背景说明
某游戏公司后端服务集群部署在首尔。该公司希望以单一集群服务全球用户,避免在多地域重复部署逻辑层与数据层以降低成本,同时要求:
以全局浮动 IP 作为唯一访问入口。
实现就近接入、动态流量分配、故障自动剔除。
痛点说明
受限于自建 IDC 及所使用的中小型公有云厂商的网络能力,缺乏跨地域网络调度能力与 Anycast 基础设施,无法支撑该游戏公司的全球化业务发展诉求,导致以下问题长期无法解决:
1. 多地域多入口,运维管理复杂。各地域分配独立外网 IP,部署独立集群,需同时维护多套逻辑层,数据层需跨地域读写,一致性和实时性较差。
2. 单点链路依赖,故障半径大。流量入口绑定单一地域,一旦该地域网络故障(如首尔某运营商 BGP 网络异常)导致部分地区无法访问,造成用户流失严重。
3. DDoS 攻击流量集中,单一 IP 成为防御瓶颈。所有攻击流量集中冲击单一 IP,单点承受压力极大,严重影响业务可用性。
方案说明
针对客户需求,腾讯云帮助客户实现以下方案,方案示意图如下:

方案重点:
1. 一个 IP,多地宣告,全球同服
采用 Anycast 类型的 EIP,同时在多地域宣告,全球用户访问同一入口 IP,BGP 自动将流量调度至最近节点,实现多地接入、单集群服务。
2. 接入分散,后端集中
客户仅需在首尔维护一套后端集群,绑定 Anycast EIP 即可。该 EIP 借助腾讯云 POP 点与内网骨干,在多地域发布路由;各地入口收到的流量通过腾讯云内网专线回源至首尔后端,无需公网绕行。
3. 无需感知网络路径,IP 与 DNS 配置大幅收敛
客户无需指定 IP 的发布位置,也无需为每个地域配置独立 IP 与 DNS 解析规则。流量就近完成全局负载均衡,业务侧管理从“N 个入口”简化为“1 个入口”。
4. 多路径容错 + 内网专线传输,体验更优
多地域路由宣告天然形成多路径冗余:当某地运营商链路故障时,BGP 自动收敛,流量经其他入口绕行,不影响业务连续性。同时,就近接入后经腾讯云内网专线回源,较公网传输更稳定、延迟更低,显著提升玩家体验。
5. 攻击流量天然分散,抗 DDoS 能力倍增
攻击者面对的仍是一个 IP,但实际攻击流量被 BGP 分散至多个地域入口,抗 DDoS 能力显著提升。