应对大促直播回源带宽突增，核心思路是“边缘多缓存、源站限流熔断、带宽提前扩容”三管齐下，其中优先在CDN节点消化流量，再给源站制定明确的承受上限。
大促直播期间，用户集中涌入，视频流请求短时间内暴涨，很多人只盯着观看端卡不卡，忽略了回源带宽，回源带宽一旦被打爆，源站直接宕机，前面配再好的CDN也白搭，下面从成因、防线、具体操作三个层面拆开聊。
大促直播回源带宽突增怎么办？先看这三处瓶颈
回源带宽突增不是随机事件，它的爆发路径基本固定：边缘节点缓存未命中 → 请求穿透到源站 → 源站带宽被瞬间占满,有三个最容易被忽视的瓶颈。
直播流本身难以缓存
点播文件可以整段缓存，但直播流是实时产生的，边缘节点只能缓存很短的切片，大促直播经常是长时间的连续推流，CDN节点默认只保留最近几秒的内容，观众若因网络波动跳回几分钟前，就会直接穿透到源站拉流，大量观众同时回看，回源流量瞬间翻倍,这是多数大促直播回源突增的主因。
协议连接复用不足
直播回源常使用HTTP-FLV或HLS协议，HLS切片较短，边缘节点每几秒就要向源站请求一次新文件，如果CDN节点对源站连接没有做复用，每个分片都要重新建立TCP连接，源站会同时收到成千上万个新建连接请求。连接建立本身消耗的带宽和CPU，远超实际视频数据的传输量。
源站出口带宽被打满后的连锁反应
源站带宽一旦达到上限，TCP丢包率飙升，所有回源请求开始无限重传，此时CDN节点拿到不完整内容，又不断重试，回源请求数进一步激增，行业共识认为，源站带宽利用率超过80%后，可用吞吐量会断崖式下降,最终导致全链路瘫痪。
直播回源带宽高是什么原因？边缘命中率说了算
想控制回源带宽，第一步是搞清楚哪些流量必须回源，哪些可以在边缘消化,用一张表看清常见场景的回源率差异：
| 场景 | 边缘缓存策略 | 典型回源率 | 说明 |
|---|---|---|---|
| 点播视频 | 整文件缓存 | 较低 | 首次回源后边缘保存，后续命中 |
| 直播-FLV | 切片缓存+回源合并 | 中等 | 实时流缓存窗口短，回源多 |
| 直播-HLS | 切片缓存+预加载 | 中等偏高 | 分片数多，请求频繁 |
| 互动连麦 | 无缓存 | 极高 | 需要源站实时转发 |
从上表可看出，直播场景回源率高是常态，关键在于提高边缘节点的缓存命中率和回源效率。
拉长切片缓存时间，但要控制延迟
对HLS直播，将CDN节点的切片缓存时间从默认的几秒拉到30秒以上，代价是观众在极端情况下多看到几十秒延迟，对购物直播而言完全可接受，这样同一分片被多次请求时，边缘节点直接命中,回源量成倍下降。
开启回源请求合并
CDN节点在短时间内收到多个相同分片的请求时，可以合并为一次回源请求，多数云CDN控制台都有“回源合并”或“回源收敛”开关，大促前务必手动打开，实测场景中，开启合并后回源请求数能减少一大半,并且源站CPU压力显著降低。
动态调整缓存状态码
直播业务中源站会返回302跳转、401鉴权等状态码，很多默认配置不缓存这些结果，导致每个观众都穿透至源站，正确的做法是：对鉴权服务等少量动态请求单独设置回源路径，其余流媒体分片一律不携带Cookie，并缓存200状态码，打开CDN控制台的“状态码缓存”设置，把302、301、403的缓存TTL设成30秒,回源量会进一步下降。
大促直播源站带宽打满如何缓解？配置限流与熔断
边缘缓存做得再好，也挡不住突发热点，大促当天，某个商品链接被主播临时推爆，流量瞬间超过边缘容量，回源请求如洪水涌来,这时候源站必须有自己的防御底线。
在源站入口配置限流规则
以最常见的Nginx为例,在直播拉流入口添加如下限流配置：
limit_req_zone $binary_remote_addr zone=live_limit:10m rate=100r/s;
limit_conn_zone $binary_remote_addr zone=live_conn:10m;
server {
listen 8080;
location /live/ {
limit_req zone=live_limit burst=200 nodelay;
limit_conn live_conn 100;
