1.
活动需求评估与容量规划
1) 目标并发：根据票务与直播预估并发用户数（例如线上同时观看100,000人，线下观众10,000人）。
2) 带宽预算：预估直播码率（例如每路直播4 Mbps），如果有3路直播并发则带宽至少 12 Gbps 出口（含冗余需预留50%）。
3) 域名与备案：演出使用专属域名（example-concert.kr），提前完成域名解析与证书申请（Let's Encrypt或商业EV证书）。
4) 日志与合规：确定日志保留周期（建议90天），并准备好隐私与摄像数据存储策略。
5) 监测指标：制定KPIs（带宽、连接数、丢包率、延迟、CPU/MEM使用率），并设阈值报警（例如RTT>200ms触发告警）。
2.
服务器与VPS架构设计
1) 主/备架构：采用主直播流服务器+两套备份服务器，数据库主从（主写从读）+定期快照备份，每小时差异备份一次。
2) 负载均衡：在内网使用LVS或HAProxy做七层/四层调度，公网上接入CDN进行边缘缓存。
3) VPS规格示例：演示一套推荐配置如下（边缘渲染与流媒体分离）。
4) 缓存策略：应用层使用Redis做会话与短期缓存，缓存失效时间根据页面类型1-300秒不等。
5) 安全加固：主机开启最小端口策略，只保留SSH(22, 可改端口)、HTTPS(443)、必要内部端口并启用Fail2ban与基线补丁管理。
3.
CDN部署与域名解析策略
1) 多CDN策略：采用主CDN+备用CDN（例如Akamai/Cloudflare或国内对应厂商），在主CDN失效时自动切换。
2) DNS低TTL：演出开始前将域名TTL降到60秒以便快速切换，平时保持较高TTL减少解析压力。
3) HTTPS终端：在CDN边缘终止TLS以降低后端负载，后端使用内部证书互信。
4) 缓存规则：静态资源缓存时间设置长（7天），直播片段采用较短或无缓存保证时延。
5) 监控接入：将CDN与主监控平台打通（Prometheus/Grafana/ELK），实时展示回源流量与缓存命中率。
4.
DDoS防御与带宽冗余策略
1) DDoS防护层级：边缘CDN防护+ISP黑洞路由+本地防火墙（iptables/ipset）+应用WAF（规则白名单）。
2) 流量阈值设定：例：正常峰值为2 Gbps，触发防护阈值设为3 Gbps，超过5 Gbps时触发上游ISP清洗。
3) 清洗服务：合同中预置清洗容量（例如10 Gbps或更多），并测试切换流程。
4) 应急联络：与带宽提供商和CDN厂商约定SLA与应急电话，排演应急切换流程并记录时间点。
5) 速率限制：在边缘使用速率限制与连接限制来防止SYN洪泛与PPS攻击（例如单IP并发连接限制为200）。
5.
真实案例：某次韩国粉丝见面会的攻击与处置
1) 事件概述：一次线上粉丝见面会在开场3分钟内遭遇持续DDoS，瞬时流量从1.2 Gbps飙升至8.7 Gbps。
2) 初步影响：原直播CDN缓存命中率下降，部分观众出现卡顿或断连，后端负载CPU从35%上升到92%。
3) 处置流程：启用备用CDN、下调源站请求频率、对疑似攻击IP进行速率限制并调用上游清洗（10 Gbps清洗）。
4) 成果数据：30分钟内将恶意流量清洗至0.4 Gbps，缓存命中率回升至85%，直播恢复稳定。
5) 经验教训：预置多CDN和清洗容量、演前演练切换、日志快速聚合定位是关键。以上数据来源于该场活动的应急报告与运维日志分析。
6.
现场技术与后端运维检查表（含配置示例）
1) 现场网络：确保至少两路物理出口链路，链路聚合并配置BGP冗余。
2) 监控面板：Prometheus+Grafana实时展示带宽、连接数、延迟、CPU/MEM并配置短信/语音报警。
3) 自动扩容：后端微服务部署在Kubernetes，设置Horizontal Pod Autoscaler基于CPU与请求数自动扩容。
4) 应急演练：提前72小时做一次全流程演练（切换DNS、启用备用CDN、数据库只读降级）。
5) 配置示例表格：展示一套参考服务器/流媒体节点配置（表格居中，边框=1，文字居中）。
| 节点类型 | CPU | 内存 | 带宽/端口 | 备注 |
|---|
| 流媒体源站 | 16 vCPU | 64 GB | 10 Gbps 专线 | Nginx+RTMP, SSD 1TB |
| 转码节点 | 8 vCPU | 32 GB | 1-5 Gbps | FFmpeg 横向扩容 |
| Web前端 | 4 vCPU | 8 GB | 500 Mbps | Nginx, 缓存代理 |
| 数据库 | 8 vCPU | 64 GB | 内网千兆 | 主从+备份，延迟<10ms |
7.
结语与行动清单
1) 演出前30天：完成域名、证书与CDN合同签署，测试带宽清洗。
2) 演出前7天：降低TTL，演练DNS与CDN切换，完成全链路压测（模拟并发至少150%峰值）。
3) 演出当天：值守NOC，实时监控并保持与ISP/CDN沟通渠道。
4) 演出后：整理日志，做复盘报告并更新防护策略。
5) 持续改进：根据真实事件与数据调整冗余与策略，确保下次活动更稳健。
来源：一群女的站一排跳舞韩国现场管理与安全保障的活动组织指南
