題圖來源@視覺中國
在這個信息高度迭代，每個購物大促比拼的不單單是億萬網(wǎng)民的手速，更是每個電商企業(yè)的“網(wǎng)速”。面對雙11、黑五等促銷大季比平時多出n倍的流量涌入，并不是每一個企業(yè)都能從容應(yīng)對。
有CDN行業(yè)鼻祖之稱的Akamai（阿卡邁）對此卻信心滿滿。
Akamai是CDN的發(fā)明者，目前也是全球第一家CDN提供商。“最近十多年，Akamai幾乎從來沒有發(fā)生過任何掉網(wǎng)故障。” Akamai中國區(qū)企業(yè)事業(yè)部總經(jīng)理何銘如是說。
什么是CDN？
CDN的全稱是Content Delivery Network，即內(nèi)容分發(fā)網(wǎng)絡(luò)。CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）將相同的靜態(tài)文件分別發(fā)送至各大運(yùn)營商的多個主干節(jié)點(diǎn)，內(nèi)容隨即緩存在離用戶更近的節(jié)點(diǎn)上，大大加快用戶訪問速度，這種方式尤為適用于電商平臺。因此，在電商時代，作為“網(wǎng)絡(luò)加速器”的CDN行業(yè)，在幫助電商網(wǎng)站提高速度、優(yōu)化用戶購物體驗(yàn)方面可謂是立下了汗馬功勞。
而誕生于1998 年的Akamai公司，則是CDN這一行業(yè)的鼻祖。
實(shí)際上，倘若回顧一下Akamai20年的成長歷程，你會發(fā)現(xiàn)與電商企業(yè)的發(fā)展幾乎一脈相承。從最早靜態(tài)頁面的緩存，到隨著電商的萌芽，開始承擔(dān)動態(tài)web內(nèi)容的分發(fā)，再到移動互聯(lián)時代移動端的優(yōu)化加速和安全，整個CDN行業(yè)幾經(jīng)沉浮，Akamai也不再單單停留在網(wǎng)絡(luò)加速上，而是更多地開始向云安全和邊緣能力的探索上發(fā)展。Akamai要做的的領(lǐng)導(dǎo)“下一代CDN變革”。
環(huán)顧移動互聯(lián)時代的電商企業(yè)，所關(guān)注的無外乎三大核心訴求：性能、穩(wěn)定、安全。
從性能上來說，當(dāng)用戶利用移動設(shè)備進(jìn)行購物時，如果不能快速得到查詢結(jié)果，或者圖片、短視頻不能快速呈現(xiàn)，購物結(jié)果就會大打折扣。
Akamai通過對過往購物季的數(shù)據(jù)統(tǒng)計發(fā)現(xiàn)，網(wǎng)頁每延時100毫秒，交易轉(zhuǎn)化率就會下降7%。另外Akamai《在線零售網(wǎng)站性能狀況報告》表明，網(wǎng)頁每慢3秒鐘，53%的移動端用戶就會離開頁面。這使得全球電商企業(yè)對于網(wǎng)站性能的響應(yīng)速度變得越來越敏感。
尤其購物季，電商促銷策略從“一天集中式”促銷，拉長到一個月甚至覆蓋整個購物季的模式，如何持續(xù)監(jiān)控用戶的體驗(yàn)去反觀促銷成效就變得至關(guān)重要。
其次，服務(wù)的穩(wěn)定性。除了網(wǎng)頁加載時間，電商網(wǎng)站時快時慢也會嚴(yán)重影響用戶的購買行為。試想如果一筆交易在執(zhí)行到一半時突然出現(xiàn)網(wǎng)絡(luò)卡頓或其他一些網(wǎng)絡(luò)性能問題，整個交易行為都有可能終止。
另一方面，每年購物季，電商企業(yè)都會面對比平時高出2-3倍的流量涌入，隨著電商企業(yè)促銷策略的變化，流量的特點(diǎn)：到底峰值會有多高、從平均流量一直沖到峰值的速度有多快，也都很難準(zhǔn)確預(yù)測。企業(yè)需要花費(fèi)更多的時間去做容量規(guī)劃。通過“云端”軟件或服務(wù)去評測網(wǎng)站到底能承受多少的并發(fā)訪問，是否能滿足企業(yè)的業(yè)務(wù)策略、促銷策略等需求。
