CDN 성능과 보안을 중국 본토로 확장
클라우드플레어(CloudFlare)가 중국 본토 전역에 어떻게 CDN을 서비스했는지에 대한 이야기입니다.
중국에서의 기술과 비용 그리고 규제의 문제에 대해 해결 스토리와 보안과 고객 데이타의 무결성을 어떻게 유지하고 있는지 알려드립니다.
도전 과제
클라우드플래어(CloudFlare)와 같은 중국 본토 전역에 서비스를 확대하는 데는 세 가지 주요 과제가 있습니다.
첫째. 기술
기술적인 관점에서 보았을 때, 중국 인터넷은 많은 유사점을 가지고 있음에도 불구하고 세계 다른 지역과는 다릅니다. 네트워크라우팅이 개방되어 있는 세계의 대부분의 다른 국가 들과는 달리, 중국의 핵심 인터넷접속은 China Telecom과 China Unicom의 두 ISP가 주로 관리합니다. 이러한 ISP는 IP 주소할당 및 라우팅을 제어합니다. 중국 인터넷 대규모 업체조차 자신의 IP 주소 할당을 소유하지 않거나 BGP를 사용하여 중국 인터넷에서의 라우팅을 제어합니다. 이로 인해 BGP 애니 캐스트와 우리가 CloudFlare의 네트워크에서 사용할 수있는 다른 많은 라우팅 기술이 중국 내부에서 불가능합니다.
동시에 국내 ISP 내부 및 ISP 간에도 병목 현상이 자주 발생합니다. 예를 들어 차이나 텔레콤은 여러 주마다 서로 다른 많은 네트워크를 운영하며 그 중 다수는 서로 독립적으로 운영됩니다. 이러한 네트워크와 ISP들 사이의 상호 연결 지점들은 또한 혼잡한 교통 체증과 너무 적은 용량으로 너무 많은 트래픽을 가지고 있습니다. 서로 다른 지역의 ISP들 간의 연결 고리는 너무 복잡해서, 때때로 국가 밖의 네트워크를 가로질러 트래픽을 라우팅 하는 것이 훨씬 더 효율적일 수 있습니다.
우리가 받은 제안 가운데 Baidu가 두드러졌습니다. Baidu는 중국 최고의 검색 엔진입니다. 중국의 인터넷 거대 기업 중 하나로서, 이들은 전술 한 기술적, 경제적 및 규제상의 어려움을 극복 할 수있는 전문 지식과 자원을 보유하고 있습니다.
Baidu의 규제 전문 기술은 이전에는 극복 할 수없는 문제를 해결하는데도 도움이되었습니다. 그들은 ICP 라이센스 애플리케이션이 클라우드플레어(CloudFlare) 고객을 대신하여 자동으로 제출 될 수있는 프로세스를 개발했습니다. 따라서 개별 고객이 로컬 라이센싱 요구 사항을 탐색해야하는 부담이 사라집니다.
성능
중국 확장의 성과는 엄청난 것입니다. 우리는 이제 200ms가 넘는 중국 외부로부터의 요청을 처리하는 시간을 줄일 수있게되었습니다. 또한 중국 네트워크에 게재 된 사이트의 중국 웹 사이트 가용성이 거의 두 배로 향상되었습니다. 게다가 중국의 웹 사이트에 진출한 사이트들의 웹 사이트 이용률은 거의 두배가 되었다. 이러한 혜택은 중국 네트워크 전반에 걸쳐 더 많은 고객을 확보하기 시작하면서 증가할 것입니다.
중국 네트워크를 통해 제공되는 첫 번째 고객 중 하나는 TechCrunch입니다. TechCrunch.cn이 클라우드플에어(CloudFlare)의 중국 네트워크에서 운영되기 전에 중국 본토의 페이지로드는 평균 17 초였습니다. 이제는 평균 2.5 초입니다.
중국 네트워크를 활성화하기 전에 TechCrunch.cn은 중국 본토에서만 약 50 %의 시간 동안 이용 가능했습니다. 이제 사이트의 평균 가용성은 거의 100 %입니다
보안
중국 본토에있는 네트워크의 이점은 단순한 성능 이상입니다. 많은 인터넷 인구를 감안할 때 중국은 다른 국가와 마찬가지로 많은 수의 봇넷을 보유하고 있습니다. 이러한 봇넷은 대규모 분산 서비스 거부 (DDoS) 공격을 시작하는 데 사용될 수 있습니다. 우리가 볼 수있는 가장 큰 공격 중 일부는 중국 내 많은 노드가있는 봇넷에서 비롯된 것입니다. 즉, 중국 내에서 발생하는 공격 트래픽이이 지역 외부의 고객에게 혼란을 일으킬 가능성이 적습니다.
잠재적으로 민감한 기타 정보의 보안 및 개인 정보도 엄격하게 관리됩니다.
예를 들어 CloudFlare의 Keyless SSL 기술을 사용하면 중국 네트워크에 비공개 SSL 키를 저장하지 않고도 중국 네트워크에 가입하는 고객에게 암호화 된 트래픽을 제공 할 수 있습니다. 이를 통해 고객은 키를 중국 이외의 지역에 저장하도록 선택한 경우에도 CloudFlare의 모든 서비스 제품군의 혜택을받을 수 있습니다.
글로벌호스트와 상담하시면 보다 나은 서비스를 구축할 수 있습니다.
글로벌호스트 : www.globalhost.co.kr
전화문의 : 02-6091-1180 (내선: 1)
'중국서비스' 카테고리의 다른 글
| 중국 서버 사용 및 중국 온라인 비즈니스 지원 (0) | 2017.08.28 |
|---|---|
| 중소기업이 중국진출에 적합한 중국호스팅 규모는? 중국 가상서버호스팅 (0) | 2017.08.18 |
| 중국에서 동영상 서비스 하는 방법, 차이나 온라인비디오플랫폼 (0) | 2017.08.17 |
| 중국 웹사이트 최적화 (0) | 2017.07.25 |
| 중국 CDN을 활용한 안정적인 중국 온라인서비스 (0) | 2017.02.10 |
댓글을 달아 주세요