Детальний аналіз технології прискорення на краях мережі: як створити мережеву архітектуру наступного покоління з низькою затримкою та високою доступністю.

У цифрову епоху затримки та доступність безпосередньо визначають якість обслуговування користувачів і успіх бізнесу. Традиційна централізована модель хмарних обчислень, яка переадресовує всі запити користувачів до віддалених центрів обробки даних, більше не відповідає вимогам щодо швидкої взаємодії, пристроїв Інтернету речей, онлайн-ігор і потокового відео. Саме тому з'явилася технологія прискорення на периферії, яка переміщує обчислювальні, мережеві та сховищні ресурси з центральної “хмари” на периферію, ближче до користувачів або джерел даних, створюючи наступне покоління мережевої архітектури з низькою затримкою і високою доступністю.

Основна концепція та принцип роботи прискорювачів країв.

Акселерація на краях мережі — це не окрема технологія, а концепція архітектури, що об'єднує різні технології. Основна ідея полягає в тому, щоб “надавати послуги якнайближче до користувача”, розміщуючи велику кількість розподілених крайових вузлів по всьому світу і переміщуючи контент послуг, додатків і навіть обчислювальну логіку на край мережі.

Що таке крайовий вузол?

Крайові вузли є основними одиницями крайової мережі. Вони зазвичай являють собою невеликі центри обробки даних або кластери серверів, розташовані в точках обміну Інтернетом, в мережах інтернет-провайдерів і навіть поруч із базовими станціями стільникового зв'язку. Ці вузли зазвичай мають мережеву затримку в декілька десятків мілісекунд до кінцевих користувачів, що значно краще, ніж у центральних хмарних дата-центрах, розташованих за тисячі кілометрів і мають затримку в сотні мілісекунд.

Рекомендуємо до прочитання. Від теорії до практики: розкриваємо, як прискорення на краях мережі змінює сучасну продуктивність мережі та досвід користувачів.。

Ключові механізми роботи.

Механізм роботи периферійного прискорення в основному проявляється в наступних аспектах: кешування та розповсюдження контенту, інтелектуальна маршрутизація та балансування навантаження, периферійні обчислення.

bunny.net CDN

Щомісячні платежі починаються від 1 долара з прозорими, не прихованими тарифами. Серед можливостей - постійне кешування, моніторинг у режимі реального часу, захист від DDoS-атак, безкоштовні SSL-сертифікати, оптимізовані для потокового відео, а також гнучка модель тарифікації за кожне використання.

Кредитна картка не потрібна, безкоштовна 14-денна пробна версія

Відвідайте bunny.net CDN →

Cloudways Cloudflare Enterprise

Тарифний план Enterprise CDN/WAF від Cloudflare становить 4,99 USD/місяць за домен до 5 доменів, включаючи 100 ГБ трафіку, і 0,02 USD/Гб за все, що перевищує цю межу.

100 ГБ безкоштовного трафіку на домен

Доступ до Cloudways Cloudflare Enterprise →

Коли користувач надсилає запит, він спочатку направляється інтелектуальною DNS-системою або технологією маршрутизації на основі множинного адресату до крайнього вузла, який знаходиться найближче до його фізичного розташування. Якщо цей вузол вже кешував необхідний вміст (наприклад, статичні ресурси веб-сторінки, фрагменти відео), він негайно повертає його, забезпечуючи реакцію протягом декількох мілісекунд. Якщо запит вимагає динамічної обробки, крайній вузол може запускати легкі функції або контейнери для виконання простої логіки (наприклад, агрегація API, персоналізоване відображення вмісту, фільтрація даних) і передавати лише необхідні результати або нерозв'язані основні запити назад до вихідного сервера. Це значно зменшує навантаження на вихідний трафік і центральний хмару.

Ключові технології для створення мережевої архітектури з низькою затримкою.

Головна мета прискорення на краях мережі — досягти мінімальної затримки. Це залежить від узгодженої роботи низки ключових технологій.

Глобальне балансування навантаження та інтелектуальна маршрутизація.

Це “система управління трафіком”, яка забезпечує надходження трафіку до периферійної мережі. На основі даних про продуктивність мережі в режимі реального часу (наприклад, затримка, відсоток втрачених пакетів, навантаження на вузол), система може динамічно вибирати для кожного користувача найбільш оптимальний периферійний вузол. Технологія Anycast дозволяє декільком географічно розподіленим вузлам використовувати одну й ту саму IP-адресу, а протокол BGP автоматично направляє користувачів до найближчого входу в мережу на топологічній карті.

Оптимізація протоколу та прискорення передачі даних.

