亲宝软件园·资讯

展开

网站加速之CDN、SCDN、DCDN区别在哪?怎样选择?

人气:0

1、CDN

是网站中最常用的加速功能。通过分布式服务器布局,把网站业务内容缓存到各地的云服务器中,供访客就近访问。所以使用了 CDN 的网站业务,打开速度特别快。

局限性在于普通CDN加速只给静态内容加速,比如图片、文档等。

2、SCDN

SCDN(Secure Content Delivery Network),即拥有安全防护能力的CDN服务,提供稳定加速的同时,智能预判攻击行为,通过智能的调度系统将DDoS攻击请求切换至高防IP完成清洗,而真正用户的请求则正常从加速节点获取资源。加速节点的分布式架构还同时具备防CC攻击的能力,真正达到 加速 和 安全 兼顾。

传统的CDN加速服务无法抵御大规模的DDoS、CC攻击。单独使用高防IP保护源站的方式又无法兼顾加速。但是例如 游戏、金融、政企安防、电商、医疗领域 等易受攻击又必须兼顾加速的业务场景,需要既有高防能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN 基于 阿里云CDN 的优质边缘加速资源,深度集成阿里云盾的专业攻防策略,可一站式提供安全和加速的整体解决方案。您可以通过 快速入门 快速接入阿里云SCDN。

架构图

智能预判攻击行为并将恶意请求自动切换至高防IP,无需人为操作,实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的 加速和安全兼顾:

功能

抗DDoS、抗CC、防刷
DDoS清洗:海量DDoS清洗能力,可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood
抗CC攻击:加速节点的分布式架构具备天然的抗CC能力
防刷:CDN用户常被恶意刷流量导致经济损失。SCDN节点通过智能识别异常频繁访问陌生IP并限制其访问等方法,达到防刷的目的
智能调度:基于阿里云飞天平台的计算能力和深度学习的算法,智能预判DDoS攻击,平滑切换高防IP,不影响线上业务
独立节点:SCDN节点与普通CDN节点实现物理隔离,是完全单独构建的,深度集成安全功能的安全加速节点,能提供单节点百G高防能力的同时提供稳定高效的边缘加速
独享IP:每个接入SCDN的用户在每个SCDN节点都有一个独享IP,实现安全风险隔离
独立SDNS调度:单用户享受SDNS独立调度域,用户之间的DNS攻击互不影响,拥有百万QPS的DNS Flood防护
稳定加速
全球节点:阿里云SCDN依托于阿里云CDN,拥有国内2000+节点,单节点带宽 40Gbps+,全网带宽输出能力超过 120Tbps
精准缓存:智能对象热度算法,多级、分层缓存热点资源,实现资源精准加速
高速缓存:高性能的缓存Cache系统设计,均衡使用CPU多核处理能力,高效合理使用和控制内存,最大化SSD IOPS和吞吐
高速读写:各节点具备高速读写固态硬盘SSD存储,配合SSD加速能力,大幅减少用户访问等待时间,提高可用性
智能压缩:智能压缩用户传输内容,加速分发效果
页面优化:去除页面的空格、换行、TAB、注释等冗余内容,减少页面的大小,组合多个JavaScript/CSS文件成为一个请求,从而减少请求数目
刷新预热:提供刷新缓存,以及将资源提前预热到节点上的功能
精准调度
百万级别调度:阿里云自主研发的智能调度系统,单机支持百万级别域名调度
可控可拓展:更加优异的可控性、协议扩展性,进一步降低成本
多级调度:支持多级的调度策略,节点故障不会造成用户不可用
多系统联动:和阿里云其他产品形成多系统联动,与安全防御系统、刷新系统、内容管理系统等协调工作,达到各模块的最优性能
流量预测:数据化实时调度,支持节点级别流量预测,提升调度质量和准确性
访问控制
防盗链:支持 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问
鉴权:支持高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源
黑白名单:支持 IP黑白名单,访问权限可控
全链路HTTPS
全链路安全:提供全链路HTTPS安全加速方案,支持证书上传及管理
HTTP2:全面支持 HTTP/2
监控和日志
多维度监控:提供全景信息监控,包括访问流量统计、访问分析、命中率、ISP、DDoS和CC攻击信息、pv/uv、QPS、top 访问信息监控等
日志下载:支持访问全量日志下载
自助式管理
控制台:提供体验流畅的自助控制台,可以自助完成加速服务的接入和各类的功能配置。
API:提供标准的API接口,可以更加高效灵活地进行各类功能配置。

