2023亞太內容分發大會暨CDN峰會于6月29日在北京隆重開幕，亞太CDN產業聯盟攜手中國移動、火山引擎、騰訊云、網宿科技、阿里云、華為云、中興通訊、白山云、天翼云等CDN領域頭部企業，專家、學者和業界領導，共同探討打造更高質量的CDN服務推動行業發展，共同把握下一個十年人工智能（AI）新技術帶來驅動對算力的需求及網絡流量增長的巨大經濟價值。阿里云CDN產品負責人容蓓帶來了題為“DCDN助力云原生時代的應用構建及最佳實踐”的精彩分享。

阿里云CDN產品負責人容蓓

阿里云CDN產品負責人容蓓在演講中提出，互聯網時代大家的聯系越來越緊密，信息在毫秒之間從地球的一端到達另一端，信息的傳遞從過去的核心能力，變成了現在的基礎能力，信息傳遞的優化已經全面進入了一個深水區。不同的網絡運營商、網絡設備、網絡協議等，讓當今的網絡環境變得越來越復雜，所以從協議的優化到算法的優化，路由相關的優化，目的正是為了讓網絡傳輸更加有效率。

以前大家都覺得邊緣計算是未來的趨勢，但是現在已經變成了一個現實，國家也出臺了相關的政策推動邊緣計算的發展和落地。云原生時代的到來為邊緣計算打開了加速的按鈕，隨著用戶訪問從邊緣逐步下沉，計算也逐步下沉，邊緣的數據安全就成為了其中的一環。邊緣未來一定不僅僅只有流量的存在，算力的比重會變得越來越大。云和邊也不再是兩個獨立的入口，他們將變成互聯依賴，互信儲備的關系。

阿里云全站加速在去年持續投資擴大邊緣基礎的設施規模，在2022年的基礎上全站加速的基礎設施規模也提升了12.5%，現在中國境內擁有2300個節點，在境外擁有900個節點。中國境內是全域覆蓋，在海外是核心地覆蓋到東南亞、歐洲等重點的一些區域。隨著客群變得越來越大，業務的多樣性也變得更明顯。

全站加速已經不僅僅只是提供動靜態加速的產品，它現在同時也能夠去提供邊緣計算和邊緣安全的能力，滿足不同的客戶訴求。在過去一年中，全站加速在運力、算力和防力上都進行了持續升級。首先，運力是全站加速網絡傳輸能力，也是最底座的一個能力，可以幫助API服務或者是動靜態內容在邊緣上車點實現客戶就近上車。客戶在就近上車的時候，邊緣節點可以大幅卸載傳輸層，減少網絡交互的往返次數。同時也優選了一批節點，從節點建設、運維、管控進行獨立管理。

另外在節點間升級了路由的決策系統策略，在內部鏈路里可以實現0RTT機制，走最快路徑，回到數據中心。全站加速整個網絡架構進行了整體升級，云邊進行組網，使云邊之間的網絡架構成為一個可控的網絡架構，解決了云邊以前只能通過公網來訪問帶來一些不可靠問題的情況。

容蓓介紹了客戶提供的一組端上訪問數據。客戶從中心數據接入，切換到邊緣全段加速之后，TCP百秒平均耗時以及30毫秒內的占比，都得到了大幅度提升?？蛻魯祿行氖窃诮愕貐^，中心和邊緣差距還沒有很大，一旦離開了江浙地區，數據的差異就非常明顯。

阿里云團隊在主導推進傳輸協議的標準制定的同時，也在工業界與團隊做實踐。Multipath QUIC是指在4G、5G或者是WIFI不同網絡環境下，同時去傳輸數據會優選網絡環境更快的數據包。Multipath QUIC支持上下行的雙路傳輸，根據不同的場景來選擇不同的調度算法和機制，滿足不同的性能要求。在XR應用場景下，3D模型下載需要非常大的帶寬下載，或者3D直播對延遲敏感性非常高，同時對大帶寬有一些訴求，所以可以通過多路并行傳輸，來優化實現效果。

