开展视频cdn合作前的技术验收清单与性能基准测试方法

1.验收目的与总体要求

• 明确目标：确保CDN接入后播放稳定、首帧快、带宽成本下降并具备抗DDoS能力。
• 关键指标：TTFB、首屏启动时间、并发连接数、带宽利用率、缓存命中率等。
• 合规要求：域名与证书、隐私策略、日志保留期需满足合同条款。
• 测试范围：功能性（回源、缓存、缓存刷新）、性能（并发、带宽）、可靠性（容灾、故障恢复）。
• 验收门槛：明确P50/P95/P99延迟阈值、缓存命中率、最大可承载并发等。

2.接入前域名与DNS配置清单

• 域名解析：确保主域名与加速域名的CNAME记录指向CDN提供的CNAME，TTL建议设为60-300秒以便切换。
• DNS多线/权威设置：建议采用GeoDNS或多NS，保障解析延迟和可用性。
• 证书准备：支持TLS 1.2/1.3，证书类型（SNI/通配/EV）与自动续签流程需确认。
• HTTP头与缓存键：确认Cache-Control、Vary、Range、Origin以及自定义鉴权头是否被保留或剥离。
• 域名白名单/黑名单：列出回源与管理控制台IP段，做好访问控制与日志审计。

3.源站（服务器/VPS/主机）配置与示例

• 推荐配置（直播/点播示例）：8 核 CPU、16GB 内存、2 x 1TB NVMe、带宽 1Gbps (可按需扩容)，机房：上海 CN2。
• 网络参数：启用百兆/千兆网卡、关闭 TCP slow start 在高并发时的影响，设置内核参数 net.core.somaxconn=65535，net.ipv4.tcp_tw_reuse=1。
• 存储与IO：使用 NVMe 或 RAID10，连续读写 IOPS>50k，保证切片/分片读取不成为瓶颈。
• 软件栈：Nginx/Apache/切片服务器（如OBS/HLS分发），支持 HTTP/2、QUIC/HTTP3、Gzip/Brotli。
• 示例配置片段：origin 节点 IP 203.0.113.10，回源口令鉴权采用 Signed URL，回源带宽限制 800Mbps。

4.CDN功能验收项与测试要点

• 缓存命中逻辑：测试静态资源与切片的命中率，验证规则优先级与缓存过期策略。
• 缓存刷新与回源压力：测试单/批量刷新速度与回源突发连接数，评估回源保护能力。
• 断点续传与Range请求：验证分片下载是否支持 Range，支持多线程断点续传。
• 鉴权与防盗链：测试 Token、Referer、IP 白名单生效情况及失效流程。
• 日志与回溯：检查访问日志、回源日志是否包含必要字段（请求ID、边缘节点、回源耗时）。

5.性能基准测试方法与样例数据

• 测试工具：使用 wrk/hey/tsung/Locust 做并发压测，使用BWPing或iperf做链路带宽测试。
• 指标采集：记录并发连接数、QPS、带宽（Mbps）、p50/p95/p99 延迟、缓存命中率、错误率。
• 测试场景：冷启动（空缓存）、热缓存（连续请求）、回源压力测试（大量刷新后瞬间回源）。
• 阶段性跑测：逐步增加并发到目标峰值（例如从100并发到20000并发），观察系统点位与失效点。
• 示例测试结果（单次回放，边缘节点上海）：

6.DDoS防护、故障演练与验收判定

• DDoS策略：确认清洗带宽（例如 10Gbps/50Gbps）、SYN/UDP/UDP flood 防护、速率限制策略。
• 方案演练：模拟 1小时突发流量（例如 5Gbps）与 30 分钟的并发连接峰值，评估清洗时延与回源影响。
• 容灾保障：多节点多线回源、Origin Shield 机制、回源限流设置与熔断策略。
• 验收标准：所有关键 KPI 在 72 小时持续监控内满足合同阈值，且清洗演练期间业务中断 ≤ 1%。
• 真实案例：某短视频平台接入时，原始峰值 1.2Gbps，接入后边缘带宽峰值 1.05Gbps，回源峰值下降 78%，缓存命中率从 20% 提升到 85%，并在一次 8Gbps DDoS 中由 CDN 清洗至 200Mbps 回源压力，业务无感知中断。