CDN和SCDN有什么区别

阿里云CDN和SCDN有什么区别?区别就在于这个S,SCDN是带有云盾防护功能的CDN。SCDN更安全更具优势。

SCDN功能
云盾安全防护注入边缘节点
兼顾加速同时,用户独享IP有效风险隔离,提供DNS防护,海量DDoS清洗、抗CC攻击防护能力,全方位7*24自动化精准安全保障

独享IP:每个用户每个节点享受独立IP,风险相互隔离,业务更加安全
DNS防护:SDNS独立调度域,用户之间的DNS攻击互不影响,百万QPS DNS Flood防护
海量DDoS清洗能力:海量DDoS清洗能力,可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击
CC攻击防护:提供深度学习的防御策略,兼容基于规则的防护策略,支持自定义规则
多种业务类型内容加速
支持图片小文件,网站动静态资源、大文件下载等多种内容加速场景,通过对象热度算法,分层缓存热点资源,让您的资源内容快速、稳定高效完整全球投递

智能调度:日常加速/海量攻击场景的快速自动调度能力,攻击流量在边缘节点实现清洗
高性能缓存:均衡使用 CPU 多核处理能力,高效合理使用和控制内存,最大化 SSD IOPS 和吞吐
超高读写能力:各节点具备高速读写固态硬盘 SSD 存储,配合 SSD 加速能力,大幅减少用户访问等待时间,提高可用性
灵活自定义缓存过期时间:自定义指定资源内容的缓存过期时间规则,支持指定路径 /test/... 或者文件名后缀如 *.html 方式
全链路安全数据传输
提供企业级可靠HTTPS加速服务,支持自定义防盗刷功能,保证业务稳定在线,有效防劫持、防篡改以及数据泄露引发的业务风险

企业级可靠HTTPS加速:客户端访问、节点间互联、回源请求均支持HTTPS加密技术,仅需开启安全加速模式后上传加速域名证书/私钥,支持对证书进行查看、停用、启用、编辑操作
Refer防盗链:通过配置访问的 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问的情况
鉴权配置:高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源
IP黑名单:进入黑名单的IP,表示此IP无法访问当前加速域名

3、DCDN

全站加速(DCDN)是在CDN加速的基础上技术升级的云产品。智能区分访问的动态内容还是静态内容。如果是静态内容就直接用阿里云CDN加速,动态内容通过路由决策优化、协议优化等快速回源拉取内容数据。

和普通CDN加速只给静态内容加速,比如图片、文档相比,阿里云全站加速(DCDN)可以智能的对动态、静态内容都进行加速。请看表格的功能对比。

对比项 CDN 全站加速
支持资源类型 仅支持静态内容加速 支持静态内容和动态内容同时加速
加速方式 服务器静态内容缓存在阿里云CDN节点上供用户就近访问 静态内容使用CDN加速,动态内容通过智能路由、协议优化等动态加速技术快速访问服务器源站拉取
源站适配 建议对服务器源站的动静态内容分离开来,静态内容使用CDN加速,动态内容不使用CDN 无需对服务器源站上的资源进行改造,全站加速会智能区分动静态内容并分别加速

综合以上情况,阿里云 SLB CDN SCDN DCDN 这四个云产品中,CDN加速是网站必备,其它三款产品都是按需选用。SLB 适合中大型业务使用,配置多台 ECS 云服务器、云数据库一起使用;DCDN 是全站加速,可智能加速动静态内容;SCDN 是在 CDN 加速的基础上,抵御大规模的恶意DDoS、CC攻击。以上是这四款产品的区别及如何选择,请大家知晓。

加载全部内容

相关教程
猜你喜欢
用户评论