Термин
Origin shielding
Региональный промежуточный кеш-слой между CDN-узлом и реальным origin. Снижает количество промахов кэша на edge до одного обращения к origin, тем самым удерживая нагрузку на origin в допустимых пределах даже при пиковых нагрузках.
Без shield-а каждый CDN-POP, не найдя файл в кэше, обращается к origin напрямую. Для популярного live-сегмента десятки или сотни POP могут одновременно не найти файл и обратиться к origin за одним и тем же файлом – origin получает N параллельных запросов на один и тот же файл. Origin shielding вставляет между edge и origin меньший пул региональных кеш-серверов: все POP региона обращаются только к одному shield-POP, который один раз запрашивает файл у origin, а затем раздаёт его всем edge-серверам в своём регионе.
Архитектурный паттерн резко снижает нагрузку на origin в терминах RPS. Live-событие с 5000 edge-POP и 8 shield-регионами генерирует всего 8 одновременных запросов к origin на сегмент вместо 5000. Сам по себе shield-POP – это крупный edge-узел с глубоким кешированием, и даже при промахе кеша обычно происходит один промах на сегмент на регион, а не на каждый POP.
Каждый крупный CDN поддерживает функцию shield. CloudFront называет её «Origin Shield», Cloudflare – «Tiered Cache», Akamai – «Tiered Distribution», Fastly – «Shielding». Для прямых трансляций с большой аудиторией shield необходим – без него даже умеренно популярное событие может перегрузить origin. В случае VOD он помогает справляться с пиковыми нагрузками вокруг релизов. Почти каждый OTT-проект в 2026 году работает с включённым shield в той или иной форме.
Считаете параметры для своего продукта?
Поможем собрать энкодер-леддер и посчитать стоимость доставки – до старта разработки.