通過Multipath QUIC傳輸，比通過單路視頻傳輸在起播速度和播放順滑度更優，再給端上用戶使用時，帶來一個肉眼可見的性能提升。

容蓓對全站加速的計算能力進行了講解。邊緣計算產品是ER，目前接入了上百家客戶，在手淘、優酷一些頭部客戶應用里較為廣泛。2022年雙11，ER順利通過了千萬級QPS高并發的時段考驗。在2023年，ER產品獲得了中國信通院認可，首批通過了邊緣函數級服務的認證。如果輕量函數已經無法實現部分計算規則，ER可以支持在邊緣通過API上傳鏡像，把鏡像上傳到邊緣結點，通過邊緣容器來完成邊緣計算。全站加速可以對整個邊緣算力進行調度，支持4核8G、8核16G等的邊緣容器服務。ER構建了一套邊緣算力的調度系統，可以將端上的算力請求調度到就近節點完成計算，ER會實時感知算力需求以及端上熱度，進行及時擴容或者是縮容，期間客戶不需要進行干預。ER后續將會正式推出支持上傳進項的邊緣計算服務，支持到更復雜的邊緣計算場景。同時現有的ER場景會支持更多程序語言，覆蓋主流的開發語言和框架，加強同云中心的互動，包括數據庫、存儲等云產品。阿里云會持續去豐富邊緣算力類型，對于不同的算力資源進行統一納管和調度，不斷豐富和提升邊緣計算的能力。

容蓓在演講中分享兩個邊緣計算在邊緣應用的案例。第一個案例金融客戶在邊緣計算實現 AI 云邊協同。客戶是一家比較知名的金融企業，企業的業務邏輯受到推理方面的一些限制，部分算力消耗較大的推理，沒有辦法在端上完成。如果將所有的推理都移到數據中心完成，除了增加帶寬壓力和算力的負載，端上的客戶等待時間也會非常長，會造成超時、請求失敗。在客戶使用了ER上傳進項的服務后，將部分推理邏輯部署在了邊緣去完成，并且利用到了邊緣區域的一些屬性，來形成推理的區域特征，再將區域特征應用到業務判斷里面去。在這套技術架構運行后，企業客戶端的請求處理會更加及時、準確，業務的成功率也提升了5%以上。在使用時，客戶是不需要關心用多少算力相關的技術動作，ER已經對算力彈性進行了擴容，在高峰期間會彈出更多容器進行服務。低峰的時候會釋放掉，做到算力按量付費。

第二個案例是SaaS企業在邊緣部署高并發 API 網關服務。阿里邊緣會根據訪問的熱度，來自動擴容或縮容邊緣的網關，客戶端這時會離邊緣更近，在服務過程中響應也會更及時，性能比在直接中心的網關更好。在邊緣處理掉大部分的請求后，中心的帶寬壓力同步減少?？蛻粢矊⑦吘夁@套網關鏈路和中心網關鏈路做了儲備，當任何一條鏈路出現問題的時候，可以自動系統切換到另外一條鏈路上面，整體提高了客戶的可用性。

在訪問的流量以及計算的應用下沉之后，考慮到安全問題，全站加速的邊緣安全提供了完整的、原生的邊緣和防護能力，在邊緣層面也支持了基礎防護、白名單等相關能力，并且支持3/4/7層的防護，支持智能的CC防護，在全球支持到Tbps級別的防護能力。在全站加速中大概有30%左右的客戶，已經開通了邊緣安全。隨著流量和計算進一步下沉，邊緣安全的比例一定會變得越來越高。在未來，阿里會持續打造適用于全球分布的安全能力，把安全前置到邊緣，去降低在中心被攻擊而帶來的宕機風險，為運力和算力來做一個保駕護航。

容蓓分享了兩個邊緣安全的案例進行講解。第一個案例是大型金融企業選擇全站加速邊緣安全保護全站業務。金融企業的客戶分布全球，客戶的業務類型需要去支持多種協議，需要頻繁在邊緣去封禁惡意用戶的訪問，以及攻擊源。全站加速提供了標準產品接入能力，全球節點覆蓋，邊緣提供海量的IP封禁，使客戶業務在全球都可以平穩運行。

第二個案例是某電商客戶在邊緣計算加邊緣安全構建了新的安全邊界。該客戶利用了邊緣計算和邊緣安全一起構建了一張防黃牛搶單的防護規則。電商公司在客戶在下單之前，會根據用戶的信息去判斷端上的購買行為是不是黃牛，如果命中黃牛規則，會增加額外的驗證，或者直接拒絕掉這一次服務。電商公司通過ER判斷用戶的業務數據如帳號、手機等信息，同時調用邊緣WAF能力，讓用戶返回滑塊、驗證碼等挑戰。這一套機制彌補傳統WAF只能通過請求特征來判斷端上行為的一些不足。使用這套架構之后，電商企業業務特征的有效攔截率提升到了95%以上。

容蓓最后總結，全站加速可以為用戶提供高性能的運力（全站加速）、算力（邊緣計算）、防力（邊緣安全）。阿里云后續也會持續服務更多客戶，為客戶提供穩定、易用、好用的產品。