直播私有 CDN 選型：為甚麼平時能跑的架構，扛不住頂級賽事的峰值？

大型體育賽事是直播架構的公開壓力測試：每一屆頂級賽事都有平臺在關鍵場次卡頓甚至癱瘓，也總有平臺在賽後發現，分發賬單的增速超過了收入。

在我們長期服務多家 CDN 廠商和直播平臺的經驗中，這類峰值故障有一個高頻且容易被低估的原因：不是頻寬不足，而是回源架構失控——觀眾規模每上一個量級，回源請求對源站的衝擊呈放大式增長。這層收斂機制無論託管 CDN 還是私有 CDN 都必須做對，區別在於它由誰掌控、按甚麼方式計費。本文面向直播業務的技術決策者，分析這類故障的成因，算清兩種模式的成本結構，並說明甚麼樣的業務適合把分發層收回自己手中。

直播峰值為甚麼會崩：平時能跑，不代表峰值能活

賽事直播的流量形態與日常業務有本質區別：觀眾在開賽哨響的同一分鐘湧入，峰值沒有爬坡過程；比賽不會為故障重播一次，失敗不可逆，並直接影響版權合作與使用者留存。

更關鍵的是崩潰的機理。直播內容按設計每隔幾秒就會更新一次，每一次更新，都要求分發層重新向源站取一次資料。當快取去重機制不嚴密時，本應由一個請求完成的取數，會變成成百上千個觀眾請求同時穿透到源站——如同一座體育場只開了一個檢票口。而承受這些穿透請求的源站，本質上只是轉碼流水線末端的一臺輸出伺服器：無論多少觀眾觀看，上游的轉碼工作都只做一次，因此它的頻寬和連線容量是按“每個物件被取幾次”規劃的，從來就不是按直面觀眾規模的 CDN 量級規劃的。風暴打滿的正是這條並不寬裕的鏈路。

穿透一旦發生，故障會按一條固定的時間線自我放大：源站鏈路先被打滿，回源隨之變慢；變慢觸發各層超時，超時又釋放出新一輪重試請求，壓力進一步抬升；幾分鐘內，所有節點、所有觀眾的直播一起劣化。此時臨時擴容頻寬無濟於事——瓶頸不在分發側的出口，而在源站側的入口。

這個過程在日常流量下完全不可見：低併發時去重失效只是幾次多餘的回源，監控曲線毫無異常。“平時能跑”驗證不了任何東西——峰值故障的種子在架構裡，只在峰值時發芽。這也是為甚麼賽前必須用峰值規模做真實壓測，而不是依賴日常執行記錄。

私有 CDN 如何把峰值穩定性從機率變成確定性

需要說明的是，“峰值能活”是場景本身的門檻，對任何分發方案都一樣，託管 CDN 同樣必須做到。差異不在要求，而在達成方式歸誰掌控。

託管 CDN 服務商是專業的——上一節那些收斂機制，成熟廠商在自己的網路裡同樣做了，這正是他們的立身之本。但對運營方而言，這些機制屬於服務商的實現細節：合同約定的是服務水平，而不是把回源策略、降級邏輯的調整權交到你手裡。對多數業務來說，這種封裝恰恰是託管模式的價值——不必關心底層。

需要權衡的是另一類業務：直播就是核心業務本身，峰值之夜的每一分鐘都直接對應收入與版權義務。這樣的團隊往往希望源站保護策略可以自己審計、自己壓測、賽中自己調整——這不是對服務商專業性的懷疑，而是關鍵環節自主可控的一般性要求，如同足夠規模的公司總會把核心系統收回自建。私有 CDN 對應的正是這種需求：商業分發軟體部署在運營方自己的基礎設施上，由自己的團隊掌握全部策略。在這種架構下，可以把回源行為收斂為一個可驗證的事實：無論一萬還是一千萬觀眾線上，源站對每個內容物件只處理一次請求——觀眾增長全部發生在邊緣層，源站負載與觀眾規模脫鉤。

