标签：DDoS 防御

1. 项目背景与客户需求概述 客户行业：在线教育与考试系统，流量具有明显的时段性峰值。 原有架构：单台物理主机 + 虚拟化 VPS 承载 Web 与 API，域名解析采用单 A 记录。 主要问题：遭遇频繁小型和中型 DDoS 攻击，导致可用性下降且峰值流量处理能力不足。 业务目标：实现 99.99% 可用性，保障峰值并发与流量爆发期间的稳定访

1.背景与挑战：省内大型活动带来的流量特征 省级活动（如演唱会、运动会、政务直播）常见峰值：普通站点日均20kPV，活动峰值可达150k-250k RPS。 带宽压力：静态资源缓存不足时，原站带宽可从5Gbps骤升至60-120Gbps。 DDoS风险：活动期常伴随大流量攻击，峰值攻击带宽可超过100Gbps，连接数攀升到数千万。 域名解析与

1. 概述：上海 CDN 环境与视频业务特点 1) 上海网络骨干节点密集，接入点多但用户分布集中，带宽拥塞时延迟敏感。 2) 视频点播（VOD）与直播（Live）对缓冲、启动时长与带宽抖动有不同侧重。 3) 在上海使用 CDN，能显著降低回源流量、缩短首包时延（TTFB）并提升并发承载。 4) 常见问题包括回源带宽峰值、TLS 握手延迟、节点缓