1.
概述：为何在菲律宾部署服务器需配合CDN与负载均衡
1) 菲律宾网络覆盖差异导致延迟波动，需要边缘节点就近服务用户。2) 单台Origin在流量峰值（例如10000 RPS）下容易成为瓶颈，需分流。
3) CDN可减少Origin带宽消耗并提升静态资源命中率（目标命中率≥80%）。
4) 负载均衡保证后端实例健康分配请求，避免单点故障。
5) DDoS防护与速率限制是保证可用性的必要补充，尤其在节假日促销时段。
6) 部署建议：就近在马尼拉或宿雾区域选择PoP结合全球CDN网络。
2.
CDN缓存策略与具体配置建议
1) 静态资源（.js/.css/.png/.jpg）默认TTL设为86400s（24小时），目标缓存命中率≥85%。2) 动态页面（HTML）可采用stale-while-revalidate策略，TTL设为60-300s。
3) 缓存键：主机+路径+忽略特定Cookie（如session_id），query参数按白名单处理。
4) 缓存刷新：对发布接口使用PURGE或带版本号的URL（例如?v=202605）避免全量清理。
5) 压缩与HTTP/2/QUIC启用：开启gzip/ Brotli与HTTP/2或QUIC可减少传输时延约20%-40%。
6) 示例Cache-Control：Cache-Control: public, max-age=86400, stale-while-revalidate=60。
3.
负载均衡器（LB）配置细节与健康检查
1) 采用至少2台跨机房的LB（活动-活动），推荐四层（TCP）与七层（HTTP）结合。2) 调度算法：静态资源可用round-robin，长连接/会话敏感可用least_conn或consistent-hash。
3) 健康检查：/health，HTTP 200为正常，间隔5s，超时2s，失败阈值3次。
4) 会话保持：必要时使用短期粘性（cookie ttl 300s），优先使用JWT或共享会话存储。
5) 连接超时与最大并发：keepalive timeout 30s，worker_connections按(预估RPS*2)配置。
6) 推荐使用软件LB（Nginx/LVS/HAProxy）结合云商托管LB以实现弹性伸缩。
4.
DDoS防护与速率限制实践
1) 在CDN边缘启用IP速率限制：例如单IP 200 RPS阈值，突发允许400。2) 底层防护：启用SYN Cookies与TCP连接限制，防止半连接攻击。
3) 流量清洗：与ISP或云厂商签署清洗方案（例如可清洗峰值≥10 Gbps）。
4) 黑白名单与Geo-block：对异常国家/地区封禁或限流，保留菲律宾主要ASN白名单。
5) 告警与自动化：流量异常（比如5分钟内流量增幅>200%）触发自动切换至清洗路径并通知运维。
6) 日志与回溯：保留至少7天的边缘日志用于溯源与取证。
5.
真实案例：菲律宾电商平台配置与效果（示例）
1) 背景：某菲律宾电商在双11促销峰值达10000 RPS。2) 架构：CDN（全球PoP含PH节点）+ 3台LB + 6台应用服务器（区域：Manila）。
3) 应用服务器规格示例：8 vCPU / 32GB RAM / NVMe 200GB / 1Gbps公网链路。
4) 结果：CDN命中率提升到87%，Origin出站带宽从峰值8 Gbps下降到稳定1.2 Gbps。
5) 可用性：启用健康检查与多机房后，故障切换时间由平均30s降为<5s。
6) 成本效益：边缘缓存降低了Origin带宽费用约70%，同时页面首字节时间（TTFB）缩短约120ms。
6.
监控、测试与运维建议
1) 指标采集：RPS、95/99百分位延迟、缓存命中率、Origin带宽、错误率。2) 告警阈值示例：错误率>1%持续5分钟；缓存命中率<60%；99p延迟>1s。
3) 压力测试：使用工具（wrk/jMeter）模拟峰值至少1.5倍流量验证弹性。
4) 灾难演练：定期做故障注入（如关闭某LB或机房）验证自动切换与备份策略。
5) 配置管理：使用IaC（Terraform/Ansible）管理CDN规则、LB与防火墙策略。
6) 文档与SOP：包含发布回滚、清理缓存、DDoS响应流程与联络清单。
7.
配置示例表格（示例数据仅供参考）
| 组件 | 示例配置 | 指标/说明 |
|---|---|---|
| Origin | 8 vCPU /32GB / NVMe200GB /1Gbps | 峰值CPU 70%；带宽上限1Gbps |
| 应用实例数量 | 6台（跨2机房） | 单机承载目标：1500 RPS |
| CDN缓存策略 | 静态TTL=86400s，HTML TTL=120s | 目标命中率≥80% |
| 健康检查 | /health，interval=5s，timeout=2s，fails=3 | 自动剔除不健康实例 |
| DDoS防护 | 边缘速率限制200 RPS/单IP，清洗能力10 Gbps | 节假日加倍阈值 |
