一、CDN的定义
CDN（Content Delivery Network，内容分发网络） 是一种通过在全球分布的边缘节点缓存内容，使用户就近获取数据、减少网络延迟的分布式网络架构。
它的核心思路可以概括为：将内容从单一源站复制到多个地理分散的节点，让用户从最近的节点获取数据，而不是所有请求都回源到同一个中心服务器。
二、为什么需要CDN
2.1 传统访问模式的问题
在没有CDN的情况下，用户访问网站的过程是：用户发起请求 → 请求经过多个网络节点 → 到达源站服务器 → 源站处理并返回数据 → 数据沿原路径返回用户。
这种模式存在几个问题：
物理距离带来的延迟。如果源站部署在某个区域，其他区域的用户访问时，数据包需要经过长距离传输，延迟显著增加。
源站负载集中。所有请求都涌向源站，源站需要处理全部流量。当并发请求量超过源站处理能力时，响应变慢甚至服务不可用。
网络链路波动。公共互联网的链路质量受拥塞、路由变化等因素影响，长距离传输更容易出现丢包和抖动。
2.2 CDN的解决思路
CDN的思路是将内容分发到离用户更近的地方。当用户请求内容时，请求被调度到最近的边缘节点，节点直接返回缓存的内容，无需回源。只有在节点没有缓存或缓存过期时，才向源站发起请求。
这种模式带来的直接好处是：缩短物理距离、分散源站负载、减少对骨干网络的依赖。
三、CDN的核心技术机制
3.1 内容缓存
缓存是CDN最基础的能力。边缘节点将源站的内容复制到本地存储，当用户请求相同内容时，直接从节点返回。
缓存命中 ：节点有该内容的有效缓存，直接返回，不回源。
缓存未命中：节点没有缓存或缓存已过期，向源站请求最新内容，同时将内容缓存到本地供后续请求使用。
缓存策略的关键是确定内容的TTL（生存时间） 。TTL越长，缓存命中率越高，但内容更新可能不及时；TTL越短，内容更新越快，但回源请求更频繁。
3.2 智能调度
CDN需要将用户请求调度到最合适的边缘节点。调度依据包括：
地理位置 ：选择距离用户最近的节点。
节点负载 ：选择当前负载较低的节点。
网络质量 ：选择与用户之间网络链路质量最好的节点。
内容可用性：选择已缓存该内容的节点。
调度通常通过DNS解析或Anycast技术实现。DNS方式根据用户DNS请求的来源IP判断位置，返回对应节点的IP地址。Anycast方式则让多个节点共享同一个IP地址，由网络路由将请求导向最近的节点。
3.3 负载均衡
在边缘节点内部，请求还需要经过负载均衡分发到具体的服务器。这里涉及四层和七层的分工：
四层负载均衡工作在传输层，根据IP和端口进行流量转发，不解析应用层内容。它的优势是转发效率高，适合作为流量入口的粗粒度分发。
七层负载均衡工作在应用层，能够解析HTTP请求，根据URL、Header、Cookie等信息进行精细分发。例如，使用一致性哈希算法，确保相同资源的请求被分发到同一台边缘服务器，提高缓存命中率。
3.4 内容回源
当边缘节点没有缓存或缓存过期时，需要向源站请求内容。回源策略决定了回源的时机和方式：
主动回源 ：节点主动向源站请求内容并缓存。
被动回源：用户请求触发回源，节点向源站请求后再返回用户。
回源频率影响源站负载。合理的缓存策略可以显著降低回源率。
四、CDN的关键性能指标
4.1 缓存命中率
缓存命中率 = 节点直接返回的请求数 / 总请求数。命中率越高，回源请求越少，源站负载越低，用户响应越快。
影响命中率的因素包括：缓存内容的覆盖范围、TTL设置、内容更新频率。
4.2 回源率
回源率 = 回源请求数 / 总请求数。回源率与缓存命中率互补：命中率越高，回源率越低。
4.3 首字节时间
TTFB（Time to First Byte） 是用户发起请求到收到第一个字节的时间。它反映了CDN节点的响应速度，受节点负载、缓存命中情况、网络质量等因素影响。
4.4 可用性
CDN的可用性指节点能够正常响应请求的比例。高可用性要求节点具备冗余能力，当某个节点故障时，请求能被调度到其他节点。
五、CDN的典型应用场景
5.1 静态资源加速
这是CDN最基础的应用。网站的图片、CSS、JavaScript、视频等静态资源缓存到边缘节点，用户就近获取。
典型场景：电商网站的商品图片、新闻网站的文章配图、视频平台的视频文件。
5.2 动态内容加速
动态内容（如API响应、个性化页面）无法直接缓存，但CDN可以通过优化回源路径来加速。例如，选择最优的回源链路、复用长连接、压缩传输数据。
典型场景：API接口加速、动态页面渲染加速。
5.3 视频流媒体分发
视频是CDN最大的应用场景之一。CDN支持分片缓存、自适应码率、直播推流等能力，确保视频播放的流畅性。
典型场景：短视频平台、在线教育、直播服务。
5.4 软件分发
软件安装包、游戏更新包等大文件的分发，通过CDN可以显著提升下载速度，同时减轻源站压力。
典型场景：应用商店、游戏更新、操作系统补丁分发。
5.5 安全防护
CDN可以作为安全防护的前置层。通过隐藏源站IP、分散攻击流量、集成WAF能力，CDN能够缓解DDoS攻击和Web应用攻击。
典型场景：高防CDN、WAF集成。
六、CDN的架构组成
一个典型的CDN系统包含以下组件：
边缘节点：部署在靠近用户的网络边缘，负责缓存内容和响应用户请求。
中间层节点：位于边缘节点和源站之间，负责内容的分发和缓存。当边缘节点未命中时，先向中间层请求，减少源站压力。
源站：内容的原始存储位置，是CDN回源的终点。
调度系统：负责将用户请求调度到最优的边缘节点。
管理系统：负责内容刷新、缓存策略配置、监控告警等运维功能。
七、CDN的局限性
CDN并非适用于所有场景。以下情况需要留意：
动态内容占比高：如果网站以动态内容为主，缓存命中率低，CDN的加速效果有限。
内容更新频繁：频繁更新的内容需要更短的TTL，导致回源率上升，加速效果打折扣。
实时性要求极高：对于需要毫秒级响应的应用（如实时交易），CDN的调度和缓存机制可能引入额外延迟。
八、总结
CDN的核心价值是通过分布式边缘节点，让用户就近获取内容，减少延迟和源站负载。
核心技术机制：内容缓存、智能调度、负载均衡、内容回源。
关键性能指标：缓存命中率、回源率、首字节时间、可用性。
典型应用场景：静态资源加速、动态内容加速、视频流媒体分发、软件分发、安全防护。
适用性判断：静态内容占比高、用户分布广、对延迟敏感的场景，CDN价值突出。动态内容为主、实时性要求极高的场景，需要评估CDN的实际收益。