11 月 30 日— 12 月 1 日，2022 騰訊數字生態大會在深圳召開，騰訊安全攜八款自研成果及背后的創新技術亮相，與生態伙伴共筑數字化安全新能力，探索以“安全共生”護航企業 “行穩致遠 ”。
在12月1日下午舉行的騰訊安全先行者·新品發布會場上，騰訊邊緣安全加速技術總監廖龍帶來了Tencent Cloud EdgeOne 邊緣安全加速平臺的產品發布。
(資料圖片)
在全球數字化經濟飛速發展的今天，各式各樣的線上互動場景已經成為了人們日常工作生活的重要組成部分。而提供線上娛樂、線上會議、線上購物等數字化服務的企業，大多面臨著全球網絡延遲不穩定的難題。
不僅如此，傳統的數據中心或者傳統云防護，已無法應對全球網絡中更為復雜，更大規模，更隱秘的網絡安全攻擊，必須通過邊緣計算技術進行彌補。
在此背景之下，騰訊云面向全球市場，提供安全防護、性能加速及相關技術的邊緣一體化服務平臺Tencent Cloud EdgeOne。
Tencent Cloud EdgeOne的整合與升級
整合指的是EdgeOne將多個加速和安全的能力整合到了一個產品當中。
在加速方面，EdgeOne在全球部署了大量的邊緣節點，通過這種方式，終端用戶可以訪問更近的邊緣節點，從而有效減少了靜態數據傳輸延遲問題。
在安全方面， EdgeOne整合了騰訊20多年積累的安全防護產品，包括Anti—DDoS、WAF、BOT、CC等。
升級指的是底層架構的升級。EdgeOne將騰訊遍布全球的邊緣架構進行了技術優化提升，深度融合安全和加速服務技術，將過往集中在數據中心的安全能力集成到了邊緣，達到了近源清洗防護的同時，又保證了業務訪問延遲穩定。
亮點1：支持全場景的智能加速
EdgeOne能夠支持全場景的應用加速，無論是Web頁面或是游戲實時對戰傳輸，EdgeOne以豐富的能力滿足4層和7層網絡的內容數據加速需求。為了滿足客戶對加速延遲和功能靈活的需要，EdgeOne提供了一站式的解決方案。
亮點2：提供多層次的防護安全能力
多層次的安全防護能力，對每個請求進行保駕護航。
EdgeOne在五大洲70多個國家和地區部署了2800多個邊緣節點，全球式的資源分布有效確保了全球的用戶都可以訪問到更近的邊緣節點。除此之外，在EdgeOne節點和數據中心之間，累計儲備了超過160 Tbps的帶寬，確保用戶體驗到高性能和可靠的服務。特別是在中國大陸、東南亞、東北亞、港澳臺、南美、中東等優勢地區，EdgeOne部署了大量的節點，同時投入了大量的時間和精力來優化網絡，可提供平均延遲小于50毫秒的服務。
核心優勢1：智能加速，高效提升訪問性能
自研RTN實時傳輸網絡系統（Real-Time Network），深度優化網絡路徑與傳輸能力，顯著提升性能。
智能加速根據 EdgeOne 全球實時網絡延遲情況智能選擇最佳傳輸路徑，最大限度降低業務與用戶之間的網絡延遲、連接錯誤、請求失敗等問題。
平均回源性能提升30%+，業內領先。
核心優勢2：創新架構設計，全球防護能力達10T
傳統高防依靠單個DC的防護能力，一般可提供200-800G的防護，但是難以抵御超大型Tbps級別攻擊，容易造成業務受損。
EdgeOne以Anycast架構作為基礎架構，實施近源清洗，大節點單點200-800G，全局可達10Tbps，防護能力遠超過歷史最大規模攻擊（歷史最大攻擊達3.4Tbps）；平均能在 3秒內識別并緩解大多數DDoS攻擊，具備 99.995% 的攻擊緩解效率。
同時EdgeOne結合DNS+BGP混合智能調度，規避了Anycast網絡在流量突增時無法精準調度、容易負載異常的問題，解決運營商路由調優問題，能夠精準調度流量到最佳節點上，大幅提升常態訪問時的性能，更從容應對業務大促突發等場景。
核心優勢3：領先的網絡協議支持能力
EdgeOne非常注重對最新技術協議的支持，目前已經支持所有的主流網絡協議，具備領先的網絡協議能力。
傳輸協議：TCP / UDP / HTTP / HTTPS / QUIC
推流協議：RTMP / RTMPS / WebRTC / SRT / QUIC
播放協議：RTMP / FLV / HLS / WebRTC / dash
