金山云边缘计算助力爱奇艺，冲进30毫秒高速区

本篇文章2860字，读完约7分钟

1.爱奇艺在金山云部署边缘服务

边缘计算是近年来流行的技术概念，它与“低延迟”和“大规模并发连接”是分不开的。爱奇艺和金山云这次成功地将概念转化为产品实践。减少网络延迟可以把用户拉进一个30毫秒的舒适地带，在那里植物神经是不敏感的；低延迟和快速交互容易导致瞬时大并发，因此我们需要将用户访问隔离到不同的边缘节点。

Iqiyi在金山云的边缘部署了doh(dns over https)服务(以下简称kenc)。得益于kenc edge container cloud稳定的性能和强大的功能，iQIYI doh服务的各项网络指标得到了改善，努力为用户提供更加极致的视听体验。未来5g信息源的数量将增加十倍以上，延迟将进一步减少。今天的doh边际生产和研究实践也是对双方未来业务创新的培训。

2.DOH服务的技术价值

我们首先解释这次部署的doh服务的技术特征和业务价值，然后看看金山云kenc如何支持doh服务。

Dns协议(rfc1035)是互联网上的指示灯，也是最广泛的访问指向方式。然而，这是1987年制定的旧标准。那时，互联网又慢又小，科学和教育网络是可靠的。其运行机制和消息格式限制了其应用范围。

Doh协议(rfc8484)于2018年正式发布。它使用http get/post来完成dns查询过程，解决了安全和信息的问题，具有以下内在优势:

1.https加密防止了dns嗅探和劫持，这就是互联网圈现在使用https的方式。

2.dns查询只传输域名信息，edns只添加客户端ip，http查询可以携带大量定制的客户端信息，更便于doh服务器进行策略判断。

3.dns响应消息只能回复ip，而doh响应包可以完成dns解析结果之外的其他消息分发。

4.基于http协议，doh可以实现长连接、多查询、缓存和更新缓存，这是dns无可比拟的性能优势。

5.doh是企业自己域名的直接解析，路径极短，依赖性小；Dns是一个社会公共服务系统，具有依赖性、不稳定性和不可控性。

3.爱奇艺的doh商业实践

目前，许多互联网公司正在使用doh服务来防止恶意劫持，但doh更有潜力成为一个更复杂的客户调度和参数传输系统。Aiqiyi重视doh从it基础设施层面与客户沟通的能力，并为更精细的网络运营制定了规划:

1.当单集点播视频被异常阻塞时，当只有部分cdn缓存不常见的内容时，当p2p和cdn网络混合时，doh服务可以在uri级别进行精确调度。

2.当设备频繁切换wifi，某个网络拥塞时，doh服务可以计算出最佳路由，甚至按比例分配用户的接入。

3. doh客户端可以向doh服务传输设备id、用户行为、网络诊断和其他信息，DOH服务还可以从其他系统加载策略参数。上述信息计算完成后，将与dns查询一起反馈给客户端。

4.doh可以根据用户要求的频率收集一些监控信息。例如，为什么某一批设备经常读取相同的视频内容并报告严重的干扰？

在服务doh的同时，iQiyi技术团队开发了doh-sdk，提供iQiyi产品矩阵的应用集成。在doh-sdk的实现中，嵌入式服务ip、doh域名解析、选播 ip解析等方法被用来获得最佳的doh服务器列表。同时，通过扩展doh协议，对无法解析的域名采用本地 dns解析，以最大化用户体验。随着doh的边际部署，客户端发出网络请求时耗时的 域名解析将减少整个业务流程中5-30毫秒的延迟，tcp链接的成功率也将得到提高。此外，多节点容错和轮询可以通过简单的sdk配置来实现。

4.金山云是如何传播的

上面提到的扩展参数传输涉及用户行为数据。大型互联网企业必须建立自己的doh服务，并且不可能在由传统云供应商提供的 paas服务上使用doh。Aiqiyi很早就在核心机房部署了doh服务，但这次选择在金山云边缘节点上线生产业务，有以下技术考虑:

1.https上的dns肯定比[/h/金山云按照高质量的cdn标准进行网络选择，网络质量好，覆盖面广。它成功地将单次连接的延迟降低了5-30毫秒，对多次访问的促进作用将更加明显。最后，它将为doh带回一个游戏，并从dns被污染时的消防服务转变为在线主营业务。

2. 如果doh只在中国的几个中央计算机房中建立，那么在一个点上维持上亿个并发连接是一项复杂而困难的工作。Doh是一个策略查询和分发服务。它只能通过加载少量的配置信息来进行大量的自我计算查询。它非常适合横向复制数百个副本，然后将它们部署到边缘节点，以便分散和本地化用户访问。Doh非常适合边际架构转换，结合客户端容错机制，避免架构单点大规模崩溃。

3. 在iQiyi的访问过程中验证了kenc容器的管理和计算能力。kenc容器的计算性能是根据对齐的云主机设计的，它可以在边缘节点支持密集的查询、审计代码转换和其他服务。边缘应用需要灵活的管理来动态扩展和缩减容量，kenc为客户提供k8s兼容接口以实现无缝连接。

4. 金山云认为，边缘容器不会形成大规模的复杂集群，而是具有低延迟和大带宽的大规模并发。Doh服务不使用七层负载平衡，而是使用三层或四层直接访问服务，效率更高、速度更快，减少了七层负载平衡的黑盒故障点，避免了七层负载平衡来分析客户业务。

5. 基于iQiyi资源管理平台，实现容器资源的自动注册，并结合金山云提供的丰富的开放api改进容器资源信息，最终实现物理机、虚拟机、容器等资源的统一部署和透明管理。

目前，iQiyi的doh服务是为自己的产品设计和使用的。未来，随着边缘云的兴起，iQiyi将在完成30毫秒doh 服务圈的全球覆盖能力后，考虑开通DOH服务。Iqiyi在金山云肯的doh部署只是一个开始，iQiyi的速度广播业务刚刚完成边缘节点部署测试。随着调度策略在边缘节点的部署，iQiyi也在探索将调度策略的各种伴随应用迁移到边缘部署。作为中国领先的娱乐视频平台，爱奇艺拥有业界领先的视频传输、调度和处理it技术能力。它不断关注5g和边缘计算技术，并不断探索新的信息技术，以促进体验改善和业务转型。

5.金山云肯科技愿与您携手共进

为了配合客户未来的业务发展，良好的客户反馈也给了我们更大的信心，kenc将建设更多的节点，加强集装箱网络。我们还在开发各种新功能，例如拥有全球同步高速缓存数据库、具有缓慢移峰能力的网络存储接口，以及具有代码托管能力的无服务器……...

金山云肯拥有一支精英团队，我们可以专业平等地与客户沟通。处于边缘的服务具有业务改进价值，边际转型给甲方带来的成本和风险。我们希望与其他工程师一起探索更典型的边缘计算技术模型。

每当我们见面，他总是微笑，给人一种非常友好和舒适的感觉。这是煤化工运营公司青能项目部党支部书记、经理马进力给我的第一印象。他是怎么跑进《外出》的...

应该肩负起在北疆实施心脏工程的使命。在山西、陕西、蒙古交界处的智能公司马地梁矿，就有这样一群人，牢记工程建设的初衷，不忘开拓疆域、荆棘丛生、破浪前进、团结带领北疆部队的使命...