三是安全。有數(shù)據(jù)表示，48%的電子商務(wù)／在線零售企業(yè)在一年內(nèi)因網(wǎng)絡(luò)犯罪丟失了相關(guān)信息。在所有網(wǎng)絡(luò)攻擊案例中，電商和金融機(jī)構(gòu)已妥妥地淪為重災(zāi)區(qū)。
除了常規(guī)的DDoS攻擊，撞庫攻擊的數(shù)量也越來越多。所謂撞庫攻擊，就是說如果一個黑客在網(wǎng)絡(luò)黑市上購買到了其他網(wǎng)站泄露出來的用戶名和密碼等數(shù)據(jù)，他就可能在一些電商網(wǎng)站上去嘗試“入侵”你的賬戶。Akamai分析數(shù)據(jù)發(fā)現(xiàn)，2018年，在“黑五”、“雙11”、“網(wǎng)絡(luò)星期一”這三個大促節(jié)點(diǎn)上，全球范圍內(nèi)每天有大約32億次的惡意爬蟲攻擊。其中，3800萬次是“撞庫”攻擊。
這就意味著，如果有1%的撞庫攻擊成功，每天就會有38萬個賬戶被入侵、被盜用。這對于電商來說，無論是從品牌、用戶的留存，還是合規(guī)性、法律等方面，都將是巨大的風(fēng)險和成本。
在弄明白Akamai如何幫助電商企業(yè)爭分奪秒，從容應(yīng)對購物大促的流量洪峰前，我們不妨先來了解一下Akamai是誰。
“CDN行業(yè)鼻祖”，“每天交付的Web流量每秒超過30兆兆位”，“客戶包括Adobe、Airbnb、Best Buy、CNTV”……
作為CDN技術(shù)的發(fā)明者，算法是Akamai起家的根本。其公司創(chuàng)始人Tom Leighton是麻省理工學(xué)院數(shù)學(xué)系的教授，也是萬維網(wǎng)（www）創(chuàng)始人Tim Berners-Lee的同事兼好友。
當(dāng)萬維網(wǎng)初創(chuàng)時，Tim Berners-Lee就意識到，未來隨著上網(wǎng)人數(shù)劇增，互聯(lián)網(wǎng)上的一些熱門內(nèi)容必將出現(xiàn)“擁堵”。有沒有一種算法可以解決這個難題？Tim Berners-Lee找到了Tom Leighton，希望這個數(shù)學(xué)家可以幫他消除隱患。故事的結(jié)局不負(fù)所望，Tom Leighton帶著他的研究生Danny Lewin成功攻克了這一難題，Akamai公司也順勢而生。
時至今日，算法依然是Akamai領(lǐng)先CDN市場的一大優(yōu)勢，也是Akamai的一個“專利”。
在用算法幫助電商企業(yè)達(dá)到性能和用戶體驗(yàn)的最優(yōu)方面，何銘拿了一個經(jīng)典的應(yīng)用場景來解釋：
譬如美國紐約的一個用戶要訪問一個數(shù)據(jù)中心在杭州的電商網(wǎng)站去購物，中間距離是幾千、上萬公里，需要穿過很多個不同的運(yùn)營商，可能還有跨海的越洋光纜運(yùn)營商等等。同時，用戶可選的路徑也有很多，就像上班可以走三環(huán)主路，也可以走三環(huán)輔路一樣。如何選擇一條低延時、更高性能、更穩(wěn)定的路徑？這就變成了一道非常復(fù)雜的數(shù)學(xué)問題。
“Akamai就像互聯(lián)網(wǎng)上的一張谷歌地圖一樣，通過分布式架構(gòu)，無論你在哪，你訪問的目標(biāo)在哪，它都可以幫你實(shí)時找出一條最優(yōu)路徑。”何銘表示。
除了算法，擁有盡可能多的數(shù)據(jù)源也是必不可少的。這也是為什么Akamai要把很多服務(wù)器放在幾千個運(yùn)營商的網(wǎng)絡(luò)里面，實(shí)時探測這些運(yùn)營商的網(wǎng)絡(luò)訪問狀態(tài)，它是擁堵還是有故障，是快的還是慢的，把這些分布式數(shù)據(jù)收集上來之后，再計算出一個端到端的最優(yōu)路徑。
“這是Akamai的一個私有專利算法。”Akamai大中華區(qū)企業(yè)事業(yè)部高級售前技術(shù)經(jīng)理李文濤補(bǔ)充說。
