航旅纵横携手火山引擎,共筑高效出行体验

CDN与加速边缘云安全专家服务

picture.image

每当小长假悄然来临,都是我们期待已久、释放压力、享受生活的美好时刻。回望刚刚落幕的“五一”长假,你是否也在那明媚的春光中,与亲朋好友一同踏上了探索的旅途,共同体验了那份来自旅途的欢乐与惬意?据文旅部发布的数据,这个“五一”假期,国内旅游出游人数达到了惊人的2.95亿人次,而入出境游客合计更是达到了367.2万人次。在这个繁忙的假期里,航旅纵横肩负起了为亿万乘客提供服务的重任。

作为由中国民航信息打造的权威民航出行服务 App,航旅纵横通过数字化方案丰富了旅客的出行场景,提供了机票预订、航班动态追踪、网上值机、免税购物等一站式出行服务,让旅游、商务、购物更加便捷。

随着出游热情的不断高涨、活跃用户的不断增多,服务压力也随之而来。为了保障在高峰期给旅客提供高效出行服务,航旅纵横不断寻求更优质、更稳定且性价比更高的加速解决方案。

picture.image

图片来源:航旅纵横 App

据《中国民航》杂志披露,航旅纵横 APP 激活用户已超 1 亿,服务超 1,600 家国内外机场、 240 家国内外航司,覆盖超过 99% 的全球民航信息,是国内功能最强大的民航信息服务产品。

内容来源于《中国民航》杂志

01

动静架构分离加速方案,全站请求更快更稳

在 CDN 加速模式下,尽管传统 CDN 技术能够处理动态的 API 接口请求并将其转发回源站,然而,其固有的多级缓存架构和复杂的多层组件设计,不可避免地增加了回源链路中的时间成本。因此,对于尚未实现动静架构分离的站点而言,企业常常需要在“静态缓存效果”与“动态请求处理速度”之间权衡,而航旅纵横正是面临过这样的挑战与困扰。

picture.image

全站加速网络-动静分离架构

在航旅纵横的业务升级过程中,采用了火山引擎 DCDN 提供的动静分离加速功能。该功能允许请求在接近旅客的位置接入加速节点,节点会根据业务需求的配置或智能缓存判断逻辑,对动态请求和静态请求进行有效区分,并采取差异化的加速策略,以适配不同的加速目标。

picture.image

原架构与新架构对比

在原架构中,航旅纵横将图片、视频、下载此类静态可缓存资源通过 CDN 进行缓存加速,而航班信息查询和信息上传此类动态不可缓存的接口则是直连源站进行访问,此时,业务的单一源站集群使得不同区域旅客在动态接口耗时上呈现参差不齐的现象。

采用新架构接入 DCDN 服务后,相比原有的 CDN 供应商,DCDN 在静态资源加载速度上表现更优,并且全球用户通过 DCDN 访问接口的平均耗时相比之前减少了 20% 至 30% ,显著优化了航旅纵横的 API 接口调用时间,从而确保旅客的出行体验得到显著提升。

02

智能路由优化,海外出行无忧

“五一”假期中,入出境游热度持续攀升。为了给海外旅客提供更加流畅的使用体验,航旅纵横精心筹备了一系列技术升级。

在过去,旅客在出境后使用航旅纵横 App 时,无论是查询航班信息还是访问应用中的静态资源,都需要通过海外公网直接访问国内源站。然而,这条漫长的国际链路充满了不确定性,导致回源请求经常出现数据包丢失、响应超时甚至请求失败的情况,严重影响着用户的使用体验。为了解决这一问题,航旅纵横选择了借助全站加速 DCDN 的路由优化能力。

旅客在使用航旅纵横 App 时,请求将被自动发送至就近的 DCDN 加速节点进行处理。这些节点通过智能路由探测技术,能够实时分析网络状况,选择一条最高效、最稳定的链路将请求转发回源站。对于可缓存的静态资源,将在回源后触发就近缓存部署方便其他同区或旅客访问。同时,基于 DCDN 在传输协议栈算法上的深厚积累,能够显著提升内容传输效率和稳定性。经过接入 DCDN 服务后,航旅纵横的海外 API 接口耗时缩短了30-40%,海外旅客的使用体验得到了显著改善。

picture.image

03

边缘防护拦截,保护企业网络安全

随着业务量激增和行业态势严峻,业务请求的安全问题也日益成为航旅纵横关注焦点,航旅纵横不仅需要时刻确保旅客的信息安全,还需防止自动化工具和恶意爬虫频繁访问服务导致的资源消耗,以免严重时造成源站服务中断,从而影响旅客的出行体验。

为此,航旅纵横通过使用 DCDN 安全模块,并结合安全专家结合业务情况设计的防护策略,确保每位旅客的使用更加安全、稳定。

picture.image

DCDN 安全模块

火山引擎 DCDN 为航旅纵横提供了一套全面的边缘安全防护解决方案,在请求发送到 DCDN 的第一时间通过节点内置的安全模块与中心数据分析能力共同实现多维度限制,当前业务主要使用了如下几个功能进行防护:

WAF(Web 应用防火墙):具备识别常见 Web 攻击流量的能力,可在常规漏洞、逻辑漏洞、Web 后门(webshell)三个维度对攻击进行检测及防护。同时可以对指定请求、字段进行控制检测,保障 Web 应用程序的稳定服务。

边缘 CC:通过对访问流量的特征分析,从单个 IP 、自定义 Cookie、自定义 Header、自定义 Args 等多个维度统计用户对防护网站请求路径的访问频率,精准识别 CC 攻击,并提供多样化的防护配置策略,有效缓解 CC 攻击。

BOT 管理:识别 BOT 机器人流量,并进行 BOT 管理。帮助避免恶意 BOT 行为导致的业务数据泄漏、内容侵权、资源抢占、竞争比价等问题。全站加速提供托管 BOT 分类规则和自定义 BOT 分类规则,配置方式灵活。

借助 DCDN 定制化安全策略的部署,航旅纵横实现了把恶意流量识别能力分布式部署、前置化处理的效果,为正常旅客提供更快速、更顺畅的访问体验,同时降低企业自身的安全风险。

End

火山引擎作为字节跳动旗下的云服务平台,拥有稳固的技术实力和创新能力。未来,火山引擎将结合自身在技术上的深厚积累和易用的产品体验,为航旅纵横及更多客户提供长期合作与深度支持。

▼ 关注 「字节跳动边缘云技术团队」

获取更多技术干货

picture.image

0
0
0
0
评论
未登录
看完啦,登录分享一下感受吧~
暂无评论