Оптимізація на рівні транспортних протоколів, таких як TCP/UDP, є надзвичайно важливою. Наприклад, використання протоколу QUIC замість TCP+TLS дозволяє скоротити кількість переговорів при встановленні з'єднання, забезпечити швидке з'єднання з нульовим або одним RTT та підтримувати безперервність з'єднання під час перемикання мереж. Крім того, з'єднання між крайовими вузлами через оптимізовану приватну магістральну мережу дозволяє уникнути перевантаженості та невизначеності публічної мережі, забезпечуючи високошвидкісну передачу даних у межах крайової мережі.

Рекомендуємо до прочитання. Детальний аналіз прискорення на краях: як використати периферійні обчислення для підвищення продуктивності глобальної мережі та покращення досвіду користувачів.。

Прогнозне кешування та префетching

На основі машинного навчання та аналізу поведінки користувачів система може прогнозувати вміст, який може запитати користувач, і заздалегідь завантажувати його з вихідного сервера на відповідні периферійні вузли. Коли користувач фактично надсилає запит, вміст уже готовий, забезпечуючи досвід “нульової затримки”. Це особливо ефективно для таких сценаріїв, як оновлення контенту не дуже часто, сторінки електронної комерції, завантаження програмного забезпечення тощо.

Стратегія забезпечення високої доступності та безпеки.

Архітектура з низькою затримкою все ще залишається вразливою, якщо не гарантується висока доступність. Архітектура прискорення на краях, завдяки своїй розподіленій природі, природним чином має основу високої доступності.

Рекомендуємо до прочитання. Аналіз технології прискорення на краях мережі: як використати CDN та периферійні обчислення для підвищення продуктивності веб-сайтів。

Резервування з декількома вузлами та перемикання на резервний вузол у разі збою.

Оскільки послуги розподілені між сотнями периферійних вузлів, збій одного вузла або навіть декількох вузлів у певній області не призведе до глобального перебою в обслуговуванні. Інтелектуальна система маршрутизації виявляє стан вузлів у режимі реального часу, і в разі виявлення збою негайно перемикає трафік на інші працездатні периферійні вузли, при цьому користувачі зазвичай не відчувають ніяких перебоїв у роботі.

Захист від розподілених атак типу відмови у обслуговуванні

Атаки DDoS є основною загрозою для доступності мережі. Периферійні мережі завдяки своїм розподіленим точкам входу та великій пропускній здатності можуть ефективно розподіляти та поглинати атакуючий трафік. Атакуючий трафік виявляється та очищується на периферійних вузлах, і лише нормальний користувацький трафік передається на вихідний сервер, що забезпечує стабільність інфраструктури вихідного сервера.

Безпека на периметрі та відповідність нормам

Дані та обчислення доходять до краю, і відповідно розширюються межі безпеки. Необхідно реалізувати узгоджену стратегію безпеки на кожному крайовому вузлі, включаючи веб-додаткові брандмауери, захист API-шлюзів, кінцеве шифрування TLS тощо. Водночас, для бізнесу, який має регіональні вимоги щодо зберігання даних, можна застосувати стратегічний контроль, щоб гарантувати, що дані певних користувачів завжди оброблятимуться на крайових вузлах, які обробляють дані в цьому регіоні, і не виходитимуть за межі визначеної географічної зони.

Основні сценарії застосування прискорення на краях мережі.

Технологія крайового прискорення трансформує моделі надання послуг у багатьох галузях.

Аудіо та відео в реальному часі, а також інтерактивні прямі трансляції.

Такі сценарії, як онлайн-навчання, відеоконференції та прямі трансляції ігор, надзвичайно чутливі до затримок. Маргінальне прискорення дозволяє розміщувати обчислювальні завдання, такі як перекодування відео, потокове змішування та фільтри краси, на периферійних вузлах, розташованих ближче до аудиторії, і розповсюджувати потокове відео безпосередньо серед користувачів, зменшуючи затримку від кількох секунд до мілісекунд, забезпечуючи справжню інтерактивність у реальному часі.

Інтернет речей та промисловий Інтернет

Мільярди пристроїв Інтернету речей генерують величезні обсяги часових даних. Відправлення всіх цих даних на центральний хмарний сервер є нерентабельним, а затримки не відповідають вимогам щодо моніторингу та реагування в режимі реального часу. Крайні вузли можуть виконувати попередню обробку, фільтрацію, агрегування та миттєвий аналіз даних поблизу пристроїв, завантажуючи лише найважливішу інформацію або зведення до хмари, що значно підвищує ефективність і сприяє прийняттю швидких рішень на локальному рівні.