proxy_pass http://origin_backend;
}
}
上面的配置限定了单IP每秒100个请求，突发200个直接排队或拒绝。大促场景建议将rate设为正常峰值的1.5倍，burst设为2倍，给正常用户留足余量,但超出即丢。
回源超时时间要短，失败必须快速失败
源站带宽将满时，最怕请求挂起,建议在Nginx的proxy_pass配置中明确设置：
proxy_connect_timeout 2s; proxy_read_timeout 5s; proxy_send_timeout 5s;
当源站CPU打满时，连接超时快速返回503，CDN节点收到503后会尝试其他节点，而不是持续占用源站连接，很多直播事故都是因为回源超时设成30秒，导致源站积压数万个等待请求,直接内存溢出。
按地域分级别熔断
大促期间，将全国CDN节点按地域分为核心、普通、边缘三档，源站压力过高时，先摘除边缘地域的回源权限，只保留核心城市，具体操作：在CDN控制台的“回源策略”中，配置多个源站IP，并设置权重，将核心城市的源站权重设为100，普通设为50，边缘设为10，压力超限时，一键把边缘权重降为0，修改记录自动生效，源站总带宽压力能迅速降低30%到50%。
大促直播回源带宽怎么预估？按三倍峰值做弹性准备
回源带宽突增的应对，不能等到突增发生那一刻才动手，直播间热度曲线在开抢前3分钟会拉出陡峭的上升线，经验值是开场阶段回源带宽可达日常峰值的3到5倍。
用历史大促数据做基准
翻出去年同级别大促直播的监控报表，重点关注“回源带宽最大值”和“持续时长”，如果去年峰值是20Gbps，今年大促流量预计增长30%，那么至少按26Gbps准备回源带宽，这里要强调，回源带宽不是只给源站留，还要算上CDN节点到源站的运营商链路,这部分经常被忽略。
源站CPU与带宽的比例关系
直播源站的带宽消耗和CPU消耗并不成正比，HLS切片转发时，CPU消耗远高于带宽；FLV长连接转发时，带宽消耗更高，大促前做一次压测，用脚本模拟不同并发数，记录源站CPU达到70%时的带宽数值，该值即为源站的“健康回源上限”，超过这个值,就必须启动限流或扩容。
提前扩容的两种方式
- 云服务器临时升配：大促前2小时，在云控制台把源站带宽从1Gbps升到5Gbps，按小时付费,结束后降回原配置。
- 多源站负载均衡：在CDN控制台配置多个源站IP，并开启健康检查，源站1带宽打满后，CDN自动将请求转向源站2，这是最稳妥的扩展方式,能避免单点故障。
大促直播回源带宽突增时，Q&A常见排查
大促直播回源带宽突增，但用户观看正常，需要处理吗？
需要处理，用户侧流畅是因为CDN边缘节点还有缓存，源站带宽打满后会逐渐影响边缘节点的补流和回源重试，通常10到30分钟后会传导至用户端，引发卡顿或黑屏，发现回源带宽突增后，应立即检查源站CPU和TCP连接数,并按上述步骤开启限流。
源站已经被打挂，如何快速恢复？
第一步，在CDN控制台临时屏蔽所有回源请求，让源站彻底清空连接，等待1分钟，第二步，修改源站限流配置，将请求速率设为正常值的50%，并开启回源合并，第三步，重新开放回源，观察带宽曲线，如果持续上升，再逐步放宽限制,这个流程可以避免源站刚恢复又被冲垮的反复震荡。
直播推流和拉流的回源带宽，哪个更值得关注？
多数情况下拉流回源更值得关注，推流通常只有一路或几路上行流，带宽用量固定；拉流则面向大量观众，每增加一个玩家，回源压力和用户数成正比，若主播端开启多码率推流，推流带宽会随画质提升而增加，但其总量仍远小于拉流播放产生的回源流量,监控重点应放在拉流回源链路上。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a4%a7%e4%bf%83%e7%9b%b4%e6%92%ad%e5%9b%9e%e6%ba%90%e5%b8%a6%e5%ae%bd%e7%aa%81%e5%a2%9e%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%8c%e5%b8%b8%e8%a7%81%e5%8e%9f%e5%9b%a0%e6%9c%89%e5%93%aa%e4%ba%9b%ef%bc%9f/
