1.
需求分析与架构设计
- 明确目标：直播（低延时）或点播（高并发）场景分流设计。- 并发估算：例如预计并发观看量10000人，单流码率2Mbps，总出口带宽20Gbps峰值。
- 可用性要求：SLA目标99.9%或更高，考虑多可用区/多机房冗余。
- 延迟指标：直播延迟目标<10s（RTMP+HLS+CDN），或低延迟WebRTC<1s。
- 成本预算：按带宽、流量、实例与CDN计费，初期预算示例见下表与后文估算。
2.
选择香港服务器与VPS提供商
- 优先选择香港机房或邻近地区（CN2/GIA优化线路优先）。- 推荐机型示例：4vCPU/8GB/200GB NVMe，带宽1Gbps或按流量计费。
- 注意公网带宽峰值与并发连接数（TCP/UDP负载）。
- 提供商选择：国际云商（AWS/GCP）、中国云商（腾讯/阿里）、香港本地（HKCPC等）。
- SLA与技术支持、DDoS基础防护能力需明确合同与白皮书。
3.
存储、IO与媒体处理配置
- 使用本地NVMe作为缓存与转码盘（示例：400GB NVMe，读写5000/3000 MB/s）。- 长期点播内容放到对象存储（OSS/S3），并与CDN深度集成。
- 转码建议独立集群：例如使用8核、16GB、GPU加速或FFmpeg分布式转码。
- 文件分层：直播切片短期缓存（本地），慢热点播走OSS+CDN。
- 备份策略：跨机房异地备份，RPO目标1小时，定期快照+冷存储。
4.
流媒体软件栈与域名配置
- 常见栈：Nginx（RTMP模块）、SRS、FFmpeg、HLS/DASH输出。- SSL与域名：使用Let's Encrypt自动签发，域名走CNAME到CDN。
- RTMP接入地址示例：rtmp://push.example.hk/live/streamKey（需鉴权）。
- HLS播放域名：https://vod.example.hk/live/stream.m3u8（CDN缓存规则）。
- 鉴权与防盗链：token签名、Referer白名单、播放限速策略。
5.
CDN与DDoS防御策略
- CDN分发：选择支持回源压缩、分片缓存和动态加速的CDN，跨区域加速到大陆与东南亚。- 缓存策略：HLS切片长短设置（例如切片3s、保留10s缓存）平衡延迟与缓存效率。
- DDoS防护：结合云端大流量清洗与本地防火墙（WAF），设置黑白名单与速率限制。
- 网络监控：实时流量分析，阈值告警（如流量突增>200%触发）。
- 灾备策略：启用流量调度到备用机房与备用CDN节点，确保切换时间<60s。
6.
真实案例：香港某短视频平台部署实例
- 背景：日活50万，峰值并发12000，主要观众在中国内地与东南亚。- 边缘架构：香港主机房+两个边缘机房（新加坡、广州），主机房承担转码与回源。
- 典型节点配置：8vCPU/16GB/400GB NVMe，公网带宽5Gbps（按流量计费），负载均衡Nginx+keepalived。
- 性能数据：峰值并发12000时，p95延迟（首帧）约1.8s，带宽峰值约24Gbps，SLA 99.95%。
- 成本示例：云主机与存储+CDN+带宽月费约USD 12,000（取决于流量与计费模式）。
7.
部署、运维与性能优化要点
- 自动化部署：使用Terraform/Ansible管理实例与网络，容器化部署流媒体服务。- 指标监控：采集CPU、内存、带宽、连接数、丢包与切片生成时延，设置Grafana面板。
- 调优项：调整内核网络参数（tcp_tw_reuse、net.core.somaxconn等）、nginx worker_connections。
- 灰度与回滚：流量分流实验先发到小比例用户，监测质量再放开。
- 灾难恢复演练：每季度演练切换到备用CDN/机房，并验证DNS/证书流程。
8.
常见配置对比表与推荐方案
| 方案 | vCPU | 内存 | NVMe | 带宽/流量 | 估算月费(USD) |
|---|---|---|---|---|---|
| 入门（测试） | 2 | 4GB | 80GB | 1Gbps共享/按流量 | 50 |
| 生产（中型） | 4 | 8GB | 200GB | 1-5Gbps/按流量 | 300 |
| 大规模（流媒体） | 8 | 16GB | 400GB | 5-20Gbps/包峰值 | 2000+ |
- 上表为典型参考，实际计费以供应商报价为准。
- 小结：从选型、网络、存储到CDN与DDoS防护均需统一设计，先做容量规划再采购。
