云服务器价格_云数据库_云主机【优惠】最新活动-搜集站云资讯

对象存储_百度云群链接分享_代金券

小七 141 0

我们如何将CloudFlare的性能和安全性扩展到中国大陆

CloudFlare五年前发射。在我们推出后的一年内,最大的惊喜是全球对我们服务的强劲需求。从几乎从一开始,中国是我们网络的第二大流量来源国,仅次于美国。回想起来,这不应该是个惊喜。2010年,也就是我们推出的那一年,中国34%的人口(4.5亿人)上网。如今,几乎一半的国家都在上网。换句话说,中国有7亿网民,占网民总数的四分之一。如果你的任务是帮助建立一个更好的互联网,就像CloudFlare的那样,那么中国是一个你不能忽视的国家。因此,从2011年开始,我们开始研究CloudFlare如何将我们的服务引入中国互联网。四年后,我们很高兴地宣布,CloudFlare的性能和安全平台将扩展到中国大陆。这就是我们如何做到的故事。挑战在中国大陆推广CloudFlare这样的服务有三大挑战:技术、经济和监管。技术从技术角度看,中国互联网尽管有许多相似之处,但与世界其他地区不同。与世界上其他许多网络路由开放的国家不同,中国的核心互联网接入主要由两个ISP控制:中国电信和中国联通。这些ISP控制国内的IP地址分配和路由。即使是中国的互联网巨头也很少拥有自己的IP地址分配,也很少使用BGP来控制中国互联网上的路由。这使得BGP Anycast和我们在CloudFlare网络中使用的许多其他路由技术在中国国内是不可能的。同时,国内isp内部和内部也经常出现瓶颈。例如,中国电信在多个省份运营多个不同的网络,其中许多独立运营。这些网络之间的互联点,以及ISP本身,也是拥塞的候选者,因为太多的流量和太少的容量搭配在一起。不同省份的不同ISP之间的连通性可能变得如此令人担忧,以至于有时将流量路由到国外,通过第三方网络,然后再返回,有时会更有效。经济的中国互联网的技术挑战推高了作为服务提供商开展业务的成本。由于ISP之间的本地市场动态,带宽成本,特别是选播带宽,是世界上最高的。此外,为了获得足够的性能和绕过拥塞的路由,您需要在全国各地建立大量地理分布的数据中心。对于一个新的、非中国市场的进入者来说,这可不是一件容易的事。尽管一些非中国云提供商建议,在中国提供优质服务并不像在北京设立一个地点那么简单。事实上,当我们测试其他声称在中国大陆建立业务的非中国云提供商的表现时,我们惊讶地发现,中国人到他们的网络的流量通常是通过美国西海岸到国外,然后再被送回美国(这就是所谓的网络长号)。这必然会给每个请求增加数百毫秒的时间,讽刺的是,这常常使内容更可能永远无法传递。高成本的带宽,以及需要有大量的数据中心,以充分服务于国家,使得在中国境内提供服务的成本极高。这些费用由于从国外进口设备的困难而进一步加剧。管理的与许多国家的情况一样,中国法律禁止在国内发布某些类型的内容。虽然这些政策在不同国家之间差别很大,但为了维持当地业务,有必要遵守我们所在国家的所有当地法律法规。就中国而言,任何希望在国内运营网站的组织都需要中国工业和信息化部(MIIT)颁发的互联网内容提供商(ICP)许可证。我们调查了CloudFlare是否有可能获得涵盖所有客户的ICP许可证,但确定许可证需要按每个站点发放。这带来了巨大的监管复杂性。另一项技术和政策挑战涉及如何确定哪些内容可以在中国境内提供,哪些内容不能在中国境内提供。在CloudFlare,我们基本上认为我们不应该充当互联网审查者。虽然我们严格遵守当地的规章制度,但我们谨慎行事,以保持互联网的自由和开放。尽管我们可能无法在中国境内或任何其他国家发布某些内容,但我们将继续通过互联网从网络的其他部分提供这些内容。