CDN-integraatio ja reunavälimuisti

Kuvitellaan, että verkkosivustonne kävijät ovat eri puolilla maailmaa. Jos palvelimenne sijaitsee New Yorkissa, Tokiossa oleva käyttäjä kokee maantieteellisen etäisyyden vuoksi hitaamman latausajan.

Content Delivery Network (CDN) eli sisällönjakeluverkko on hajautettu palvelinverkko, jota kutsutaan usein reunapalvelimiksi tai läsnäolopisteiksi (Points of Presence, PoP). Ne toimivat yhdessä toimittaakseen verkkosisältöä käyttäjille heidän maantieteellisen sijaintinsa perusteella.

CDN:n päätavoite on vähentää viivettä eli aikaa, joka kuluu ennen tiedonsiirron alkamista ohjeen jälkeen. Sijoittamalla sisällön lähemmäs käyttäjää CDN:t lyhentävät huomattavasti fyysistä matkaa, jonka tiedot joutuvat kulkemaan.

• Nopeammat latausajat: Käyttäjät saavat sisällön nopeammin.
• Parempi käyttökokemus: Tyytyväiset käyttäjät sitoutuvat paremmin.
• Parempi SEO: Hakukoneet suosivat nopeampia verkkosivustoja.

Kun käyttäjä pyytää verkkosivustolta CDN:ää käyttävää sisältöä, kuten kuvan tai videon:

1. Pyyntö reititetään lähimmälle reunapalvelimelle.
2. Jos reunapalvelimella on sisältö välimuistissa, se toimittaa sen suoraan. Tätä kutsutaan välimuistiosumaksi (cache hit).
3. Jos sisältöä ei ole, reunapalvelin hakee sen verkkosivustonne pääpalvelimelta eli alkuperäispalvelimelta, tallentaa sen välimuistiin ja toimittaa sen sitten käyttäjälle. Tätä kutsutaan välimuistihudiksi (cache miss).

Reunavälimuisti tarkoittaa verkkosivustonne staattisen sisällön, kuten kuvien, CSS-tiedostojen, JavaScript-tiedostojen ja videoiden, kopioiden tallentamista maantieteellisesti hajautetuille reunapalvelimille.

Voitte ajatella sitä niin, että sisältöänne varten on pieniä varastoja eri puolilla maailmaa. Kun asiakas pyytää jotakin, se on jo lähellä eikä yhdessä keskitetyssä varastossa.

CDN:t ovat tehokkaimmillaan staattisen sisällön toimittamisessa. Tähän kuuluvat:

• Kuvat (esim. JPEG, PNG, GIF)
• Video- ja äänitiedostot
• Cascading Style Sheets (CSS)
• JavaScript-tiedostot
• Dokumentit (esim. PDF-tiedostot)

Vaikka jotkin CDN:t pystyvät käsittelemään dynaamista sisältöä, niiden tärkein vahvuus on staattisten resurssien tallentaminen välimuistiin ja toimittaminen.

CDN:t tarjoavat muutakin kuin nopeutta. Ne parantavat merkittävästi järjestelmänne yleistä suorituskykyä ja luotettavuutta:

• Pienempi alkuperäispalvelimen kuormitus: Pääpalvelimelle tulee vähemmän suoraa liikennettä, mikä säästää kaistanleveyttä ja resursseja.
• Hyvä saatavuus: Jos yksi reunapalvelin vikaantuu, muut voivat ottaa sen tehtävät, mikä estää käyttökatkoja.
• DDoS-suojaus: CDN:t voivat vastaanottaa ja suodattaa haitallista liikennettä sekä suojata alkuperäispalvelinta hajautetuilta palvelunestohyökkäyksiltä.

CDN:n käyttöönotto sisältää yleensä muutaman yksinkertaisen vaiheen:

1. Rekisteröitykää CDN-palveluntarjoajalle (esim. Cloudflare, Akamai, AWS CloudFront).
2. Määrittäkää alkuperä: Ilmoittakaa CDN:lle, missä alkuperäinen sisältönne sijaitsee (pääpalvelimenne URL-osoite).
3. Päivittäkää DNS-tietueet: Ohjatkaa verkkotunnuksenne CNAME-tietue (esim. cdn.yourwebsite.com) CDN:n tarjoamaan isäntänimeen. Tämä ohjaa liikenteen CDN:n kautta.

Näiden termien ymmärtäminen auttaa arvioimaan CDN:n suorituskykyä:

• Välimuistiosuma: Pyydetty sisältö löytyi reunapalvelimelta ja toimitettiin suoraan sieltä. Tämä on nopeaa!
• Välimuistihuti: Pyydettyä sisältöä EI löytynyt reunapalvelimelta, joten se täytyi hakea alkuperäispalvelimelta. Tämä on hitaampaa.

Korkea välimuistiosumien suhde (esim. 90 % tai enemmän) tarkoittaa, että CDN palvelee useimmat pyynnöt tehokkaasti reunasijainneistaan, mikä kertoo erinomaisesta suorituskyvystä.

CDN:t toimivat verkkosivustonne ensimmäisenä puolustuslinjana:

• DDoS-hyökkäysten torjunta: Hajauttamalla liikenteen monille palvelimille ja käyttämällä erikoistunutta suodatusta CDN:t voivat vähentää merkittävästi laajamittaisten hyökkäysten vaikutusta.
• SSL/TLS-terminointi: CDN:t voivat käsitellä liikenteen salauksen ja salauksen purkamisen reunalla, mikä vähentää alkuperäispalvelimen kuormitusta ja tarjoaa usein nopeampia ja turvallisempia yhteyksiä.
• Web Application Firewall (WAF): Monet CDN:t tarjoavat WAF-palveluja yleisiltä verkkosovellusten haavoittuvuuksilta suojautumiseen.

Tässä oppitunnissa tutustuimme Content Delivery Networkeihin (CDN) ja reunavälimuistiin. Opitte, että CDN:t ovat hajautettuja palvelinverkkoja, jotka tallentavat sisältöänne välimuistiin eri puolilla maailmaa sijaitsevissa reunasijainneissa.

Tämä lähestymistapa vähentää merkittävästi viivettä, nopeuttaa sisällön toimitusta, pienentää alkuperäispalvelimen kuormitusta ja parantaa verkkosivustonne luotettavuutta sekä tietoturvaa. CDN:n käyttöönotto edellyttää DNS:n määrittämistä osoittamaan CDN:n reunapalvelimille.