通过ELB部署QUIC协议以提升应用加载速度

QUIC协议是基于UDP的快速互联网连接协议，改善拥塞控制，不依赖内核协议支持，用户使用具有更高的灵活性。

QUIC协议具备低时延、避免队头阻塞的多路复用优势，极佳的弱网性能可以有效解决网络、视频卡顿的问题，提升网络使用体验，同时保障数据传输的安全性。

QUIC协议概述

QUIC协议基于UDP协议实现，不需要完成TCP协议的三次握手且可以绕过TCP协议的队头阻塞，在应用层实现流（Stream）级别的多路复用，单个流丢包不用阻塞其他流。相对于传统的TCP协议，QUIC协议拥有更高的灵活性。

QUIC与HTTP/3的协商

• HTTP/3是QUIC的标准应用层协议，第一次请求时，服务器通过HTTP/1.1或HTTP/2与浏览器建立连接，并通知浏览器支持QUIC。第二次请求通过竞速机制，QUIC建立连接更快即可升级到QUIC协议，浏览器和服务器默认通过HTTP/3协商QUIC连接。
• 客户端仅支持通过HTTP/3使用QUIC，如果无法建立HTTP/3连接，将会使用HTTP/1.1或HTTP/2。

图1 客户端通过ELB访问Web应用

1. 远程登录客户端ECS_client。

   弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。

2. 执行以下命令安装基础的依赖环境。
   1. 安装启用epel源的软件包并更新缓存。

      sudo yum install -y epel-release
      sudo yum makecache

   2. 安装所需软件包。

      sudo yum install -y git perl-IPC-cmd autoconf automake libtool libpsl-devel

3. 构建支持QUIC和HTTP/3的curl工具。

   单击查看安装参考

   • 安装OpenSSL提供TLS支持，用于QUIC加密通信，必须为3.5或者更新的版本。

     % git clone --quiet --depth=1 -b openssl-$OPENSSL_VERSION https://github.com/openssl/openssl  
     % cd openssl  
     % ./config --prefix=<somewhere1> --libdir=lib  
     % make  
     % make install

   • 安装nghttp3，用于实现HTTP/3和QPACK协议层。

     % cd ..  
     % git clone -b $NGHTTP3_VERSION https://github.com/ngtcp2/nghttp3  
     % cd nghttp3  
     % git submodule update --init  
     % autoreconf -fi  
     % ./configure --prefix=<somewhere2> --enable-lib-only  
     % make  
     % make install

   • 安装实现QUIC协议的核心库ngtcp2。

     % cd ..
     % git clone -b $NGTCP2_VERSION https://github.com/ngtcp2/ngtcp2
     % cd ngtcp2
     % autoreconf -fi
     % ./configure PKG_CONFIG_PATH=<somewhere1>/lib/pkgconfig:<somewhere2>/lib/pkgconfig LDFLAGS="-Wl,-rpath,<somewhere1>/lib" --prefix=<somewhere3> --enable-lib-only --with-openssl
     % make
     % make install

   • 安装curl，用于发起支持HTTP/3的请求。

     % cd ..  
     % git clone https://github.com/curl/curl  
     % cd curl  
     % autoreconf -fi  
     % LDFLAGS="-Wl,-rpath,<somewhere1>/lib" ./configure --with-openssl=<somewhere1> --with-nghttp3=<somewhere2> --with-ngtcp2=<somewhere3>  
     % make  
     % make install