在对我们的客户群进行调查后,我们确定目前99%以上的客户网站在中国本地可用。这为将中国数百万网站的性能和安全性提高到7亿互联网用户提供了一个巨大的机会。与此同时,那些不符合许可证条件的客户将继续通过我们在中国以外的网络获得服务,其性能和安全性水平既不好也不差。不是一个人去的这些挑战清楚地表明,我们无法独自进入中国市场。相反,像我们这个领域的其他公司一样,我们开始寻找一个本地合作伙伴,在我们自己的服务之外再转售中国的访问权。这种方法的问题是,除了增加费用外,还增加了显著的复杂性。任何本地提供商的平台的功能都不同于我们的平台,这意味着我们的客户无法依赖统一的平台来提供全球性能和安全性,而且客户体验也很差。尽管我们在中国大陆没有业务,但我们对中国公司继续注册CloudFlare的服务感到惊讶。当我们对他们进行调查时,主要有两个原因:1)我们在抵御DDoS攻击(对中国企业来说是一个巨大的问题)方面比任何竞争对手的服务都要好;2)他们在中国境外有客户,他们希望访问我们的全球网络,即使这意味着他们在国内的表现受到影响。到2013年夏天,CloudFlare在中国的市场份额开始受到该地区几家互联网公司的关注。尽管有几项与CloudFlare功能集相似的服务开始在中国兴起,但CloudFlare很快就成为了市场份额的领导者。从那年夏天开始,我们开始与潜在的合作伙伴会面,讨论是否有合作的方法。合作模式传统上,当科技公司进入中国时,他们会与合作伙伴合作,组建一家合资企业。我们研究了其他科技公司组建的各种合资企业,得出的结论是,它们在很大程度上是不成功的。这一反复出现的错误似乎是,非中国的科技公司出手太重,他们认为在中国境外运作的公司在中国国内也能奏效。我们得出的结论是,如果合作能够奏效,我们首先需要的前提是,与CloudFlare建立真正的合作伙伴关系,为我们的全球网络提供技术和访问权限,合作伙伴将贡献中国本地的知识和运营。这意味着选择合适的合作伙伴至关重要。与百度合作在我们收到的建议中,百度的最为突出。百度是中国领先的搜索引擎。随着我们对百度团队的了解,很明显,他们的使命和精神与我们的团队紧密相连。此外,作为中国互联网巨头之一,他们拥有专业知识和资源来帮助我们克服上述技术、经济和监管方面的挑战。今天,我们很荣幸地宣布我们与百度的合作伙伴关系,以及在中国大陆的青岛、福州、衡阳、东莞、沈阳、洛阳、杭州、嘉兴、天津、广州、成都、廊坊、西安、南宁、郑州、石家庄和佛山等地建立了17个数据中心。在接下来的几个月里,我们将继续扩大在中国的业务范围,并预计到2016年底,在中国大陆的位置将超过目前CloudFlare网络的所有其他位置。在全球范围内,CloudFlare的网络现已扩展到62个数据中心位置:百度的监管专业知识也有助于解决此前看来难以逾越的难题。他们开发了一种流程,可以代表CloudFlare客户自动提交ICP许可证申请。这消除了个别客户必须遵守本地许可要求的负担。除了向CloudFlare的客户提供中国服务外,我们还与百度合作推出了他们自己的服务:云家苏(Yunjiasu),大致翻译为"快速云"。云嘉苏网络的中国客户可以获得与CloudFlare相同的性能和安全优势,包括访问CloudFlare的全球网络。云家苏自2014年12月上市以来发展迅速。目前,这项服务已被数十万用户使用,每月的页面浏览量超过570亿次。在CloudFlare和云嘉苏之间,我们为目前中国60%以上的使用性能和安全服务的网站提供服务。性能我们在中国的扩张带来的绩效效益是惊人的。我们现在能够将中国境外的请求服务时间缩短200多毫秒。在一天的时间内,通过CloudFlare和云嘉苏服务在中国境内提供的所有请求所节省的时间总计节省了240多年,而中国网民在等待网站时间的时间将超过240年