案例研究 -- 腾讯EdgeOne如何帮助全球客户在中国提供性能和安全性

在我们上个月进行的一次批量迁移项目中，我们成功帮助客户提升了在线性能达44%（相较于他们之前的CDN解决方案），同时确保了对网络安全攻击的安心防护。

1. 背景

如今，CDN和云安全解决方案是所有在线业务的必需品，包括电子商务、金融服务、流媒体、社交媒体和游戏。然而，您可能不知道，向中国提供服务面临独特的挑战，包括：

● ICP许可证要求，根据规定从中国境内交付内容

● 跨境网关（也称为“防火长城”）减缓了来自位于中国以外的源服务器的请求

● 网络安全环境与世界其他地方不同

2. 为什么Web应用程序在腾讯EdgeOne支持下表现更好

因为我们比其他人更了解中国的网络情况和生态系统，几乎所有中国的互联网用户每天都与我们连接。凭借我们在中国的2300多个 CDN PoP，我们的服务高度分散，正常情况下每天在中国传输2Tbps的流量。

3. 在全球使用不同的CDN供应商，同时让腾讯EdgeOne在中国交付

事实上，许多我们的西方客户已经在这样做，并且越来越多的客户会加入。对于已经注册ICP的客户主机名，可以使用同一主机名在中国和世界其他地方进行交付。这可以通过腾讯EdgeOne 流量调度管理功能或任何基于地理位置的流量管理解决方案实现。

在最近一个项目中，我们为一家全球贸易信息提供商接入了其.com和.com.cn主机名，为中国用户提供内容，并且客户配置腾讯EdgeOne的方式是使用另一家西方CDN的边缘服务器作为EdgeOne的源服务器，从而卸载真实的源基础设施，将身份验证和安全认证任务留给他们在中国以外的CDN供应商。

客户确实遇到了一些挑战，因为西方CDN上的安全规则在EdgeOne服务代表真实用户向他们发送请求时触发了误报。这很容易通过与西方CDN供应商的合作来将EdgeOne的IP列入白名单来解决。

4. 是否真的可以在防火长城上打一个洞？

一些供应商声称他们可以绕过（或在）防火长城并获得更好的性能。这完全具有误导性。让我们暂时不讨论内容审查的问题，而专注于性能。大规模的防火墙，例如中国国家防火墙，通常以“旁路模式”工作，如下所示：

除非检测到并阻止未授权内容，否则防火墙根本不会进入流量路线，因此不会减慢请求和响应。因此，加密或将内容嵌入VPN根本不会加速交付。跨境网站访问中观察到的数据包丢失和延迟长的真正原因实际上是由于配备防火墙能力的有限边界网关导致的网络拥堵。

腾讯EdgeOne有一个增值功能叫做 跨MLC边界加速，它的工作原理是保留一些VIP快速通道，在同样类型的防火墙仍然运行但通过这个*付费*快速通道路由的流量较少，因此减少了拥堵。

结论：腾讯EdgeOne更好地与中国的网络环境集成，并能通过为高端客户提供保留的VIP通道来提供额外的性能。

5. 如果您已经在使用不同的CDN但希望接入腾讯EdgeOne的迁移步骤

腾讯专业服务团队提供结构化的方法，帮助和/或指导我们的客户快速轻松地迁移到EdgeOne，以实现出色的性能和安全性：

(1) 账户设置和域名注册/验证

创建腾讯云账户并注册一个站点域名以实现无缝访问。

(2) SSL证书管理

使用现有SSL证书或从腾讯云生成免费证书。

(3) 配置与优化

实施基于规则的配置，并在腾讯支持团队的协助下微调设置。

(4) 在腾讯测试平台上的伪造测试

进行非侵入性的DNS伪造测试，以验证缓存和路由而不影响生产。

(5) 流量转移与验证

逐步重定向流量，通过自动和手动测试确保性能、安全性和功能性。

(6) 内容预热

预加载缓存内容并优化跨境路由，以实现稳定的高速连接。

(7) 分阶段上线

通过控制台执行分阶段的CNAME切换，以最小化干扰。

(8) 持续的迁移后验证

提供持续的监控、微调和24/7技术支持以优化性能。

如果客户拥有现有CDN服务的导出版本，腾讯专业服务团队还可以帮助分析、转换并尝试导入之前有效的配置，从而节省在EdgeOne上从头开始配置的时间。有关更多信息和详细信息，请联系我们的售前支持团队。

反思与总结

关键经验总结

(1) 标准化迁移流程确保高效交付

良好的计划和与现有CDN供应商的合作对迁移的成功和效率至关重要。在我们最近的项目中，我们成功在7天内迁移了100多个主机名，包括性能和安全规则的调整。

(2) 性能优化带来业务价值提升

无论配置导出和导入的工作效果如何，经过微调过程以实现最佳性能和保护仍然很重要。这是因为不同的平台具有不同的设计原则，因此需要手动审核的细节可能不同。

(3) 零停机迁移确保业务连续性

在迁移过程中，EdgeOne采用无缝切换策略以避免因迁移造成的业务中断，确保网站稳定运行，并为企业在切换前做好充分准备。

总结

这个成功的迁移案例充分验证了腾讯云EdgeOne在全球内容交付、网站加速和安全保护方面的优势。通过卓越的技术、智能缓存优化、先进的跨境连接和24/7技术支持，EdgeOne帮助企业实现更快的访问速度、更低的延迟和更稳定的服务体验。腾讯云EdgeOne是值得信赖和首选的解决方案。

Jacck Zhang / Dennis Qian

腾讯云国际产品解决方案架构师

mailto:eo_op@tencent.com