前言：betway西汉姆官网科技API网关自降生以来， ，，，，，已在交通银行、渤海银行、民生银行信用卡、北农商等几十家金融客户项目应用， ，，，，，在高性能和高可靠方面履历了大宗的生产实践磨练。。。。。。。
随着微服务架构的生长， ，，，，，原本粗粒度的应用被拆分为众多细粒度的微服务， ，，，，，每个服务都有其需要对外袒露的API服务， ，，，，，服务之间的挪用变得错综重大， ，，，，，微服务及其API的统一治理、API的清静提防、流量转发、流量治理等问题变得尤为突出。。。。。。。
破局—引入API网关
怎样解决这些问题？？？？？？
那就需要在客户端和服务之间引入一个特殊层， ，，，，，作为从客户端向服务提倡请求路由的反向署理， ，，，，，类似面向工具设计中的外观模式， ，，，，，为封装底层系统架构的API提供了一个简单入口， ，，，，，称为API网关。。。。。。。
简而言之， ，，，，，API网关就是用一套简单且统一的API入口点， ，，，，，来组合一个或多个内部API。。。。。。。通过引入API网关， ，，，，，能够对API的生命周期举行统一治理， ，，，，，API网关接受所有的入口流量， ，，，，，将所有用户的请求转发给后端的服务器。。。。。。。
但网关做的仅仅是转发这么简朴吗？？？？？？
虽然不是， ，，，，，API会针对流量做一些治理（如鉴权、限流、权限、熔断、协议转换、过失码统一、缓存）、流量监控（如日志、监控、告警）、清静提防（如协议清静、会见清静、报文清静等）， ，，，，，将通用的逻辑抽出来， ，，，，，由网关统一去做， ，，，，，营业方也能够更专注于营业逻辑， ，，，，，提升迭代的效率， ，，，，，其主要性可见一斑。。。。。。。
API网关可为微服务架构系统带来多项价值：
? 网关层对外部和内部举行了隔离， ，，，，，包管了后台服务的清静性
? 对外会见控制由网络层面转换成了运维层面， ，，，，，镌汰变换的流程和过失本钱
? 镌汰客户端与服务的耦合， ，，，，，服务可以自力生长。。。。。。。通过网关层来做映射
? 通过网关层聚合， ，，，，，镌汰外部会见的频次， ，，，，，提升会收效率
? 节约后端服务开发本钱， ，，，，，镌汰上线危害
? 为服务熔断， ，，，，，灰度宣布， ，，，，，线上测试提供简朴计划
? 便于举行应用层面的扩展
因此作为流量的入口， ，，，，，网关自己的高性能、高可用、可扩展性等非功效特征也至关主要。。。。。。。
betway西汉姆官网科技API网关依赖其优异的扩展性， ，，，，，在功效上一直完善富厚， ，，，，，对接了众多内外部的系统， ，，，，，扩展了多种接入接出协议； ；；；；；；；支持多种流量治理战略， ，，，，，提供较为周全的清静防控手段。。。。。。。
下面将从API网关总体设计、API治理设计、API清静提防三方面详细剖析betway西汉姆官网科技API网关的设计实践。。。。。。。
betway西汉姆官网科技API网关总体设计
1、手艺架构设计——最大功效上解耦
现在市面上基本都是一个服务， ，，，，，没有做到最大功效上的解耦， ，，，，，在此基础上betway西汉姆官网科技周全立异， ，，，，，将网关服务分为管控端和运行端两部分， ，，，，，单独运行， ，，，，，让网关运行服务脱离外界依赖， ，，，，，真正将gateway最大化限度的解耦。。。。。。。
API网关接纳前后端疏散架构模式， ，，，，，以Java语言开发， ，，，，，选用目今主流手艺栈Spring Boot,Spring Cloud系统。。。。。。。
? 管控端主要作用为治理网关设置、UI交互、推送数据到网关运行端等， ，，，，，管控端和服务端分工明确， ，，，，，让真正认真处置惩罚请求的网关运行端， ，，，，，争取资源最大化。。。。。。。
? 网关运行端为真正被挪用的网关服务， ，，，，，焦点机制为过滤器链机制、接入接出机制、设置数据jvm缓存及外地缓存机制等； ；；；；；；；网关运行端对接了多种基础组件， ，，，，，包括监控中心、注册中心、链路中心、日志中心、设置中心等。。。。。。。为包管用户设置的参数泛起推送丧失的情形， ，，，，，网关运行服务还会准时向网关管控服务拉取数据， ，，，，，抵达双向数据同步效果。。。。。。。
2、高扩展性的设计——提供更全的扩展
