互联网开发的核心是什么？

答案可能就是网站架构。你要选择一个合适的架构，用来组织代码，然后在服务器跑起来。

今天，我想给大家介绍，眼下最流行的一种网 站架构。它非常合理，效果极佳，而且借助云服务商提供的工具，架设非常容易。

它就是本文的主题----边缘平台架构（edge platform）。

大家可能经常听到"edge"（边缘）这个词，但是未必了解它的意思。我尽量用通俗的语言，解释什么是边缘，什么是边缘平台架构，它的优势在哪里，以及怎样利用边缘平台，架设自己的网 站。

一、从"服务器-客户端"谈起

这种架构的优点是简单易行，缺点是中心服务器是一个单点依赖。一旦访问量大，可能会有性能问题，还可能中断服务。

而且，中心服务器的物理位置是固定不变的，导致用户的访问速度与地理距离有关。同样条件下，离服务器越近，访问速度越快；离服务器越远，访问速度越慢。

 

二、CDN 的出现

为了减轻中心服务器的负担，更是为了拉近与用户的地理距离，CDN 架构就出现了。

CDN 的想法很简单，就是在各地的机房中设置大量的节点服务器，把每次访问都不变的静态资源文件，复制到这些服务器上面。

用户访问时，涉及静态文件的请求就不会发到中心服务器，而是通过 DNS 系统，发到地理位置最靠近的节点服务器，由后者负责响应用户。

这样的设计，既减少了发往中心服务器的请求，也减少了用户与静态文件之间的物理距离，从而加快了访问速度。

 

三、边缘的概念

大家可能注意到了，CDN 架构中存在两种不同作用的服务器。

一种是中心服务器，负责数据计算和存储；另一种是节点服务器，负责发送静态资源文件。

由于节点服务器是在架构的外围，为了跟中心服务器相对应，人们就把起到外围辅助作用的节点服务器，称为"边缘服务器"（简称边缘）。

就像上图中，中心服务器在云端（cloud），它的外围是边缘服务器（edge），然后才是用户（user）。

边缘服务器有一个重要特征，它是距离用户最近的服务器。人们有时候提到"边缘"，就特指最靠近用户的那组节点服务器。

 

四、边缘平台架构

CDN 架构只是把静态文件放到了边缘服务器，数据计算和数据存储还是在中心服务器，对于用户来说，这部分可能还是很慢。

很自然地，大家就想到了，能不能把数据计算、数据存储也放到边缘服务器呢？

答案当然是完全可以。只要把数据计算设计成不涉及状态的云函数，把数据存储限制在没有一致性要求的数据，它们就都可以放到边缘服务器。这就是边缘计算和边缘存储的由来。

这样的话，数据计算、数据存储、文件下载，都由距离用户最近的边缘服务器处理，网 站的响应速度就会整体提升。

由于边缘服务器这时具备多种功能，实际上就升级成了边缘平台，CDN 架构就变成了边缘平台架构。

在这种架构下，你的网 站有许多个实例，分布在每一组边缘服务器上。用户访问的总是距离最近的那个实例。

注意，中心服务器这时还是存在的，只是它的工作主要变成了协调和同步边缘服务器，而不再是直接与客户端交互了，客户端只与最近距离的边缘服务器直接联 系。

 

五、国外的边缘平台

国外很多新兴的云服务商，现在都主推边缘平台架构。

世界最大的 CDN 服务商 Cloudflare，早就不限于 CDN 服务了。它的边缘服务器除了存放静态文件，还可以进行云计算、数据库读写、图像处理等许多功能。

其他的云服务商 Vercel、Netlify、Netflix、Deno Deploy 提供的都是类似的服务。

国外的这些边缘平台，有一个最大的缺点，那就是服务器都在境外，基本没有中国大陆境内节点。

对于境内访问者，没有境内节点，就完全发挥不出边缘服务器响应速度快的优势。所以，如果你有境内的访问者，建议考虑使用国内的边缘平台。

 

六、TX云边缘平台 EdgeOne

作为边缘平台，需要满足三个条件。

首先，必须有全球分布的大量节点。EdgeOne 基于TX云，目前全球节点有3200+，覆盖了100+的国家与地区。不管用户在哪个地方，都能找到就近的节点。

如果某个节点饱和或发生故障，也可以切换到其他节点，保证站点的可用性。

其次，必须有海量的带宽，否则难以经受大访问量的冲击。EdgeOne 的总带宽达到 160Tbps+，足以抵抗大流量业务的突增。

再次，必须集成大量功能，方便用户使用。EdgeOne 把TX云的能力，几乎都搬到了边缘服务器。具体来说，它集成了以下能力，有一些突出的技术亮点。

（1）全球的 CDN 加速。EdgeOne 是TX云的下一代 CDN，在底层对境内加速和境外加速分别作了适配，用户不再有感知。

（2）Web 应用防火墙。它不限制用户的 QPS（每秒请求数），提供智能 CC 防护，通过全平台流量分析，统计并识别正常业务和突增流程特征，制定动态适应策略。同时精准有效拦截 Web 漏洞威胁，抵御 SQL 注入、XSS 等多种攻击，保障站点健康可用。

（3）边缘函数。只需编写简单的函数，无需考虑服务器等基础设施，就可以在边缘节点上运行自己的代码。

（4）自定义安全策略。用户可以指定5条自定义拦截规则，实现个性化的管控需要。用户还可以实现基于黑名单及白名单的 IP 管控和区域封禁。

（5）DNS 解析服务。它的每个边缘节点上都预备域名解析能力，1个站点可以设置300个子域名。

（6）用户行为分析和日志记录。它会分析和监控异常流量，发现各种机器人爬虫，并提供详细的日志图表，以及各种访问者指标。

综上所述，边缘平台实际上是一种 All in one 的产品，属于 CDN 的升级版，多种功能集于一身，并提供简单的使用接口，极大地方便了用户。

这里插一句，EdgeOne 的产品全称是"边缘安全加速平台"，在边缘平台的产品基础上，特别突出了安全和加速两大特点，作为主要的功能卖点。

 

七、边缘平台的应用案例

（1）游戏行业。某大型热门游戏用了边缘平台以后，请求耗时改善60%，同时成功防护了 DDoS 攻击，攻击的峰值流量达到 2.04Tbps。

（2）社交文娱行业。某短视频的头部平台用了边缘平台，降低20%卡顿率和50%播放失败率，在部分东南亚国家性能改善高达100%，同时全面过滤海量攻击流量，保证直播等业务正常运行。

（3）电商零售行业。在边缘平台上，电商平台完成了所有商户域名的便捷接入，还能自动颁发和更新免费 HTTPS 证书。

（4）金融行业。边缘平台大幅提高金融服务的访问性能，保证网银、手机银行，信用卡都获得了安全加速。

（5）全球办公。在全球协同办公场景下，边缘平台优化国内与海外办公系统连接时的访问速度，提高办公效率和访问体验。

总之，只要你的网络服务，对访问速度和安全防护都有较高的要求，就可以考虑使用边缘平台。

尤其对于那些有出海需求的国内企业，既要全球加速，又要防御各类攻击，像 EdgeOne 这样的边缘平台应该是首选的网 站架构。