近日,百度在北京宣告云加速3.0上線(xiàn),實(shí)現全球cdn網(wǎng)絡(luò )覆蓋,加速性能和產(chǎn)品穩定性大幅提升。活動(dòng)現場(chǎng),百度云加速邀請中國電信、cloudflare以及樂(lè )視云一起,進(jìn)行了迄今為止史上最大流量的ddos攻防演練,成功抵御了峰值超過(guò)1tbps的超高流量攻擊,刷新了世界紀錄。
在國內,百度云加速現有節點(diǎn)正分批從10g擴容到50g超級節點(diǎn);在國外,百度與全球領(lǐng)先的cdn廠(chǎng)商cloudflare達成合作,cloudflare將向百度云加速的用戶(hù)開(kāi)放在全球的45個(gè)超級節點(diǎn),結合百度自身在國內的17個(gè)超級節點(diǎn),成功地建立了一個(gè)覆蓋全球的cdn加速和安全防御網(wǎng)絡(luò )。
百度云加速在國外使用了更為高效的anycast(任播)技術(shù)。用戶(hù)加入云加速后,會(huì )統一分配一個(gè)海外ip地址,全球流量在路由層面毫秒級自動(dòng)分發(fā)到分布在五大洲的超級節點(diǎn)。相比dns分區域解析,anycast在路由層面解決就近訪(fǎng)問(wèn)的方式更迅速、更精確。
據悉,百度的adn網(wǎng)絡(luò )是一個(gè)由百度云加速、cloudflare和電信云堤三方強強聯(lián)手共同建立的全球抗攻擊網(wǎng)絡(luò )。當攻擊來(lái)的時(shí)候,百度云加速會(huì )分析流量來(lái)源,海外攻擊用anycast技術(shù)分散到cloudflare在全球的眾多超級節點(diǎn)上進(jìn)行清洗;境內流量,云加速會(huì )分析攻擊特征,并將特征同步給合作伙伴電信云堤,由云堤強大的近源壓制能力來(lái)進(jìn)行流量封堵。在這個(gè)過(guò)程中,摒棄了簡(jiǎn)單粗暴的封ip方式,而是通過(guò)智能的adn網(wǎng)絡(luò ),實(shí)現了高吞吐低誤殺的ddos清洗能力。