cdn

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 从事互联网行业的朋友们，对于CDN一词相信很多都不会感到陌生，特别是遭到DDoS攻击的时候，CDN简直就是救命稻草。 CDN英文全称是Content Delivery Network的，即内容分发网络，一般我们所说的CDN加速，一般指网站加速或者用户下载资源加速。 如果没有网站没有开启CDN加速，那即将会后这样四个”网站打不开“的经历： 1. 每个网站所持带宽有限，消耗流量稍微一多，网站打开速度就很容易变慢，甚至打不开； 2. 网站的服务器性能如果比较差，承载能力有限，面临有时得突发流量，极易招架不住，直接导致服务器主机崩溃，网站打不开； 3. 跨地区，跨运营商，网站打开速度就更慢； 4. 网站中存在很多静动态页面内容，用户每次访问站点时需要加载的资源过多，导致时间加载过长，易出现页面卡顿现象。 来源： oschina 链接： https://my.oschina.net/u/4430745/blog/3151283

众所周知，JQUERY是对Javascript的封装。而我们在网页中添加JQUERY时，除了可以从jquery.com下载jQuery库，这种方式虽然是比较好，但是有一种更好的方法，那就是CDN，什么是CDN呢？CDN称内容分发网络。这是什么意思呢？其实是在各大有名公司的服务器内都有jQuery，我们只要引用他们的网址即可。 Staticfile CDN、百度、又拍云、新浪、谷歌和微软的服务器都存有JQuery。如果你的站点是国内的、可以使用百度、又拍云、新浪等国内CDN地址，如果你的站点用户是国外的可以使用谷歌和微软。 Static CDN: 百度CDN 又拍云CDN 新浪CDN Microsoft CDN: 来源： CSDN 作者： lamwolf 链接： https://blog.csdn.net/lamwolf/article/details/103845032

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> CDN的防御方式是采用多节点分布， 能解决各地区不同网络用户访问速度， 解决并发量减轻网站服务器的压力，并且隐藏源站IP，从而让攻击者找不到源站IP，无法直接攻击到源服务器，使攻击打到CDN的节点上。 CDN每个节点都是单机防御，每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。高防服务器防御一般可以分为软件防御、硬件防御和技术防御。 1. 软件防御利用寄生于操作平台上的软件防火墙来实现隔离内部网与外部网之间的一种保护屏障。由于大多数网络恶意攻击都是对网络的主节点进行攻击，而软件防火墙会定期扫描网络主节点，寻找可能存在的安全隐患并及时清理，不给攻击者可乘之机。 2．硬件防御主要指机房的带宽冗余、机器的处理速度。网络恶意攻击其中一个形式就有带宽消耗型攻击，我们常见的服务器带宽堵塞就是大量的攻击数据包堵塞导致的，这就需要高防服务器所在机房带宽冗余充足，服务器的处理速度快，这些都可以有效防御攻击。 3．技术防御主要指供应商处理攻击攻击的能力。其中，流量牵引技术是一种新型的技术防御，它能把正常流量和攻击流量区分开，把带有攻击的流量牵引到有防御能力的设备上去，而不是选择自身去硬抗。而在主节点上配置防火墙，可以过滤网络恶意攻击

http://www.zdnet.com.cn/wiki-GSLB GSLB GSLB 是英文Gobal Server Load Balance的缩写，意思是全局负载均衡。 作用：实现在广域网(包括互联网)上不同地域的服务器间的流量调配，保证使用最佳的服务器服务离自己最近的客户，从而确保访问质量。 分类：基于DNS实现、基于重定向实现、基于路由协议实现。特点：能通过判断服务器的负载，包括CPU占用、带宽占用等数据，决定服务器的可用性，同时能判断用户(访问者)与服务器间的链路状况，选择链路状况最好的服务器。因此GSLB是对服务器和链路进行综合判断来决定由哪个地点的服务器来提供服务，实现异地服务器群服务质量的保证。 使用范围：所有有多个站点的系统，最常见的是在CDN系统中作为核心的流量调度系统 常见的全局负载均衡策略 方式一:基于DNS重定向 当用户在浏览器访问时,首先要进行DNS解析,即查找出的IP地址,然后用户与该IP地址建立TCP连接访问网站内容,DNS流量分配方式工作在DNS解析过程中?通过在域的DNS服务器上增加一条NS记录,即的NS纪录指向位于某一全局负载均衡设备(不失一般性,假设为位于分布1的L4交换机)的控制IP地址,对的解析将由该Layer4 Switch负责,由DNS的工作过程可以知道如下过程: 1)用户将DNS请求发到其本地DNS服务器

CDN（Content Delivery network，内容分发网络），通过GSLB技术使得用户能访问到最近物理机房的文件，以节省网络时间，也就是说一份文件可能会在全国乃至全球的多个服务器存在，这就涉及到一个文件分发的问题，目前通常的CDN都是采取回源策略来同步文件，即每个cdn域名关联了一些源服务器，发布文件只要发布到源服务器即可，cdn会根据策略从源服务器拉取文件，以保证用户能尽早访问到最新的文件内容。 那么cdn何时会去源服务器取内容呢？事实上，这个策略和浏览器缓存非常类似，我们知道，http 1.1通过cache-control的max-age头可以告知文件在浏览器的缓存时间，在max-age指定的时间内，浏览器会直接使用本地缓存，而不会请求服务器，cdn采取了类似的机制，你只要把cdn节点看成浏览器，源服务器看成浏览器需要请求的服务器即可，此时，源服务器的max-age头决定了资源在cdn节点本地缓存的时间，有一点差别的是，cdn规定了一个自定义协议，s-maxage，若源站该header存在，会优先使用该header作为缓存时间： Cache-Control:max-age=0, s-maxage=86400 举个栗子解释下cdn缓存策略： 为了避免干扰，我们假设例子中说的cdn只有你一个人在访问。 源站的max-age设定了缓存时间为3600秒，即一小时