技术白皮书cdn不缓存视频原理是什么 与边缘计算联动说明

1. 概述：为什么有时CDN不会缓存视频

1) CDN不缓存视频通常来自HTTP头（Cache-Control、Expires、Set-Cookie）或URI带鉴权参数。
2) 分段流媒体（HLS/DASH）的manifest或分片请求常包含Range或query，影响缓存键。
3) 边缘节点可能基于文件大小阈值（例如>100MB）选择回源直通，避免占用边缘存储。
4) 动态签名URL和短时票据会导致每次请求不同的URL，降低缓存命中率。
5) TLS/HTTPS加密与按需回源校验也会增加边缘直接缓存难度。
6) 安全策略（防盗链、鉴权）与Cookie会触发CDN回源或设置为不缓存。

2. 技术细节：HTTP头与流媒体协议如何影响缓存

1) Cache-Control: no-cache / private / max-age=0 会禁止边缘缓存；公共资源需设置 public,max-age=86400。
2) Range请求：客户端请求分段（Range）时，CDN需支持分段缓存，部分CDN默认不缓存Range响应。
3) Vary头：Vary: Cookie/User-Agent 会使缓存分裂，降低命中。
4) HLS/DASH：Manifest（.m3u8/.mpd）通常可缓存，分片（.ts/.m4s）若含鉴权参数则不可缓存。
5) Query String与Cache Key：是否将query纳入cache key决定相同资源是否被缓存或重复缓存。

3. CDN策略与边缘计算联动方式

1) 边缘预取（Edge Prefetch）：在请求高峰前由边缘主动拉取并缓存最近播放的分片。
2) 边缘转码（Edge Transcoding）：在近用户侧完成低码率副本以减少回源压力。
3) 智能路由：按地域/网络质量将请求路由到最佳边缘节点，结合负载均衡。
4) 本地鉴权：将鉴权逻辑下沉到边缘以避免每次请求回源验证。
5) 缓存层次：边缘+区域中继+源站三层缓存设计，提高命中并缩短回源链路。

4. Nginx与典型服务器配置示例（用于演示缓存行为）

1) 示例源站：VPS规格 Ubuntu22.04，8 vCPU，16GB RAM，NVMe 500GB，公网1Gbps。
2) Nginx片段缓存示例（关键配置）：proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=video_cache:200m max_size=100g; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m。
3) 强制边缘缓存头：add_header Cache-Control "public, max-age=86400, s-maxage=86400";（仅在无鉴权时使用）
4) 若启用分段缓存需允许Range：proxy_set_header Range $http_range; proxy_set_header If-Range $http_if_range;
5) 日志监控：使用nginx-vts或Prometheus导出cache_hit_ratio与回源次数。

5. 性能对比数据示例（缓存禁用 vs 启用）

1) 测试环境：1000并发请求，视频平均片段4MB，持续10分钟。
2) 指标：带宽占用、源站CPU、平均响应时延、缓存命中率。
3) 下表为测得数据对比（示例）：

指标	CDN缓存禁用	CDN缓存启用
带宽（平均）	700 Mbps	120 Mbps
源站CPU（平均）	85%	25%
平均响应时延	220 ms	45 ms
缓存命中率	0%	88%

4) 结论：启用缓存后源站带宽和CPU显著下降，延时改善，用户体验提升。
5) 数据说明：上述为常见媒体场景测试值，具体取决于分片大小与用户分布。

6. 真实案例：视频平台通过边缘计算解决缓存失效问题

1) 背景：某视频平台使用云CDN但播放高峰回源频繁，源站带宽溢出。
2) 问题分析：发现Manifest带有动态token且分片URL带时间戳，导致cache key每次不同。
3) 解决方案：将鉴权逻辑移动到边缘，边缘统一签发短期token并对分片去除可变query，设置s-maxage=86400。
4) 结果：缓存命中率从20%提升到85%，源站带宽峰值从900Mbps降到150Mbps。
5) 服务器配置：源站Nginx（8核16G），边缘使用轻量函数执行环境，边缘内存缓存池200GB。

7. 最佳实践与DDoS防御建议

1) 策略：统一Cache-Control策略，避免在可缓存资源上设置no-cache或private。
2) Cache Key设计：移除不必要的query，合理使用Vary与cookie分组。
3) 边缘计算：将鉴权、限流、ABR决策下沉到边缘减少回源。
4) DDoS防御：结合WAF与速率限制在边缘丢弃恶意流量，设置geo-block与ACL。
5) 监控与演练：持续监控缓存命中率、回源量，并定期做压力测试与故障恢复演练。