标签：架构

从架构角度看，高防（通常指DDoS防护与清洗中心）主要作为流量清洗与访问控制的集中层，放在业务入口或骨干链路上；而CDN以分布式边缘节点为核心，负责缓存静态内容、就近接入和带宽分摊。两者的设计目标不同：高防强调对恶意流量的识别与清洗能力，CDN强调就近加速与可用性提升。 就抗DDoS能力而言，高防是专业化的防护层，通常配备大带宽清洗池、行为分析与黑

1. 精华：按业务优先级（并发/延迟/成本/区域）先定目标，再选组件；不要被“全部开源”迷惑，混合策略通常更稳。 2. 精华：核心组件分别是源站、打包/分片、缓存/边缘、负载均衡、存储与监控与安全，每一层都可用成熟开源替代品拼出高可用方案。 3. 精华：用Kubernetes或轻量容器编排统一调度，结合Prometheus+Grafana实现可观测