使用QUIC协议提升音视频业务访问速度

客户端要求

• 如果您使用Chrome浏览器，支持直接对ALB发起QUIC协议请求。

• 使用Chrome浏览器访问QUIC，需要使用指定的Chrome浏览器版本：

  • ALB支持的gQUIC协议最高版本是Q46，对应的Chrome浏览器版本为Chrome 74-81。

  • ALB支持的HTTP/3协议最高版本是h3，对应的Chrome浏览器版本为Chrome 87-114。

• 如果您使用其他客户端例如自研APP，则客户端必须集成支持QUIC协议的网络库，例如：lsquic-client、cronet网络库、ngtcp2和quiche等。

场景示例

前提条件

• 已创建ALB实例。具体操作，请参见创建应用型负载均衡。

• 已创建服务器组RS1。具体操作，请参见创建和管理服务器组。

• 已在服务器组RS1中添加ECS01实例，并在ECS01实例中部署了Nginx的视频服务。

• 您已经在ALB实例上部署了SSL服务器证书，该证书已绑定了域名example.com。

步骤一：创建QUIC监听

1. 登录应用型负载均衡ALB控制台。

2. 在顶部菜单栏，选择ALB实例所属的地域。

3. 在实例页面，找到目标实例，单击目标实例ID。在监听页签，单击创建监听。

4. 在配置监听配置向导，完成以下配置，然后单击下一步。

   监听配置	说明
   选择监听协议	选择监听的协议类型。 本示例选择QUIC。
   监听端口	输入用来接收请求并向后端服务器进行请求转发的监听端口。 端口范围为1~65535。 说明 同一个ALB实例内，相同协议的监听端口不能重复，且HTTP和HTTPS监听端口互不重复。
   监听名称	输入监听名称。
   标签	设置标签键和标签值。 设置标签后，您可以在监听页签使用标签筛选监听。
   高级配置	单击修改展开高级配置。
   连接空闲超时时间	指定空闲超时时间，默认取值范围为1~60秒，如需提升配额，请 前往配额中心申请。 在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到下次请求来临时重新建立新的连接。
   连接请求超时时间	指定请求超时时间，默认取值范围为1~180秒，如需提升配额，请前往配额中心申请。 在超时时间内后端服务器一直没有响应，负载均衡将放弃等待，给客户端返回HTTP 504错误码。
   数据压缩	开启该配置会对特定文件类型进行压缩，关闭该配置则不会对任何文件类型进行压缩。 目前，Brotli支持压缩所有类型，Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml和application/json。
   附加HTTP头字段	选择您要添加的自定义HTTP头字段： 通过SLB-ID头字段获取负载均衡实例的ID。 通过X-Forwarded-Proto头字段获取负载均衡实例的监听协议。 通过X-Forwarded-Port头字段获取负载均衡实例的监听端口。

5. 在配置SSL证书配置向导，选择服务器证书，然后单击下一步。

6. 在选择服务器组配置向导，选择服务器类型，然后选择服务器组并查看后端服务器信息，单击下一步。

7. 在配置审核配置向导，确认配置信息，单击提交。

步骤二：创建HTTPS监听

创建HTTPS监听时，请开启QUIC升级，并关联已创建的QUIC监听。

1. 在实例页面，找到在步骤一中创建了QUIC监听的实例，单击该实例ID。

2. 在实例详情页签，单击监听页签，单击创建监听。

3. 在配置监听配置向导，完成以下配置，然后单击下一步。

   监听配置	说明
   选择监听协议	选择监听的协议类型。 本示例选择HTTPS。
   监听端口	输入用来接收请求并向后端服务器进行请求转发的监听端口，本示例输入443。通常HTTP协议使用80端口，HTTPS协议使用443端口。 端口范围为1~65535。 说明 在同一个负载均衡实例内，监听端口不可重复。
   监听名称	输入监听名称。长度为2~256个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）、短划线（-）、半角逗号（,）、半角分号（;）、正斜线（/）和at（@）。
   高级配置	单击修改展开高级配置。
   启用HTTP 2.0	选择是否开启HTTP 2.0。
   连接空闲超时时间	指定连接空闲超时时间，取值范围为1~60秒。 在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到下一次请求来临时重新建立新的连接。 说明 该功能对使用HTTP 2.0的请求暂不生效。
   连接请求超时时间	指定请求超时时间，取值范围为1~180秒。 在超时时间内后端服务器一直没有响应，负载均衡将放弃等待，给客户端返回HTTP 504错误码。
   数据压缩	开启该配置对特定文件类型进行压缩，关闭该配置则不会对任何文件类型进行压缩。 目前，Brotli支持压缩所有类型，Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml和application/json。
   附加HTTP头字段	选择您要添加的自定义HTTP头字段： 添加X-Forwarded-For头字段获取客户端真实IP。 添加SLB-ID头字段获取负载均衡实例的ID。 添加X-Forwarded-Proto头字段获取实例的监听协议。 添加X-Forwarded-Clientcert-subjectdn头字段获取访问负载均衡实例客户端证书的所有者信息。 添加X-Forwarded-Clientcert-issuerdn头字段获取访问负载均衡实例客户端证书的所发行者信息。 添加X-Forwarded-Clientcert-fingerprint头字段获取访问负载均衡实例客户端证书的指纹取值。 添加X-Forwarded-Clientcert-clientverify头字段获取访问负载均衡实例客户端证书的校验结果。 添加X-Forwarded-Port头字段获取负载均衡实例的监听端口。 添加X-Forwarded-Client-srcport头字段获取访问负载均衡实例客户端的端口。
   开启QUIC升级	选择是否开启QUIC升级，如果开启QUIC升级，请在关联的QUIC监听下拉列表中选择一个已创建的QUIC监听。 如果您未创建QUIC监听，单击创建监听，创建一个QUIC监听。具体操作，请参见添加QUIC监听。 ALB支持iQUIC和gQUIC。关于如何协商HTTP/3，请参见如何协商HTTP/3。

4. 在配置SSL证书配置向导，选择服务器证书，然后单击下一步。

   说明

   如果您要设置TLS安全策略，单击高级配置后的修改。

5. 在选择服务器组配置向导，选择服务器类型，然后选择服务器组，查看后端服务器信息，然后单击下一步。

6. 在配置审核页面，确认配置信息，单击提交。

步骤三：配置域名解析

将example.com通过CNAME域名解析的方式解析到ALB实例的公网服务域名上。

1. 登录应用型负载均衡控制台。

2. 在顶部菜单栏选择地域。

3. 选择要进行域名解析的ALB实例，复制其对应的DNS名称。

4. 完成以下步骤来添加CNAME解析记录。

   1. 登录域名解析控制台。

   2. 在域名解析页面单击添加域名。

   3. 在添加域名对话框中输入您的主机域名，然后单击确认。

      重要

      您的主机域名需已完成TXT记录验证。

   4. 在目标域名的操作列单击解析设置。

   5. 在解析设置页面单击添加记录。

   6. 在添加记录面板配置以下信息完成CNAME解析配置，然后单击确认。

      配置	说明
      记录类型	在下拉列表中选择CNAME。
      主机记录	您的域名的前缀。
      解析请求来源	选择默认。
      记录值	输入域名对应的CNAME地址，即您复制的ALB实例的DNS名称。
      TTL	全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。

      说明

      • 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，默认为10分钟。

      • 添加时如遇添加冲突，请换一个解析域名。更多信息请参见解析记录冲突规则。

步骤四：结果验证