現(xiàn)在，Akamai已經(jīng)形成了一個強(qiáng)大的全球網(wǎng)絡(luò)分布平臺——部署在全球130多個國家的1700多個網(wǎng)絡(luò)里面、超過24萬臺服務(wù)器，同時在全球設(shè)有幾大網(wǎng)絡(luò)運(yùn)營中心，實(shí)時監(jiān)控著24多萬臺服務(wù)器的運(yùn)行狀況，以便在紛繁復(fù)雜的互聯(lián)網(wǎng)網(wǎng)絡(luò)中，找到一條最便捷、最快響應(yīng)速度的路徑。
這樣體量的一個全球化工程，顯然不是任何一個CDN玩家都能有條件去實(shí)現(xiàn)的。
用何銘的話來說，“這是一件蠻復(fù)雜的事情”。
Akamai20多年來服務(wù)全球頂級客戶的行業(yè)積累，以及和運(yùn)營商逐一建立起來的網(wǎng)絡(luò)合作關(guān)系為其建立了友商難以企及的競爭壁壘。這也使得Akamai的客戶總是擁有著更多的“含金量”，譬如：世界500強(qiáng)企業(yè)的半數(shù)，全球頂級金融技術(shù)公司中的8家，全球頂級電子商務(wù)網(wǎng)站中的18家，全球頂級汽車制造商中的 8 家……
除了性能和體驗(yàn)的可靠保障，Akamai的分布式平臺在抵御網(wǎng)絡(luò)攻擊方面也具有天然優(yōu)勢。
傳統(tǒng)的安全防護(hù)手段，尤其是數(shù)據(jù)中心內(nèi)部基于硬件的這種防護(hù)，往往會帶來額外的延時。Akamai的平臺分布在全球各地，既靠近真實(shí)的購物者，也非?？拷鼝阂獾牧髁?、攻擊者的攻擊來源端，這樣就可以就近識別到底是正常用戶還是一個攻擊者，把攻擊就近攔截在發(fā)源的地方，幫助電商抵御DDoS攻擊、爬蟲攻擊、賬戶攻擊等一系列網(wǎng)絡(luò)威脅。
“Akamai可以通過自動化算法來繞開故障節(jié)點(diǎn)，這樣確保在全球范圍內(nèi)都可提供100%的服務(wù)可用性的服務(wù)水平協(xié)議（SLA）。”李文濤表示。
在服務(wù)客戶的過程中，Akamai逐漸把這些解決方案產(chǎn)品化。何銘介紹說，針對網(wǎng)站，Akamai提供了一些SDK的產(chǎn)品，讓電商企業(yè)從應(yīng)用層、管理層提升終端用戶的購買體驗(yàn)；針對如今越來越熱的移動端購物，Akamai也推出了API類產(chǎn)品，從應(yīng)用上提供加速服務(wù)；mPluse這款產(chǎn)品則可以從監(jiān)控層面，幫助客戶去偵測終端用戶的購物體驗(yàn)，讓電商持續(xù)了解用戶在長達(dá)一周甚至一個月的促銷環(huán)境下，用戶體驗(yàn)是什么狀況。
這些技術(shù)手段讓Akamai實(shí)現(xiàn)了對用戶“最后一里路”的訪問的優(yōu)化。這不但包括圖片、促銷的視頻、廣告等靜態(tài)數(shù)據(jù)，更重要的是交易型的動態(tài)數(shù)據(jù)，如用戶登陸過程，加購物車的過程，支付的過程等，這往往是電商最為困擾，很難從性能方面去提升的地方。
Akamai這種強(qiáng)大的網(wǎng)絡(luò)分布，使得Akamai在面對一帶一路沿線國家甚至更偏遠(yuǎn)的發(fā)展中國家時，也有了相對其他CDN玩家更多的優(yōu)勢。
“一帶一路”沿線國家普遍基礎(chǔ)網(wǎng)絡(luò)建設(shè)落后，寬帶資源非常有限，光靠一個當(dāng)?shù)剡\(yùn)營商很滿足跨境電商在“用戶體驗(yàn)”、“技術(shù)可用性”、“安全”上的需求。這也是中國電商企業(yè)出海時業(yè)務(wù)能否順利拓展的一個很現(xiàn)實(shí)的問題。
實(shí)際上，幫助中國企業(yè)出海是Akamai在中國的主要使命。
