VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

课程笔记:CDN的网络架构和术语说明

课程名称:计算机网络应用 核心摘要:本讲围绕 CDN(内容分发网络)展开,系统讲解 CDN 的两大核心组成部分——中心(GSLB 全局负载均衡)与边缘(边缘节点),剖析访问者、Local DNS、GSLB、SLB、边缘服务器、源站在整体架构中的协作流程,并梳理源站、命中率、回源、中间层服务器等关键术语,帮助学习者建立完整的 CDN 工作原理认知体系。

一、 核心概念与原理

  • CDN(Content Delivery Network,内容分发网络):通过在异地部署边缘节点,使用户能够就近获取内容,从而降低源站压力、提升访问速度。
  • 引入 CDN 后产生的两个核心概念:
    • GSLB(Global Server Load Balance,全局负载均衡):负责全局调度,将用户请求分配到最合适的边缘节点。
    • 边缘节点(Edge Node):CDN 内容分发的载体,由缓存服务器与负载均衡器组成,部署在异地(非中心机房)。
  • CDN 网络架构分为两大部分:
    • 中心:即"指挥部",由网关中心与 DNS 重定向解析中心共同构成 GSLB,通常部署在管理中心机房,负责全局负载均衡。
    • 边缘:即"外围部队",指异地节点,作为 CDN 内容分发的载体,由缓存与负载均衡器组成。

架构类比理解(兵部—都督—将军模型)

明朝军事体系CDN 架构对应职责说明
兵部GSLB(全局负载均衡)指挥全国部队作战,全局调度
都督(区域长官)边缘节点 / SLB管辖某一区域的部队
将军边缘服务器 / 缓存服务器实际执行作战任务,处理请求
倭寇来犯用户请求到达由对应区域都督派合适将军抵御

二、 技术细节与协议分析

CDN 网络架构组成要素

组件英文/缩写说明
访问者Actor发起内容请求的终端用户
本地 DNSLocal DNS用户所在地的 DNS 解析服务器
全局负载均衡GSLB接收 Local DNS 解析请求,返回合适的边缘节点负载均衡地址
本地负载均衡器SLBCDN 节点内的负载均衡设备,将请求分发到具体边缘服务器
边缘服务器Edge Server又称高速缓存服务器,存储高频静态资源,直接响应客户端
源站Origin Server发布内容的原始网站,即引入 CDN 前的真实服务器

用户请求 CDN 的完整流程

1. 用户(Actor)发起域名访问请求
        │
        ▼
2. 本地 DNS(Local DNS)进行域名解析
        │  最终域名解析交给 CDN 的 GSLB 处理
        ▼
3. GSLB 按预设策略(默认或自定义)选出"最接近用户"的节点
   返回该节点对应的 SLB(本地负载均衡器)地址
        │
        ▼
4. 用户请求到达 CDN 节点的负载均衡器(SLB)
   SLB 通过 302 重定向或转发,指向合适的边缘服务器 IP
        │
        ▼
5. 用户请求到达边缘服务器(缓存服务器)
   - 命中缓存:直接返回本地缓存的静态资源
   - 未命中:逐层回源获取资源
        │  (缓存数据来源方向)
        ▼
6. 缓存内容来源链路:源站 ──▶ 负载均衡器 ──▶ 边缘服务器

CDN 节点内部结构

每个 CDN 节点 由两部分组成:

组成部分作用
负载均衡设备(SLB)收集本节点内各缓存服务器的状态,与 GSLB 保持通讯,实现系统级负载均衡(即掌握各服务器存活与健康状态)
高速缓存服务器(边缘服务器)存储用户高频访问的静态资源,就近响应客户端请求

最简 CDN 架构

  • 理论最简架构:一个全局负载均衡 DNS(GSLB) + 各节点一个**缓存服务器(Cache)**即可运行。
  • 实际工程考量:需考虑硬件设备、冗余设计等,自建成本远高于直接购买商业 CDN 服务。
  • 企业实践:
    • 涉及高频支付、安全性与独立性要求高的金融类公司可能自建 CDN。
    • 约 90% 以上的企业(如拉勾等)选择直接购买阿里云等商业 CDN 产品,性价比更优。

三、 实践应用与配置命令

本讲以架构与术语讲解为主,无具体配置命令实操。关键逻辑要点如下:

  • GSLB 调度策略:包含默认策略与自定义策略,用于将最接近用户的节点分配给用户。
  • SLB 转发方式:
    • 转发(Forward):负载均衡器将请求直接转发给后端边缘服务器。
    • 重定向(302 Redirect):负载均衡器返回 302 状态码及目标边缘节点服务器 IP,客户端再次发起请求。
  • 静态加速资源类型:HTML、CSS、样式文件、图片、视频、音频等不易变化的静态资源,通常缓存于边缘服务器。

四、 重点与难点提示

  • 易错点:GSLB 与 SLB 的区分
    • GSLB:全局负载均衡,部署于中心机房,面向多节点调度。
    • SLB:本地负载均衡,部署于 CDN 节点内部,面向节点内多台边缘服务器调度。
  • 易错点:源站与边缘服务器的数据流向
    • 数据来源于源站,经负载均衡器到达边缘服务器,中间存在一层代理,并非边缘服务器直接对接源站。
  • 考点:CDN 节点的两大组成——负载均衡设备 + 高速缓存服务器。
  • 考点:最简 CDN 架构的必要组件——GSLB + Cache。
  • 考点:CDN 命中率的概念与计算——发出 100 个请求,50 个需回源取数据,则命中率为 50%;全部从边缘服务器获取则为 100%。
  • 面试题:CDN 是如何做到"就近访问"的?(GSLB 通过预设策略选择最接近用户的节点)
  • 面试题:为什么企业通常选择购买商业 CDN 而非自建?(硬件、冗余成本高,商业方案对 90% 以上企业更优)

五、 课后疑问/遗留问题

  1. GSLB 的具体调度策略有哪些(如基于地理位置、网络延迟、负载状态等)?默认策略与自定义策略如何配置?→ 预计后续课程展开。
  2. 缓存刷新与缓存预热机制如何工作?源站内容更新后,边缘节点如何同步?→ 待补充。
  3. 中间层服务器的收敛机制具体如何实现?多节点访问如何被收敛以提升命中率?→ 后续课程详解。
  4. CDN 安全性:自建 CDN 在金融高频支付场景下的安全优势体现在哪些具体方面?→ 待结合实战分析。
  5. HTTPS 与 CDN 的结合:证书如何在边缘节点部署,回源是否走加密链路?→ 后续课程延伸。
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
课程笔记:CDN 的工作原理
Next
课程笔记:CDN应用场景与阿里云CDN