网关运行端接纳了SPI机制， ，，，，，大大的增添了网关的扩展性， ，，，，，除市面上都支持的Fileter扩展、治理功效的扩展外， ，，，，，betway西汉姆官网科技还可提供接入接出（协议）的扩展， ，，，，，加解密方法、报文等多处位置的扩展， ，，，，，大大增添了网关的可扩展点：
? Filter扩展
网关的功效在整个项目中属于一个过滤器链， ，，，，，可通过页面动态设置对网关的各个过滤器选择是否使用； ；；；；；；；如增添某种认证机制等， ，，，，，也就是针对过滤器链举行扩展。。。。。。。
? 接入接出扩展
在现有网关多协议基础上， ，，，，，扩展一种接入接出协议， ，，，，，如dubbo、TSF等； ；；；；；；；
? 加解密扩展
扩展新的算法和规则， ，，，，，对请求响应报文加解密、加验签； ；；；；；；；
? 网关请求响应二次扩展
支持在网关层面临接入的请求， ，，，，，吸收的响应举行修改； ；；；；；；；
? 扩展网关响应码及响应信息
对网关响应码和响应信息的扩展， ，，，，，用以适配州差别的响应码响应名堂要求。。。。。。。
除Filter扩展是在过滤器中举行扩展， ，，，，，其余扩展均是针对inbound和outbound举行扩展。。。。。。。
3、高可用设计——更易治理和维护的逻辑集群划分
网关分为管控端（数据控制）和运行端（API挪用）两个服务， ，，，，，且单独运行， ，，，，，运行端接纳外地缓存存储信息不需要任何读库操作， ，，，，，在管控端Down机情形下， ，，，，，仍可以继续举行API挪用。。。。。。。
网关服务器接纳无状态集群架构， ，，，，，一个网关集群可以包括多个网关实例， ，，，，，集群可以作为逻辑上的实例分类， ，，，，，每个实例只对应一个网关管控端， ，，，，，避免数据杂乱。。。。。。。相对市面上普遍使用的物理上集群划分， ，，，，，这种逻辑集群划分则更好治理和维护。。。。。。。
网关管控端会自动向运行端发送心跳检测， ，，，，，同时网关运行端会准时向管控端举行数据同步， ，，，，，预防管控端数据同步异常导致的纷歧致。。。。。。。
客户端通过负载平衡器会见网关实例， ，，，，，负载平衡器可接纳软负载或硬负载方法， ，，，，，负载平衡器可使用MS架构阻止单点故障。。。。。。。
API治理设计
1、API限流
限制API被会见的次数， ，，，，，包管服务在可遭受压力内正常运行， ，，，，，避免因过高流量导致服务爆发瓦解， ，，，，，漫衍式限流接纳漫衍式缓存Redis实现。。。。。。。
当请求进入RateLimiter Filter 限流过滤器时， ，，，，，会先凭证目今的请求构建一组Key， ，，，，，然后判断Redis是否可用， ，，，，，当其可用时使用Redis举行集群限流：
? 先判断目今实例的缓存是否有该key， ，，，，，若是保存则请求redis lua剧本， ，，，，，剧本中会对遍历到的规则执行 incr rule， ，，，，，给对应的规则自增1， ，，，，，并判断返回值， ，，，，，若是返回值小于即是最大值， ，，，，，则允许通过， ，，，，，不然抛出限流异常。。。。。。。
? 当Redis不可用时， ，，，，，则使用JVM级别的实例限流。。。。。。。 ；；；；；；；嶂苯哟幽拷袷道幕捍嬷谢袢∫桓鯯emaphore信号量， ，，，，，并实验获取其允许， ，，，，，当获取乐成则体现限流通过， ，，，，，反之抛出限流异常。。。。。。。
2、熔断降级
当服务故障时， ，，，，，为了避免整个系统的故障， ，，，，，对系统接纳熔断降级战略。。。。。。。？？？？？善局て骄煊κ奔洹⒚爰兑斐１壤⒎种蛹兑斐Ｊ任染傩腥鄱辖导洞χ贸头。。。。。。。
熔断降级的三种维度：
? 平均响应时间：如在1s内一连处置惩罚5个请求， ，，，，，它的平均响应时间都凌驾阈值， ，，，，，那么在后续的时间窗口中， ，，，，，关于这个API的挪用都会自动熔断或降级。。。。。。。
? 异常比例：当指定资源每秒请求量大于即是5， ，，，，，并且每秒的异常总数占通过量的比值凌驾阈值之后（如每秒处置惩罚1000个请求， ，，，，，那么其中异常请求数为500， ，，，，，那么目今的比值是50%）， ，，，，，那么该资源会进入降级状态。。。。。。。异常的比率规模是[0.0.1.0]体现0%到100%。。。。。。。
? 异常数：当资源在1分钟的异常数据凌驾阈值后会举行熔断或降级针对这些规则。。。。。。。
