腾讯云 cdn 海外 在直播和点播场景中的配置与优化建议

总体架构与部署思路

- 目标：在海外分发直播（低延迟）与点播（高并发/缓存）内容，实现稳定性与成本平衡。
- 模式：源站放置在腾讯云 CVM 或自建机房，使用腾讯云 CDN 做海外加速（CNAME 映射）。
- 域名：主域名走 CDN（CNAME 到加速域名），备域名用于回源/容灾，DNS TTL 控制为 30s 至 120s。
- 证书：生产使用 HTTPS（腾讯云 SSL 或 Let's Encrypt），直播建议采用全站 HTTPS + HLS/HTTP-FLV over HTTPS。
- 缓存策略：直播短缓存（30s 以下），点播长缓存（3600s~86400s）+ 分段文件长缓存策略。
- 日志与监控：接入 CDN 日志与云监控（带宽/请求数/回源比例）用于自动扩容与告警。

直播场景下的具体配置建议

- 协议选择：推荐主流 RTMP 推流到源站，前端使用 CDN 拉流（支持 HLS、HTTP-FLV）；低延迟需求可配合 WebRTC 或腾讯云超低延迟方案。
- 缓存与刷新：直播分片建议设置 Cache-Control: no-cache 或 max-age=10~30；关键播放切片设置短 TTL，避免延迟积累。
- 连接与并发：源站预估并发推流数与每路上行码率，例如：100 路 2 Mbps 推流，需上行带宽约 200 Mbps。
- 回源带宽预留：按峰值带宽的 1.2-1.5 倍预留，例如峰值 2 Gbps，建议回源带宽预留 3 Gbps。
- 切片策略：HLS 切片时长 2s~4s 平衡延迟与请求数，点播可用 6s~10s 切片以降低请求开销。
- 熔断与降级：设置 CDN 回源熔断阈值（错误率、耗时），超过阈值触发降级策略或静态封面返回。

点播（VOD）场景下的缓存与加速优化

- 缓存规则：对视频分段（.ts/.m4s/.mp4）设置长缓存（3600~86400s），对 manifest（.m3u8/.mpd）设置短缓存以支持切换与更新。
- 分块与断点续传：支持 Range 请求，源站开启 Accept-Ranges，便于 CDN 局部缓存与断点续传。
- Gzip/ Brotli：对小文本资源启用压缩，视频分片不要压缩以节省 CPU。
- 智能预热：针对热点视频使用 CDN 文件预热接口，或在发布前触发预热请求链路。
- 回源压缩与转码：源站配置异步转码任务，输出多码率清晰度供 CDN 按需分发。
- 流量控制：按地域配置带宽与计费策略，使用回源限流与 CDN 限速保护源站。

安全与 DDoS 防护配置建议

- Anti-DDoS：开启腾讯云 Anti-DDoS 基础或高级，根据流量峰值选择 Pro 以防 10Gbps+ 攻击。
- WAF 与 ACL：配置 Web 应用防火墙拦截常见攻击，设置 IP 黑白名单、地理封禁与速率限制。
- 接入加速域名防盗链：使用签名鉴权（URL签名）保护直播推流与点播资源，设置有效期与算法（HMAC-SHA256）。
- 回源白名单：只允许 CDN 回源 IP 访问源站管理接口，源站防火墙只开放必要端口（80/443/1935）。
- 异常流量告警：配置带宽/连接数异常阈值告警，并自动触发流量清洗或弹性扩容。
- 日志审计：保存访问日志与 WAF 日志以便溯源，保留周期建议 30 天以上。

真实案例：东南亚 直播项目部署示例

- 项目背景：面向东南亚观众的电商直播，每场峰值并发 60 万观看，单路平均视频码率 1.5 Mbps。
- 架构选型：源站部署在广州腾讯云 CVM（4 vCPU，8 GB 内存，公网带宽 500 Mbps），多活 + 腾讯云 CDN 海外加速。
- CDN 配置：在腾讯云 CDN 控制台添加加速域名，设置回源为源站公网 IP，开启 HTTP/2 与范围请求支持。
- DDoS 防护：购买 Anti-DDoS Pro（最大带宽防护 20 Gbps），配置 WAF 规则拦截攻击请求。
- 测试数据（回源/边缘表现见下表）：通过压测得出边缘平均延迟与丢包情况。

Region	Avg Latency (ms)	Packet Loss (%)	建议 TTL
新加坡	35	0.2	直播 10s / 点播 3600s
吉隆坡	48	0.5	直播 15s / 点播 3600s
雅加达	72	1.1	直播 20s / 点播 3600s

源站与服务器配置示例与运维建议

- 示例源站配置：CVM 配置建议 8 vCPU / 16 GB 内存 / 系统盘 100 GB / 数据盘 1 TB，公网带宽按峰值留至少 1.5 倍。
- 软件栈：Nginx（含 RTMP 模块 或 专用流媒体服务器如 SRS/NGINX-RTMP）、FFmpeg 转码队列、缓存代理（Varnish/NGINX 缓存）。
- 系统调优：调整 TCP 参数（net.core.somaxconn=10240，net.ipv4.tcp_tw_reuse=1），提升文件描述符限制（ulimit -n 200000）。
- 存储与 I/O：点播使用 SSD 存储以减少启动延迟，开启异步写与合理的缓存策略，分片文件采用分层存储。
- 运维流程：预演压测（JMeter/tsung）验证峰值，结合 CDN 流量预热，建立自动弹性扩缩容策略（Auto Scaling）。
- 备份与容灾：多可用区部署源站，定期快照备份关键配置与媒体文件，DNS 使用多记录提升容灾能力。

来源：腾讯云 cdn 海外 在直播和点播场景中的配置与优化建议