這個“一次”不是服務水平承諾，而是架構屬性，它帶來三種託管模式下不存在的能力：

• 賽前可驗證：壓測中把模擬觀眾數加倍，源站請求數應保持不變——這是一條可以寫進上線檢查單的客觀標準，而不是供應商的口頭保證。
• 賽中可干預：策略調整實時生效，不需要等待任何外部響應流程。
• 故障可降級：源站短暫故障數十秒時，邊緣層繼續向觀眾提供最後一份有效內容，觀眾端播放不中斷，源站恢復後無縫續播——觀眾看到的是直播稍有延遲，而不是集體報錯退出。

這套機制已在一場全球關注的大型體育賽事直播的真實生產環境中得到驗證：賽事峰值期間，源站自始至終只承受“每個物件一次”的負載，上游昂貴的轉碼環節不受任何衝擊。

直播 CDN 成本對比：扛住峰值，不等於按峰值付費

對上一節，一個自然的反駁是：不掌控也沒關係，多采購一些託管 CDN 容量，用冗餘換穩定即可。這正是需要算賬的地方。兩種模式的差異可以概括為一張表：

成本結構的差異源於一個架構事實：託管 CDN 按流量計費，直播的成本隨業務成功線性增長——觀眾翻倍，賬單翻倍，直播成為少數“增長不改善毛利”的業務線；而峰值容量恰恰是託管模式下最貴的部分——為一年幾次的賽事峰值，要麼常年為冗餘容量付費，要麼接受高價的突發計費。行業內 CDN 單價確實在逐年下降，但直播位元速率與觀眾規模的增長速度更快，總賬單不降反升，這是許多直播平臺的共同經驗。

私有 CDN 同樣要為頻寬付費，成本並非與流量無關——區別在計費形態。自有頻寬按持續峰值容量計費，且行業通行的計費方式會剔除每月最高的一小段突發時段：一個月裡幾場比賽之夜的短促尖峰，很大程度上不會直接進入賬單；而按流量計費的模式下，峰值期間的每一個位元組都在計費。加上自有頻寬的單位成本本身低於按分發量的單價，觀眾規模越大，兩種形態的差距越明顯。擴容方面，由於源站負載與觀眾規模脫鉤，增加的只是邊緣節點，轉碼與源站環節不需要隨觀眾增長而投入。具體到哪個觀眾規模下私有 CDN 更划算，因業務而異，但趨勢是確定的：觀眾規模越大、直播頻次越高，私有 CDN 的成本優勢越明顯。對處於過渡階段的團隊，兩者也可以混合使用：私有 CDN 承擔基礎流量與源站保護，託管 CDN 作為區域性或突發流量的溢位補充。

私有 CDN 的實施成本：不等於自己造輪子

私有 CDN 常見的最後一道顧慮是實施成本：“這聽起來得養一支專門的底層軟體團隊吧？”

這個擔心針對的是“拿開源元件從零拼裝”這一條路。走這條路，確實要一支專門的團隊長期維護；而且它並不像看上去那樣划算：託管 CDN 的風險是“命脈在服務商的黑盒裡”，從零自研只是把這個風險換了個形態——變成“命脈在少數幾個懂這套系統的工程師手裡，人一走就沒人接得住”。換句話說，從零拼裝並不是私有 CDN 的唯一實現方式，也不是好的那一種。

私有 CDN 作為一個產品品類，指的不是自研，而是商業軟體部署在自己的基礎設施上。以 OpenResty Edge 為例：閘道器節點執行在運營方自己的機器上，所有節點、所有策略在同一個控制檯中管理，配置下發實時生效、無需重啟任何服務——這對賽中線上調優尤其重要。運營方獲得的是自建級別的成本結構與掌控權，承擔的是使用商業產品的維護成本，而不是研發成本；構建私有 CDN 的部署與管理由現有運維團隊承接即可。

分發之外：直播場景在同一閘道器層還需要甚麼

私有 CDN 解決的是分發與源站保護，但一場頂級賽事直播的完整技術清單不止於此。評估私有 CDN 軟體時，一個容易被忽略的維度是：分發之外的能力，是需要再採購、再整合一套系統，還是同一個閘道器層就有。以 OpenResty Edge 為例，以下能力與分發功能執行在同一層、同一個控制檯中：