3、API路由
API路由指凭证挪用将挪用路由对差别的后端服务、网关支持基于客户端IP、比例、挪用者、自界说方法举行路由， ，，，，，同时支持设置优先级。。。。。。。
API路由的四种模式：
? IP模式：凭证差别IP路由到差别的服务提供者实例。。。。。。。
? 要害字模式：通过在请求头或者盘问参数中的要害字举行路由。。。。。。。
? 租户模式：差别租户路由差别的服务提供者。。。。。。。
? 比例模式：设置差别的比例举行路由， ，，，，，例如实例A消化掉90%的API挪用， ，，，，，实例B消化掉10%的API。。。。。。。
API清静提防
1、协议清静
为包管会见API历程中的清静问题， ，，，，，API网关在设计上增添了对https的支持， ，，，，，可直接使用https的会见方法会见网关中的API。。。。。。。
2、会见清静
许多情形下， ，，，，，API都直接袒露在公网， ，，，，，以是很可能会泛起被恶意会见， ，，，，，而网关要做的就是避免这种恶意会见的泛起。。。。。。。通过会见JTW认证、权限控制、署名认证、是非名单等手段来降低API被恶意会见的危害。。。。。。。
相对简单的会见清静方法， ，，，，，betway西汉姆官网科技的会见清静更为周全， ，，，，，且在除现有的几个会见清静外， ，，，，，仍可继续扩展其他清静手段。。。。。。。
? 权限控制：只有通过治理员授权的接口， ，，，，，客户端才有权限会见 。。。。。。。若是未授权， ，，，，，在网关处阻挡， ，，，，，响应给客户端没有会见权限。。。。。。。
? 署名认证：按规则将请求参数通过SHA256算法|RSA|国密等运算天生署名值， ，，，，，网关对客户的署名举行验签， ，，，，，验签乐成后继续往下， ，，，，，不然直接被阻挡。。。。。。。
? 是非名单：按是非名单的设置举行验证， ，，，，，若是在黑名单中， ，，，，，则直接阻挡， ，，，，，不在黑名单中可继续往下。。。。。。。
? JWT认证：在会见API前先向网关申请一个Token， ，，，，，每次API会见时带入这个Token， ，，，，，网关则会对Token剖析， ，，，，，主要包括Token有用期验证、会见权限验证、会见者身份认证； ；；；；；；；通事后继续往下， ，，，，，不然直接阻挡。。。。。。。
3、报文清静
在客户端挪用API时， ，，，，，传入报文的清静是至关主要的， ，，，，，网关在这块通过报文的加密/加签的方法确保报文的清静性。。。。。。。
? 加密：通过对报文的加密确保会见历程中报文的清静性； ；；；；；；；除现支持的AES、DES、RSA、国密方法外， ，，，，，并可以通过SPI的机制， ，，，，，扩展其他的加解密方法。。。。。。。
? 加签：通过对报文的加签确保报文在会见历程中的完整性， ，，，，，除现支持的RSA、SHA256、国密方法外， ，，，，，也可以通过SPI的机制， ，，，，，扩展其他加签方法。。。。。。。
4、流量清静
网关作为所有应用的一个入口， ，，，，，承载着海量流量的会见， ，，，，，以及随时可能爆发的恶意流量攻击的压力。。。。。。。因此流量控制是网关清静中必需的一环， ，，，，，以包管服务的正常运行， ，，，，，避免服务因过高流量导致服务爆发瓦解。。。。。。。
总结
在富厚的金融客户实践中， ，，，，，betway西汉姆官网科技以为， ，，，，，API网关作为企业能力开放的一个门户， ，，，，，除了具备基本的请求转发、协议转换、路由、清静控制等功效， ，，，，，以及高性能和高稳固性外， ，，，，，还需具备优异的扩展性， ，，，，，以便于网关能力的一直增强。。。。。。。在网关实验历程中， ，，，，，要妄想好网关层与服务层的交互方法， ，，，，，只管使得网关层与服务层解耦， ，，，，，便于各个团队事情的自力性； ；；；；；；；同时在API的治理上， ，，，，，需要提供API全生命周期的宣布、设置、鉴权、流控、监控等配套的治理功效。。。。。。。
无论是微服务、漫衍式架构， ，，，，，照旧网格化服务架构， ，，，，，API网关都是不可或缺的部分， ，，，，，随着各服务之间的流量转变泛起出爆发性的增添， ，，，，，API网关作为系统的入口， ，，，，，将在提升系统的性能和可靠性中肩负着越来越主要的作用。。。。。。。
