1. 项目概述与目标
1) 项目背景：为某在线教育平台在香港部署视频云服务器，支持直播与点播教学。2) 业务目标：保证高并发课堂稳定、延迟低于500ms、99.95%可用性。
3) 受众规模：目标同时并发学生 20,000人，峰值并发 8,000人/课堂群。
4) 内容类型：多路1080p直播（3-6Mbps/路）+ 海量点播（HLS/MP4）。
5) 合规需求：ICP备案、HTTPS/TLS 全站加密、访问记录保留 90 天。
6) 成本控制：总体云网费用不超出月预算 2.5 万港币。
2. 架构设计要点
1) 核心思想：边缘CDN+香港多可用区Origin，多层防护与弹性伸缩。2) 分流策略：直播走RTMP/WHIP到转码集群，输出HLS/Low-latency HLS到CDN。
3) 域名与DNS：使用Anycast DNS，主域名设置TTL 60s，备用域名TTL 300s。
4) 存储与缓存：点播对象存储（S3兼容）与CDN缓存策略，Cache-Control/Expires合理设置。
5) 日志与监控：Prometheus采集、Grafana展示，重要告警SMS/邮件+微信群通知。
6) 灾备：主香港节点，备上海/新加坡节点，数据异地同步，RPO 5 分钟。
3. 服务器与转码集群配置（真实示例）
1) 源站服务器（Origin）示例：用于管理流量和API，部署在香港机房。2) 转码集群示例：硬件转码与软件转码混合，按流量动态扩缩容。
3) 存储节点：对象存储 + 本地热缓存（NVMe），冷热分离。
4) 网络与带宽：核心链路 10Gbps 专线，冗余 BGP 路由。
5) 安全与证书：Let's Encrypt 自动签发，证书自动续期脚本。
6) 维护策略：每周滚动更新、主要变更在凌晨低峰窗口执行。
| 角色 | CPU | 内存 | 存储 | 带宽/链路 | 备注 |
|---|---|---|---|---|---|
| Origin-1（香港） | 8 vCPU | 32 GB | NVMe 1 TB | 1 x 1 Gbps（NAT）+10 Gbps专线出口 | API、认证、调度 |
| Transcoder Pool | 16 vCPU（单实例） | 64 GB | NVMe 2 TB | 10 Gbps | FFmpeg+硬件加速（QSV/NVENC） |
| Storage（对象） | N/A | N/A | 无限扩展（S3） | 内部10 Gbps | 点播对象存储 |
4. 域名、DNS与证书策略
1) 主域名方案：edu-example.hk，使用 Anycast DNS 提升解析速度与可用性。2) DNS记录：A记录指向负载均衡器，多CNAME指向CDN加速域。
3) TTL设置：负载均衡器前TTL 60s，静态资源TTL 86400s。
4) HTTPS：启用TLS1.2/1.3，OCSP Stapling，自动证书更新机制。
5) HSTS策略：上线后设置 max-age 1 月，先在子域名测试确认无问题。
6) DNS防护：启用DNS查询速率限制、黑名单及GeoIP过滤策略。
5. CDN接入与缓存策略
1) CDN选型：采用多家CDN混合（A供应商主用，B供应商作为备份）实现Anycast边缘覆盖。2) 缓存策略：直播采用低缓存/无缓存，点播设置长缓存（Cache-Control: max-age=86400）。
3) 缓存命中率：优化后命中率达到92%，减少源站流量约75%。
4) 分发规则：按区域和带宽自动切换边缘节点，智能回源控制降低费用。
5) 低延迟方案：LL-HLS + 边缘预拉取，端到端延迟控制在2-4秒内。
6) CDN监控：每分钟统计边缘QPS、回源带宽和命中率，自动触发扩展。
6. DDoS防御与高可用实践
1) 边缘清洗：与CDN厂商合作，遇到流量异常自动转入清洗池。2) 网络层防护：BGP黑洞、流量阈值告警与速率限制规则。
3) 应用层防护：WAF规则、登录限频、验证码、行为分析。
4) 多链路冗余：BGP多线接入，故障时自动切换，不影响教学流。
5) 恶意流量处置：基于IP信誉、ASN黑名单和GeoIP策略进行二次拦截。
6) 复测策略：定期演练DDoS恢复流程，演练RTO < 15 分钟。
7. 性能指标与真实效果（数据展示）
1) 演示场景：一次 2 小时峰值直播活动，峰值并发 8,200 人。2) 并发支持：转码集群自动扩展到 25 台实例，总vCPU 400，内存 1.6 TB。
3) 延迟/可用性：平均播放首屏 1.2s（优化前 3.8s），整体可用性 99.96%。
4) 带宽消耗：日峰值出网带宽 6.5 Gbps，CDN回源带宽占比 18%。
5) 成本分析：月均云资源与CDN费用合计约 23,800 港币，低于预算。
6) 用户体验：播放中断率 < 0.3%，视频清晰度保留率 98%。
| 指标 | 优化前 | 优化后 |
|---|---|---|
| 首屏时间 | 3.8 秒 | 1.2 秒 |
| 可用性 | 99.70% | 99.96% |
| CDN命中率 | 68% | 92% |
| 月均费用 | 约 28,500 HKD | 约 23,800 HKD |
8. 实施经验与关键建议
1) 先做小规模压测：先用 1:10 的流量做压测，找出瓶颈后再放量。2) 自动化为先：部署自动伸缩、自动证书更新和基础镜像管理，减少人工出错。
3) 慢启动策略：上线初期把TTL和缓存策略设置保守，观察 72 小时再放开。
4) 多供应商策略：关键组件多家备份（CDN/DNS/机房），避免单点厂商风险。
5) 日常演练：将DDoS、链路故障、证书到期等场景纳入定期演练。
6) 数据驱动迭代：持续监控核心指标并以数据指导优化优先级。
