Azure China (13) Azure China CDN经验总结

　　《Windows Azure Platform 系列文章目录》

　　

　　最近处理了很多CDN的问题，在这里记录一下。

　　1.首先介绍一下CDN的原理：

　　(1)用户输入需要访问的URL (比如www.contoso.cn)，经过本地的DNS Server进行解析

　　(2)DNS Server返回www.contoso.cn域名对应的CNAME：www.contoso.cn.mschcdn.com

　　(3)为了得到实际IP地址，浏览器需要再次对获得的CNAME域名进行解析以得到实际的IP地址

　　(4)用户向该IP节点（CDN服务器）发出请求

　　(5)全局负载均衡设备把服务器的IP地址返回给用户

　　(6)由于是第一次访问，CDN服务器会向原web站点请求，并缓存内容

　　(7)请求结果发给用户

　　2.国内使用Azure CDN需要准备好：

　　(1)用户自己的域名，比如cdn.contoso.cn

　　(2)该域名(cdn.contoso.cn) 必须进行过ICP备案，并且有ICP备案编号

　　3.Azure支持的CDN加速类型：

　　(1)HTTP加速

　　(2)HTTPS加速

　　4.创建Azure China CDN，如下图所示：

　　

　　上图中：

　　(1)Custom Domain，是用户自己的域名，这里假设为：cdn.contoso.cn

　　(2)ICP Number，是用户域名的ICP备案号

　　(3)Acceleration Type，是CDN的加速类型。Azure CDN支持的加速类型有

　　-Web加速

　　-下载加速

　　-VOD加速

　　-图片处理加速

　　针对不同的加速类型，Azure CDN的缓存策略是不同的。我会在后面的内容做项目的介绍

　　(4)Origin Domain Type，是源站类型。Azure CDN支持的源站类型有

　　-Cloud Service，云服务

　　-Storage Account，存储账户

　　-Web App，网站服务

　　-Media Service，媒体服务

　　-Custom origin domain，用户自定义域名。即CDN的源站，可以不在微软云Azure平台，可以在用户自己的IDC环境。

　　(5)Origin host header，表示访问CDN的HTTP Host 头

　　

　　5.我们输入上面的信息并提交后，Azure CDN会验证用户自定义域名和ICP备案是否有效。此时CDN状态为Creating。如下图：

　　

　　

　　6.等待Azure平台验证通过后，上面的Status状态为Ready，同时微软云Azure CDN会提供一个新的二级域名，假设为cdn.contoso.cn.mschcdn.com

　　

　　7.接下来，我们需要在DNS供应商那边，把自己的域名：cdn.contoso.cn，增加CNAME到，cdn.contoso.cn.mschcdn.com

　　8.进入CDN的配置页面，我们点击Manage。如下图：

　　

　　注意事项1：在弹出的窗口中，如果源站是Web App的话，因为Web App绑定了HOST。所以HOST头必须为Web App的默认域名 (******.chinacloudsites.cn)

　　

　　注意事项2：当CDN的Header中包含Set-Cookie时，默认是不缓存的。

　　如果我们的源站使用Web App的话，Web App默认HTTP Head包含Cookie ARR Affinity。如下图:

　　

　　我们有两种解决方案(二选一)

　　(1)关闭Azure Web App ARR Affnity

　　

　　(2)或者在CDN缓存规则里，设置忽略Cookie

　　

　　注意事项3：注意修改默认的缓存规则

　　当我们上面介绍了，CDN支持的加速类型有：Web加速，下载加速，VOD加速等

　　Web 加速，默认的缓存规则如下：

　　

　　下载加速，默认的缓存规则如下：

　　

　　我们需要按照自己的业务需求，设置自己的缓存规则。比如上面的下载加速，默认是不提供png, jpg, gif, jpeg下载的。

　　我们就需要增加一行缓存内容。如下图：

　　

　　注意事项4，缓存规则是逐条匹配的

　　系统根据配置顺序逐条匹配，最先配置的规则具有最高优先级。规则被匹配后，其后的规则不再被匹配。

　　举个例子：

　　

　　在上图中，虽然我们在缓存内容中，分别匹配了两条规则，分别对应

　　-shtml;html;htm

　　-png;jpg;gif;jpeg

　　但是在不扩展内容中，优先配置了整个根目录，所以后面的缓存内容都无效

　　正确的配置应该如下图：

　　

　　注意事项5：如果我们想主动推动CDN缓存内容，到POP点，可以选择预加载。如下图：

　　请注意：预加载只能针对文件操作，无法针对目录操作

　　

　　

　　注意事项6：我们可以通过Chrome，观察Respond Header，来观察是否命中CDN POP点

　　首先我们打开Chrome，按F12，选择Network，查看Respond Header X-Cache信息

　　 如果命中，则如下图：

　　

　　

　　如果没有命中，则参考下图：

　　

　　注意事项7：如果源站之前有WAF(Web Application Firewall)的情况下，如何配置

　　首先我们需要了解数据流向是：客户端->CDN->WAF->源站

　　所以CDN的源站信息，指向WAF前端的公网IP地址，HOST根据需要填写。

　　如果源站是Azure Web App的话，HOST必须为Web App的默认域名 (******.chinacloudsites.cn)

　　最后请WAF的供应商做请求转发即可