“Akamai的CDN加速節(jié)點(diǎn)已部署在超過95%的‘一帶一路’國家，可以自動發(fā)現(xiàn)故障節(jié)點(diǎn)，為中國電商企業(yè)，包括一些工程公司、重機(jī)械出口公司、船舶運(yùn)輸公司的出海業(yè)務(wù)服務(wù)。尤其是在在面對購物大促的流量洪峰時，跨境電商采用國際分布式的‘云’方案來做壓力測試，能夠更準(zhǔn)確地進(jìn)行容量規(guī)劃。”李文濤介紹說。
另外，隨著越來越多的中國電商走出海外，李文濤認(rèn)為未來電商的信息安全、隱私保護(hù)會變得越來越重要。
“歐美國家與我們市場很大的一個不同，就是歐美電商企業(yè)往往都有獨(dú)立的安全部門和獨(dú)立的首席安全官。中國企業(yè)陸續(xù)也會出現(xiàn)CSO這種角色，直接匯報給CEO。尤其是隨著發(fā)達(dá)國家隱私保護(hù)法律像GDPR開始生效，對于跨境電商來說會有更多合規(guī)性、安全性方面的挑戰(zhàn)。”
對于電商企業(yè)來說，如何保證網(wǎng)站能夠在短時間內(nèi)應(yīng)對10倍甚至20倍的流量，邊緣是一個正在被重點(diǎn)關(guān)注的地方，因?yàn)橹挥羞吘壊拍芴峁└笕哂嗟奶幚砟芰Α?/p>
所謂邊緣計算，就是數(shù)據(jù)盡可能在接近數(shù)據(jù)產(chǎn)生的邊緣進(jìn)行處理，而不是傳回云端。這被業(yè)界視為繼云計算之后下一個顛覆性的技術(shù)趨勢。尤其是隨著越來越多的互聯(lián)網(wǎng)公司和傳統(tǒng)企業(yè)把核心業(yè)務(wù)往云端遷移，云端的安全和運(yùn)維日益成為企業(yè)關(guān)注的焦點(diǎn)。Akamai也從單純的CDN加速，開始向云安全防護(hù)領(lǐng)域發(fā)展。如何通過邊緣的智能，來提高移動端的性能交付和安全，是Akamai接下來幾年重點(diǎn)磨礪的一個方向。
以安全為例，Akamai自建的超大規(guī)模數(shù)據(jù)庫能夠通過自動化機(jī)器學(xué)習(xí)，來辨識哪些是正常訪問模式，哪些是惡意攻擊，通過邊緣處理的方式，把威脅攔截在用戶的網(wǎng)絡(luò)邊界之外。這樣既不會影響正常用戶訪問，也避免了攻擊會打到企業(yè)數(shù)據(jù)中心的家門口。
在“云安全”上的持續(xù)發(fā)力使得Akamai在業(yè)界也獲取了相當(dāng)?shù)恼J(rèn)可。在Gartner的“Web應(yīng)用程序防火墻魔力象限”中，Akamai已連續(xù)第二年處于領(lǐng)導(dǎo)者的位置，另外一家市場研究機(jī)構(gòu)Forrester也認(rèn)定Akamai為網(wǎng)絡(luò)安全領(lǐng)域權(quán)威。
李文濤透露，未來，Akamai的這種邊緣能力在物聯(lián)網(wǎng)和區(qū)塊鏈上也將會有更多的部署。比如物聯(lián)網(wǎng)汽車軟件的更新和汽車控制信令傳輸?shù)募铀?。在區(qū)塊鏈方面，Akamai還和日本的三菱日聯(lián)金融集團(tuán)（MUFJ）合作，發(fā)布了一個基于分布式架構(gòu)的區(qū)塊鏈來支撐未來無處不在的移動支付服務(wù)。
“目前市場上基于區(qū)塊鏈支付的解決方案，最大的一個問題就是對于并發(fā)支付的容量限制，往往是每秒幾萬筆或者是接近十萬筆的規(guī)模。Akamai利用自身的CDN架構(gòu)和多年在算法上的經(jīng)驗(yàn)，可以把并發(fā)支付的容量提高到百萬筆以上，這將會帶來支付行業(yè)的一個巨大顛覆，讓支付行業(yè)的基礎(chǔ)設(shè)施變得更低成本、更靈活。”（本文首發(fā)鈦媒體，作者/胡江路，編輯/趙宇航）
快報
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請綁定手機(jī)號后發(fā)表評論