Роздрібна торгівля та індивідуальний досвід

Інтернет-магазини та роздрібні додатки можуть використовувати периферійні обчислення, щоб динамічно генерувати персональні головні сторінки, рекламну інформацію та рекомендації щодо продуктів на периферійних вузлах на основі геолокації користувача, місцевого часу та історії поведінки. Це не тільки прискорює завантаження сторінок, а й підвищує конверсію. Водночас, критичні запити, такі як оплата та подання замовлення, можуть безпечно та швидко синхронізуватися з центральною системою через периферійні вузли.

Масове розповсюдження та оновлення програмного забезпечення.

Виробники ігор, операційних систем і програмного забезпечення часто стикаються з проблемою перевантаженості центрального сервера при випуску великих оновлень. Завдяки мережі прискореної доставки контенту (CDN) оновлення можуть швидко розповсюджуватися по всім периферійним вузлам по всьому світу, а користувачі можуть завантажувати їх з найближчого вузла на високій швидкості, що значно знижує навантаження на сервер і скорочує середній час оновлення для користувачів по всьому світу.

підсумок

Технологія прискорення на краях мережі є важливим напрямком розвитку мережевої архітектури від централізованої до розподіленої. Вона дозволяє фундаментально вирішити дві основні проблеми: затримку та доступність, розміщуючи обчислення та контент ближче до користувачів. Створення такої архітектури вимагає інтеграції інтелектуальної маршрутизації, оптимізації протоколів, розподіленого кешування та обчислень, а також забезпечення безпеки на всіх рівнях.

Зазирнувши у майбутнє, можна сказати, що з поширенням 5G та розвитком Інтернету речей прискорення на краях мережі буде все більше інтегруватися з хмарними технологіями та штучним інтелектом, стаючи невід'ємною інфраструктурою для підтримки наступного покоління інтернет-додатків — будь то метавсесвіт, автономне водіння або розумніший Інтернет речей. Для компаній створення або впровадження архітектури прискорення на краях мережі більше не є вибором технологій, а є необхідною стратегічною умовою для підтримання лідерства у цифровій конкуренції.

Часті запитання

У чому різниця між прискоренням країв і традиційною CDN?

Традиційні CDN в основному зосереджені на кешуванні та розповсюдженні статичного вмісту, а їхні вузли мають відносно просту функціональність, орієнтовану на зберігання та передачу даних.

А прискорення на краях — це еволюція та розширення концепції CDN. Воно не лише кешує статичний контент, а й забезпечує програмоване обчислювальне середовище на крайових вузлах. Розробники можуть запускати код на краях, обробляти динамічні запити та реалізовувати бізнес-логіку, що дозволяє прискорювати динамічний контент і запити до API, а також застосовувати його у більш широкому діапазоні сценаріїв.

Чи збільшить переміщення обчислювальних процесів на периферію ризик для безпеки даних?

Будь-яке розширення архітектури призведе до появи нових питань безпеки, але архітектура прискорення на краях може ефективно управляти ризиками завдяки своїй конструкції. Ключ полягає у впровадженні моделі безпеки “нульової довіри” та єдиної політики безпеки. Весь доступ до крайових вузлів повинен бути суворо аутентифікований і зашифрований, а правила безпеки мають бути централізовано налаштовані та примусово розповсюджені на кожен вузол. У той же час, обробка конфіденційних даних може відповідати принципам приватної обчислювальної техніки, анонімізуючи або агрегуючи дані на краях, щоб зменшити передачу вихідних даних.

Чи є витрати на впровадження архітектури периферійного прискорення дуже високими?

Вартість впровадження залежить від конкретного масштабу та способу. Для більшості підприємств більш економічно ефективним рішенням є безпосереднє використання надійних постачальників послуг периферійних обчислень (наприклад, послуг периферійних обчислень від хмарних провайдерів), що передбачає модель витрат за фактичним використанням і не вимагає великих початкових інвестицій в інфраструктуру.

Створення власної периферійної мережі насправді є дорожчим заходом, що включає розгортання вузлів по всьому світу, мережеве підключення та постійне обслуговування. Тому, за винятком надзвичайно великих інтернет-компаній, зазвичай рекомендується використовувати сервісну модель для отримання можливостей прискорення роботи периферійної мережі.

Як визначити, чи потребує мій бізнес прискорення на краях мережі?

Ви можете оцінити це за такими параметрами: чи є ваші користувачі розкиданими по всьому світу і чутливими до затримок (наприклад, онлайн-ігри, фінансові операції); чи пов'язаний ваш бізнес із великою кількістю пристроїв Інтернету речей або потоками даних у реальному часі; чи часто ваш вихідний сервер стає нестабільним через різке збільшення трафіку; чи хочете ви запропонувати користувачам більш персоналізований локальний досвід. Якщо ви відповіли "так" на один або декілька з цих питань, то впровадження технології прискорення на краях мережі швидше за все призведе до значного покращення якості обслуговування та оптимізації витрат.