1. 网络与延迟优化

（1）测量基线：部署前测得菲律宾（马尼拉）到用户平均延迟约30–60ms，柬埔寨本地若无节点常走新加坡/胡志明线，延迟80–120ms。
（2）Anycast 与 GeoDNS：通过 Anycast DNS+GeoDNS 将域名解析到最近 POP，减少首包时间（TTFB）。
（3）TCP/TLS 加速：启用 TLS 1.3、HTTP/2 与 TLS 会话恢复，减少握手时间，典型可降 50–150ms。
（4）跨区域链路：菲律宾建议直连马尼拉或新加坡节点，柬埔寨若无本地服务商优先选择胡志明/曼谷/新加坡回程。
（5）带宽规划：按码率估算并预留峰值，例如1000并发×2Mbps＝2Gbps，需留出20%冗余带宽。

2. 源站与服务器配置示例

（1）示例配置（媒体源站）: 8 vCPU / 32GB RAM / NVMe 500GB / 4 x 1Gbps NIC。
（2）Nginx 参数示例：worker_processes auto; worker_connections 65536; sendfile on; tcp_nopush on; tcp_nodelay on。
（3）内核调优：net.core.somaxconn=4096; net.ipv4.tcp_tw_reuse=1; net.ipv4.tcp_fin_timeout=15; tcp_congestion_control=bbr。
（4）存储与IOPS：推荐 NVMe，读写 IOPS ≥ 10000，以避免切片/分段读超时。
（5）磁盘布局：操作系统与播放缓存分离，使用 RAID1 或 RAID10 做系统冗余，媒体分片放对象存储或本地 NVMe。

3. CDN 与缓存策略

（1）CDN 择优：在菲律宾选择有马尼拉 POP 的 CDN，在柬埔寨优先选择在胡志明/曼谷/新加坡有广泛 POP 的提供商。
（2）缓存配置：对 .m3u8、.mp4 分段设置合理 Cache-Control（如短 TTL：30s–300s），对静态封面与封面图设置长缓存（24h）。
（3）Cache Key 优化：去除不必要的查询参数，按 URL + range 建立缓存键，减少回源率。
（4）预热与预取：发布重要内容时预热 CDN 边缘缓存，降低首日高并发回源带宽。
（5）Origin Shield：启用中间盾（origin shield）降低源站连接数与请求压力。

4. 码率、自适应与带宽管理

（1）码率阶梯：建议 1080p 3–5Mbps、720p 1.5–3Mbps、480p 800–1200Kbps、360p 400–700Kbps。
（2）ABR 流量分配：根据区域网络质量动态下发清晰度，柬埔寨高延迟时优先 480p/360p。
（3）并发计算示例：5000 并发×1.5Mbps（平均）≈7.5Gbps 出口需求，选型须参考带宽峰值计费。
（4）节流策略：启用边缘限速与连接数限制，保护源站与降低突发流量。
（5）统计与告警：实时监控 bitrate 分布、丢包率与重传率，阈值告警自动扩容或切换回源。

5. 安全与DDoS防护

（1）边缘防护：将流量先导入 CDN/WAF，阻挡常见 Layer7 攻击，减轻源站负担。
（2）DDoS 缓解：配置自动清洗、黑洞路由与速率限制，确保在 10Gbps 攻击下仍有可用回退策略。
（3）域名与 DNS 安全：使用 Anycast DNS、DNSSEC 与低 TTL 结合健康检测实现故障转移。
（4）访问控制：对管理面启用双因素认证，限制源站控制面 IP 白名单。
（5）日志分析：启用边缘访问日志与 WAF 日志，基于异常模式自动下发规则。

6. 真实案例：A 公司在菲柬的部署

（1）背景：某区域 VOD 平台 A 公司，日活 120k，菲律宾用户占 40%，柬埔寨占 8%。
（2）架构：源站位于新加坡 + 备用马尼拉小型节点，主 CDN 使用有马尼拉/胡志明 POP 的厂商，域名用 Anycast DNS。
（3）结果：部署后菲律宾平均播放启动时间从1.8s降至0.9s，柬埔寨从3.5s降至1.6s；回源流量下降 65%。
（4）配置明细：主站 VM: 8vCPU/32GB/NVMe500GB；备用站: 4vCPU/16GB/SSD250GB；峰值出口分别预留 3Gbps 与1Gbps。
（5）教训：柬埔寨本地 POP 不稳时需依赖邻近国家 POP 与更短 TTL 的策略进行快速切换。

7. 运维监控与成本优化

（1）监控项：带宽、并发连接、HTTP 5xx、延迟分位（p50/p95/p99）、丢包与抖动。
（2）弹性扩容：基于连接数和带宽阈值自动横向扩容源站实例或启用临时高带宽链路。
（3）成本平衡：使用对象存储+CDN 减少热数据回源次数，按需购买保留带宽或包月出口以降低费用。
（4）SLA 与测试：定期做地区化压测（建议 10%、30%、100% 并发三阶段），验证缓存命中与回源承受力。
（5）运维脚本：自动化清缓存、证书续期与黑名单下发，减少人为误操作带来的中断风险。

附：菲律宾/柬埔寨示例对比表

指标	菲律宾（马尼拉）	柬埔寨（通过胡志明/新加坡）
平均延迟（ms）	30–60	80–120
推荐源站配置	8vCPU/32GB/NVMe/3Gbps	4vCPU/16GB/SSD/1–2Gbps
CDN 优先级	马尼拉 POP 支持	胡志明/曼谷/新加坡 POP
回源优化	高命中率短TTL+预热	更短TTL+边缘转码

来源：菲律宾和柬埔寨云服务器在视频点播场景下的性能优化技巧