CDN 完整技术架构（三级节点 + 四大核心系统）CDN 全称：Content Delivery Network 内容分发网络，核心：就近缓存、智能调度、分层回源、分散源站压力。整体架构分：调度层、缓存分层节点、管控运维层三大模块。一、三级物理缓存节点（从用户→源站）1.L1 边缘节点 Edge（最靠近用户，一级缓存）・部署：各省城、地市运营商机房、IDC，全国上万 PoP 接入点・硬件：高性能服务器、NVMe/SSD 高速盘、大带宽网卡・软件：Nginx/ATS/Varnish/ 厂商自研缓存服务・作用：直接承接用户访问；静态资源（图片 /js/css/ 短视频）优先缓存；缓存命中直接回包（5～20ms），未命中向上回区域节点・命中率：全量资源 80%+ 热资源 95%+2.L2 区域 / 中心 Region 节点（二级中间缓存）・部署：大区核心 IDC（华东 / 华南 / 华北等），数量远少于边缘・存储：大容量机械盘 + SSD 混合，存量更大・作用：边缘未命中时优先从区域取资源（跨区域回代）；减少直达源站回源量；存储温数据；批量同步内容至下级边缘 3.L3 用户源站 Origin（原始数据源）・业务自有服务器 / 云服务器，全量原始资源・仅边缘 + 区域全未命中才触发回源拉取数据，拉取后逐级缓存到区域、边缘请求链路：用户→边缘 (命中→返回)｜未命中→区域 (命中→回灌边缘)｜未命中→源站拉取→逐级落地缓存→返回用户二、四大核心控制系统（CDN 大脑）1.GSLB 全局负载均衡系统（域名调度核心）・分类：DNS-GSLB（主流）、IP 任播 GSLB（Cloudflare）・能力：根据用户 IP 归属地、运营商、节点实时负载、链路时延、故障状态，分配最优边缘节点 IP・流程：域名 CNAME 切到 CDN 域名→用户 DNS 请求→GSLB 解析就近节点 IP2. 节点内部 SLB 本地负载均衡单 PoP 机房内多台缓存机器流量分发，避免单机过载、故障自动切流。3.Cache 缓存控制系统（缓存规则引擎）1. 缓存策略：遵循 Cache-Control/Expires/ETag；自定义缓存时长、忽略缓存、强制缓存 2. 淘汰机制：LRU 淘汰冷数据，内存存最热资源、磁盘存温冷资源 3. 刷新机制：手动 purge 刷新、URL 批量预热、目录刷新（主动推资源到全节点 = 预热）4. 回源控制：回源鉴权、限速、重试、备用源站、回源域名改写 4. 运维管控平台（CDN 后台）・监控：全节点带宽、命中率、时延、错误码、回源量实时采集・配置：域名接入、缓存规则、防盗链、IP 黑白名单、HTTPS 配置、访问控制・日志：全链路访问日志归集、计费统计三、分层存储架构（单机缓存分层）1. 内存 RAM：TOP 热点资源，纳秒级读取，最高优先级命中 2. SSD 高速盘：中频资源，毫秒级访问 3. SATA/HDD 机械盘：低频冷资源，大容量低成本四、静态 / 动态内容差异化架构 1. 静态资源（图片 / 附件 / 静态页面）全链路缓存：边缘→区域二级缓存，极少回源，高命中率 2. 动态资源（API / 实时页面 / 登录接口）默认不缓存，边缘透传直达源站；可开启边缘计算 / 动态缓存（Cookie/URL 维度短时缓存）、源站分片优化五、附加安全 & 优化子架构 1. 安全防护层：WAF、CC 防护、DDoS 流量清洗、Referer 防盗链、URL 签名、IP 封禁 2. 传输优化层：TCP BBR 拥塞优化、QUIC (0-RTT)、智能路由优选、Gzip/Brotli 压缩、图片格式自适应 (webp/avif) 六、最简架构流程图用户浏览器→本地 DNS→GSLB→就近边缘节点        ↓命中→直接返回资源        ↓未命中→区域节点                ↓命中→回存边缘 + 返回                ↓未命中→源站拉取→逐级缓存→回包需要我补充 CDN 部署架构图文字版或常用参数（命中率、回源率优化要点）？