• 全球流量排程。賽事觀眾跨地域分佈，多機房、多線路的就近接入與機房級故障切換，由閘道器內建的全域性負載均衡（GSLB）完成，不需要在私有 CDN 之外再部署一套智慧 DNS 系統。
• 播放鑑權與安全防護。體育版權內容的盜鏈不只是收入流失，更是與版權方的合同風險。播放鑑權透過閘道器層的訪問規則完成，無需改造源站；WAF 與安全防護同樣內建於同一層，賽事期間的爬蟲與攻擊流量在邊緣即被攔截，不會擠佔寶貴的回源鏈路。
• 實時策略下發。快取、排程、安全的任何調整實時生效、無需重啟任何服務——直播事故的處置視窗以分鐘計，這一能力貫穿上述所有場景。

落到採購決策上，這是一個具體的差別：如果私有 CDN 由多個單點系統拼裝而成——快取一套、排程一套、防護一套——每多一套系統，峰值時就多一處故障面、多一條跨系統的協調鏈路。通用閘道器型的私有 CDN 軟體把這些能力收斂在一層，賽事當晚需要盯的系統只有一個。

總結

大型賽事對直播架構的檢驗可以歸納為三點：

1. 峰值穩定性是架構問題，不是容量問題——崩潰源於回源失控的放大效應，買更多頻寬解決不了去重失效。
2. 掌控權是一項業務決策——當直播是核心業務時，“每個物件全網一次回源”值得成為自己可壓測、可驗證、可調整的架構事實，而不只是合同裡的服務條款。
3. 扛住峰值不需要按峰值付費——私有 CDN 的成本按容量階梯增長而非隨分發總量線性增長，賽事尖峰在容量計費下的成本遠低於按流量計費，源站投入更與觀眾規模完全脫鉤。

如果您的團隊計劃評估這一架構，具體的實施方案可以參考我們寫給工程團隊的技術指南：在 OpenResty Edge 中構建 HLS 影片直播分發層，或直接與我們聯絡。

常見問題（FAQ）

直播業務應該選擇託管 CDN 還是私有 CDN？

以規模和頻次為判斷標準：偶發直播（每年一兩次活動）選託管 CDN；直播是核心業務、觀眾規模已使分發賬單成為顯著成本項時，私有 CDN 在成本結構與峰值掌控力上均佔優。兩者也可混合使用，私有 CDN 承擔基礎流量與源站保護，託管 CDN 作為溢位補充。

私有 CDN 需要多大的團隊維護？

取決於路線。基於開源元件自研需要一支專門的底層軟體團隊；採用 OpenResty Edge 這類商業私有 CDN 軟體，節點部署在自己機器上、策略在統一控制檯管理，日常維護由現有運維團隊承擔即可，不需要新增研發編制。

大型賽事直播崩潰的根本原因是甚麼？

成因不止一種，但在我們服務 CDN 廠商與直播平臺的生產經驗中，一類高頻且最容易被低估的原因是回源架構失控而非頻寬不足：直播內容每隔幾秒更新一次，快取去重不嚴密時，一次更新會引發成百上千個請求同時穿透到源站，故障隨之自我放大。這類缺陷在日常低併發下完全不可見，只在峰值時暴露。

甚麼規模的直播業務值得部署私有 CDN？

沒有統一閾值，可用兩個訊號判斷：一是分發賬單進入成本報表的顯著項；二是業務已經要求對源站保護策略有自主的審計、壓測與實時調整能力。滿足其一即值得評估，兩者兼備時收益明確。

關於 OpenResty Edge

OpenResty Edge 是一款專為微服務和分散式流量架構設計的全能型閘道器軟體，由我們自主研發。它集流量管理、私有 CDN 構建、API 閘道器、安全防護等功能於一體，幫助您輕鬆構建、管理和保護現代應用程式。OpenResty Edge 擁有業界領先的效能和可擴充套件性，能夠滿足高併發、高負載場景下的苛刻需求。它支援排程 K8s 等容器應用流量，並可管理海量域名，輕鬆滿足大型網站和複雜應用的需求。

關注我們

如果您喜歡本文，歡迎關注我們 OpenResty Inc. 公司的部落格網站 。也歡迎掃碼關注我們的微信公眾號：

翻譯

我們提供了本文的英文版和日文版。我們也歡迎讀者提供其他語言的翻譯版本，只要是全文翻譯不帶省略，我們都將會考慮採用，非常感謝！