騰訊云自研TQUIC-SDK的方案，提供 QUIC 協輕量級網絡庫，具備QUIC所有核心的功能。同時，服務端做了一系列聯動優化，比如私有協議、明文傳輸，也提供TCP競速邏輯，解決特定網絡下QUIC訪問失敗的問題。
EdgeOne還集成了過去騰訊云在TCP協議上所積累的經驗，能夠顯著幫助優化卡頓、成功率等指標。
核心優勢4：豐富的大流量型業務服務經驗，保障業務突發
EdgeOne團隊有著豐富的大流量型業務服務經驗，能夠用最專業的技術和最為貼心的服務態度為客戶的業務保駕護航。
●某知名Mobile FPS游戲，在國內外擁有大量粉絲，使用騰訊云后下載速度提升30%，資源加載耗時優化15%；
●某知名海外電商平臺，大促期間選擇使用騰訊云，完美保障大促，服務峰值高達359萬QPS（數據時間為：2021.12.12）
●某短視頻行業 TOP 平臺進軍到海外市場，使用騰訊云后，視頻播放體驗獲得大幅提升，卡頓率下降20%，播放失敗率下降50%。
核心優勢5：一體化控制臺，運維管理更輕便
通過EdgeOne統一的控制臺，可以高效的管理和配置產品，極大節省用戶的配置和運維的時間。
配置完成后，可以在一個控制臺上看到安全和加速產品的所有配置和監控數據，便于問題的排查和解決，使得安全管控滴水不漏。
核心優勢6：干凈流量計費，方便進行預算管理
EdgeOne計費均為干凈流量，不會產生非預期的賬單，方便企業進行預算管理，對比以往解決方案，大額攻擊可能會帶來非預期的賬單，導致企業成本壓力。
客戶案例
01MMORPG類游戲
客戶背景：國內某角色扮演類(MMORPG)游戲出海企業，2022年4月在臺灣地區上線新游戲，游戲中構建了一個東方幻想大世界，預熱階段便受到廣大玩家熱情參與，黑客的勒索信息也隨之而來。
客戶訴求
●提供游戲安裝包加速下載，確保用戶高速下載；
●提供DDoS防護服務，應對游戲上線前后出現的黑客威脅；
●提供高速的網絡鏈路，確保游戲運行絲滑，無卡頓；
●防 Bot 攻擊，阻斷 Bot 刷充值活動接口；
●針對游戲中“送禮物”活動，提供防刷保護。
解決方案
●使用Anycast智能網絡技術，有效提升防護帶寬，抵御黑客攻擊；
●提供游戲安裝包預熱能力，實現數據包就近高速下載；
●使用Unicast邊緣節點為當地用戶提供就近服務，時間延遲控制在20-40ms，確保游戲對戰流暢；
●使用BOT功能，BOT針對流量進行分析和監控，識別其中的惡意訪問，為客戶提供防刷保護。
方案效果
加速下載，助力客戶高速下載；
Anti-DDoS多地聯防，Anycast靈活調度，抵御潛在攻擊；
就近接入/網絡加速，提供了20-40ms低訪問時延；
BOT功能，確保活動達到預期，不被攻擊影響。
02視頻社交類出海應用
客戶背景：某音視頻娛樂公司，提供的云視頻社交軟件在全球有150+國家和地區，擁有1億+的全球用戶。以該公司的某款APP為例，提供的語音聊天業務為眾多用戶喜愛，以新加坡作為服務部署地點，服務東南亞、東北亞、中東等地區的用戶。
客戶訴求
●客戶對時間延遲敏感，要求高性能，穩定的網絡加速。關注的指標：丟包、抖動、首包延遲、首頁面加載、下載速度；
●提供軟件安裝包的加速下載，確保用戶高速下載；
●提供全面的API，支持可以通過API調用產品能力；
●WAF/CC防護，確保客戶的WEB層應用安全, 免受大流量數據攻擊。
解決方案
●為客戶關注的重點區域進行優化，提升用戶的傳輸速度和穩定性；
●提供4層網絡加速的能力，滿足客戶私有TCP安全傳輸的需求；
●提供全功能的API接口，供客戶根據需求調用；
●提供觀察和攔截兩種模式，基于觀察模式監測到數據，和客戶共同確認，然后啟動攔截模式，有效過濾攻擊，同時避免誤殺。
方案效果
性能和鏈路質量在客戶關注區域全面領先友商。丟包率，抖動，首包延遲，首頁面加載，下載速度全部滿足客戶要求 ；
WAF/CC助力客戶規避7層攻擊，同時實現零誤殺；
客戶業務流量全部切入，穩定運行。
騰訊云擁有著豐富的產品儲備，多個產品在細分領域位于“領導者”地位。推出EdgeOne產品，正是希望能整合邊緣資源和安全能力，助力企業數字化轉型，一起捍衛美好。期待與全球的伙伴一同構建最具想象力、最安全的線上服務。
