自建CDN应对大流量DDOS攻击思路讲述.ppt

@zooboa @zooboa @zooboa 自建CDN应对大流量DDOS攻击思路 Speaker:@海洋之心-悟空 Contributor: 张磊@oepnCDN,@53KF,@又拍云存储 灰色产业和营销方式 攻击类型 DDoS主要攻击类型 延缓性的CC攻击 致命的流量攻击 自建CDN的考量 硬件成本 带宽成本 架构设计 配置要点 智能脚本 自建CDN的考量 缓存软件功能对比 架构设计 支持文件读取匹配 支持热加载生效 可插拔式的缓存组件灵活组合 配置要点－Haproxy option forwardfor option httplog option dontlognull option accept-invalid-http-request option nolinger # reduce FIN_WAIT1 timeout client 15s timeout connect 15s timeout server 15s timeout http-keep-alive 15s timeout http-request 15s 配置要点-ACL acl bad_referer hdr_sub(referer) -i -f /etc/bad_ref acl bad_url url_reg -i -f /etc/bad_url acl bad_methods method -i -f /etc/bad_method block if invalid_referer || invalid_url || invalid_methods acl dyn_host hdr(host) -i -f /etc/notcache_host acl static_req path_end -i -f /etc/cache_file use_backend img_srv if static_req !dyn_host 智能脚本 - Varnish PROXY_HOST= 　　　　53@ 　　　　:81:3:82:1@ 　　　　w_53kf_com@ 　　　　www|chat|kf 架构改进 智能DNS区域化 大规模日志分析 后端管理不直观 如何提升 OpenCDN是什么？ 做什么？ ? 提供多节点CDN管理平台！ 开源 我们解决什么问题？ 多节点管理复杂 商业软件贵 CDN部署繁琐 节点状态监测难 代维费用高 缓存规则门槛高 OpenCDN 平台技术架构 使用以下技术融合 基于Linux+nginx构建 Ngx_proxy_cache高速缓存模块 自主统一监测/管控平台 DNSPod智能解析 D监控自动故障切换 VPS作为缓存节点 OpenCDN 的特点 提供给用户实时自助开设 5分钟开通一个CDN节点 管控端不限制节点数量 特点： 简单、快速、开源 ? OpenCDN！ CDN加速效果对比 - Ping延迟 原始状态 使用OCDN后的状态 界面长啥样？ Thank You !http://ocdn.me 来自 @海洋之心-悟空 来自 张磊 @zooboa @zooboa @zooboa