← Danh mục 100 · Kỹ Thuật Phần Mềm, Cloud & An Ninh Mạng · Hình tương tác #016

Mạng Phân Phối Toàn Cầu: Anycast DNS, Trạm Biên Edge CDN & Bắt Tay TLS 1.3

Rút ngắn quãng đường ánh sáng từ xuyên lục địa về ngay trạm viễn thông thành phố gần nhất để tải trang dưới 50 mili-giây.

Hình 16 · sơ đồ 6 trạm & 8 điểm chọn Sa Bàn Hạ Tầng 3D Đa Tầng

Chọn kịch bản · kéo thanh · chạy mô phỏng · tháo rời

Số nhỏ trên trạm = thứ tự vận hành. Màu xám = tạm bỏ qua. Xem hình lớn ↗

Chọn kịch bản4 chế độ đối chứng

Đường đi đang kích hoạt · theo số trạm

Tỷ lệ chuẩn hóa khóa bộ đệm (Cache Key Purity)90 %

Khoảng tối ưu: 80 đến 95 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Thời gian lưu đệm tại Trạm Biên (Edge s-maxage)120 phút

Khoảng tối ưu: 60 đến 360 phút. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Tỷ lệ gom tầng bảo vệ máy chủ gốc (Tiered Shield)80 %

Khoảng tối ưu: 70 đến 90 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Độ trễ byte đầu tiên TTFB

28ms

Tỷ lệ phục vụ ngay tại Biên

96,4%

Băng thông máy chủ gốc tiết kiệm

95,8%

Bấm vào trạm trên hình hoặc nút số bên dưới để đọc vai trò từng bộ phận.

Đọc hình như một mô hình giải thích

Hình tương tác này cô đọng cơ chế vận hành cốt lõi của chủ thể thành 6 trạm trực quan kèm đồng hồ đo và đầu ra đối chứng. Bấm vào từng hàng trong bảng tham chiếu bên dưới để nạp nhanh bộ thông số vào mô hình.

Bảng đối chiếu 4 kịch bản tham khảo (bấm vào dòng bất kỳ để áp dụng)
Kịch bản	Đường đi	Tỷ lệ chuẩn hóa khóa bộ đệm (Cache Key Purity) (%)	Thời gian lưu đệm tại Trạm Biên (Edge s-maxage) (phút)	Tỷ lệ gom tầng bảo vệ máy chủ gốc (Tiered Shield) (%)	Hệ quả quan sát
Mạng Anycast + TLS 1.3 + Tiered Cache Chuẩn (Tối ưu)	1 → 2 → 3 → 4 → 5 → 6	90 %	120 phút	80 %	TTFB tại Việt Nam đạt 28ms dù Origin đặt ở Mỹ, giảm 96% chi phí băng thông gốc
Vỡ Khóa Cache Bởi Tham Số Quảng Cáo (utm_*) (Thiếu tải)	1 → 2 → 4 → 6	20 %	10 phút	10 %	Mỗi link gắn fbclid tạo 1 khóa riêng xuyên thẳng về Origin bên Mỹ mất 460ms
Đóng Băng Nội Dung Không Thể Xóa Nóng (Quá ngưỡng)	1 → 2 → 3 → 4 → 5 → 6	100 %	1.440 phút	100 %	Gộp luôn cả phiên đăng nhập vào cùng 1 khóa cache chung, lộ trang cá nhân hoặc kẹt bản lỗi
Cổng Thương Mại Điện Tử Stale-While-Revalidate (Thực tế)	1 → 3 → 4 → 5 → 6	85 %	60 phút	90 %	Trả ngay bản đệm tức thì cho khách trong khi trạm biên âm thầm cập nhật giá mới ở nền

Unicast (1 IP = 1 Vị Trí Cố Định)
Mỗi địa chỉ IP gắn cứng với một máy chủ ở một thành phố duy nhất; nếu trạm đó đứt cáp hoặc bị DDoS, người dùng phải chờ hết hạn bản ghi DNS mới chuyển hướng được.

Anycast (1 IP = Hàng Trăm Trạm Biên)
Mọi trạm trên toàn cầu dùng chung một IP; khi một trạm quá tải hoặc bị tấn công DDoS, mạng lưới định tuyến tự động san sẻ lưu lượng sang các trạm kế cận tức thì.

Quan hệ định lượng minh họa: TTFB_Thực = T_DNS + T_TCP_TLS_1RTT + (1 − Tỷ_lệ_Edge_Hit) × T_Vòng_tròn_Tới_Origin