, 인증 및 보안 인증 작업을 중국 외의 CDN 공급업체에 맡겼습니다.

고객은 EdgeOne 서비스가 실제 사용자 대신에 그들에게 요청을 보낼 때 서구 CDN에서 보안 규칙이 잘못된 경고를 발생시켜 몇 가지 문제를 경험했습니다. 이는 서구 CDN 공급업체와 협력하여 EdgeOne IP를 화이트리스트에 추가함으로써 쉽게 해결되었습니다.

4. 만리장성에 구멍을 뚫는 것이 정말 가능할까?

일부 공급업체는 그들이 만리장성을 우회하거나 구멍을 뚫고 더 나은 성능을 달성할 수 있다고 주장합니다. 이는 완전히 오해의 소지가 있습니다. 콘텐츠 검열에 대한 논의를 제쳐두고 성능에 초점을 맞추겠습니다. 대규모 방화벽인 중국 국가 방화벽은 일반적으로 '우회 모델'로 작동합니다. 아래와 같이:

허가되지 않은 콘텐츠가 감지되고 차단되지 않는 한, 방화벽은 트래픽 경로에 포함되지 않으며 따라서 요청 및 응답을 느리게 하지 않습니다. 따라서 내용을 암호화하거나 VPN에 임베드하는 것은 전송 속도를 높이지 않습니다. 교차 국경 웹사이트 접근에서 관찰되는 패킷 손실과 긴 대기 시간의 진짜 이유는 사실 방화벽 기능이 장착된 제한된 국경 게이트웨이로 인해 발생하는 네트워크 혼잡 때문입니다.

Tencent EdgeOne은 Cross-MLC-국경 가속화라는 훌륭한 가치 추가 기능을 제공합니다. 이는 여전히 방화벽이 작동하는 것과 같은 유형의 방화벽이 운영되지만 적은 양의 트래픽이 이 *유료* 빠른 경로를 통해 라우팅되므로 혼잡이 줄어드는 방식으로 작동합니다.

결론: Tencent EdgeOne은 중국 네트워크 환경과 더 잘 통합되어 있으며 프리미엄 고객을 위해 예약된 VIP 채널을 통해 추가 성능을 제공할 수 있습니다.

5. 다른 CDN을 이미 사용 중이지만 Tencent EdgeOne으로 온보딩하고 싶을 때의 마이그레이션 단계

Tencent 전문 서비스 팀은 고객이 EdgeOne으로 신속하고 쉽게 마이그레이션하도록 돕기 위해 구조화된 접근 방식을 제공합니다:

(1) 계정 설정 및 도메인 등록 / 확인

Tencent Cloud 계정을 만들고 사이트 도메인을 등록하여 원활한 접근을 보장합니다.

(2) SSL 인증서 관리

기존 SSL 인증서를 사용하거나 Tencent Cloud에서 무료 인증서를 생성합니다.

(3) 구성 및 최적화

Tencent 지원 팀과 함께 규칙 기반 구성을 구현하고 설정을 세밀하게 조정합니다.

(4) Tencent 스테이징 플랫폼에서 스푸핑 테스트

프로덕션에 영향을 주지 않고 캐싱 및 라우팅을 검증하기 위해 비침습적인 DNS 스푸핑 테스트를 실시합니다.

(5) 트래픽 전환 및 검증

자동 및 수동 테스트를 통해 성능, 보안 및 기능을 보장하기 위해 점진적으로 트래픽을 리디렉션합니다.

(6) 콘텐츠 프리워밍

캐시된 콘텐츠를 사전 로드하고 안정적이고 고속 연결을 위해 국경 간 경로를 최적화합니다.

(7) 단계적 라이브 실행

최소한의 중단을 위해 콘솔을 통해 단계적으로 CNAME 전환을 실행합니다.

(8) 지속적인 포스트 마이그레이션 검증

24/7 지원을 통해 지속적인 모니터링, 세부 조정 및 성능 최적화를 제공합니다.

기존 CDN 서비스의 내보낸 버전을 가진 고객의 경우, Tencent 전문 서비스 팀은 기존 구성을 분석하고 변환하며 가져오도록 도와줄 수 있습니다. 이를 통해 EdgeOne에서 처음부터 다시 구성할 필요 없이 시간을 절약할 수 있습니다. 더 많은 정보와 세부 사항은 저희 사전 판매 지원 팀에 문의하시기 바랍니다.

반성 및 요약

주요 경험 요약

(1) 표준화된 마이그레이션 프로세스는 효율적인 제공을 보장합니다

기존 CDN 공급업체와의 좋은 계획 및 협력이 마이그레이션의 성공과 효율성을 결정하는 데 매우 중요합니다. 최근 프로젝트에서는 7일 만에 100개 이상의 호스트 이름을 마이그레이션하는 데 성공했으며, 성능 및 보안 규칙 조정도 포함되었습니다.

(2) 성능 최적화는 비즈니스 가치 개선을 가져옵니다

구성 내보내기 및 가져오기가 얼마나 잘 이루어지든, 최고의 성능과 보호를 위해 세밀하게 조정하는 과정이 여전히 중요합니다. 이는 각 플랫폼이 서로 다른 설계 원칙을 가지고 있기 때문에 다양한 세부사항을 수동으로 검토해야 할 필요성이 있기 때문입니다.

(3) 제로 다운타임 마이그레이션은 비즈니스 연속성을 보장합니다

마이그레이션 과정에서 EdgeOne은 비즈니스 중단을 피하고 웹사이트의 안정적인 운영을 보장하며 전환 준비를 충분히 할 수 있도록 원활한 전환 전략을 채택했습니다.

요약

이 성공적인 마이그레이션 사례는 글로벌 콘텐츠 제공, 웹사이트 가속화 및 보안 보호에서 Tencent Cloud EdgeOne의 장점을 완전히 입증합니다. EdgeOne은 탁월한 기술, 지능형 캐시 최적화, 고급 국경 간 연결 및 24/7 기술 지원을 통해 기업이 더 빠른 접근 속도, 낮은 대기 시간 및 더 안정적인 서비스 경험을 달성할 수 있도록 돕습니다. Tencent Cloud EdgeOne은 신뢰할 수 있고 선호되는 솔루션입니다.

Jacck Zhang / Dennis Qian

제품 솔루션 아키텍트, Tencent Cloud International

mailto:eo_op@tencent.com