服務(wù)管理平臺(tái)產(chǎn)品白皮書

1、服務(wù)管理平臺(tái)1產(chǎn)品綜述1.1 產(chǎn)品定義服務(wù)管理平臺(tái)，是將基于服務(wù)技術(shù)、組件式開發(fā)的、獨(dú)立運(yùn)行的 服務(wù)進(jìn)行統(tǒng)一的接入、統(tǒng)一管理、統(tǒng)一調(diào)度，實(shí)現(xiàn)異構(gòu)服務(wù)間集成與 管理，最終實(shí)現(xiàn)所有運(yùn)行中的服務(wù)可以有序、正常、持續(xù)的運(yùn)轉(zhuǎn)。1.2 產(chǎn)品定位服務(wù)管理平臺(tái)是針對(duì)系統(tǒng)龐大、需求持續(xù)增加、需求變化較為頻 繁、接口數(shù)目龐大、接口調(diào)用頻繁，并傾向于使用服務(wù)架構(gòu)系統(tǒng)管理， 而提供一體化的服務(wù)管理平臺(tái)。服務(wù)管理平臺(tái)通過集成支撐服務(wù)、 行 業(yè)服務(wù)、工具服務(wù)、中間件服務(wù)，對(duì)所有的服務(wù)進(jìn)行統(tǒng)一的管理和監(jiān) 控，對(duì)上層應(yīng)用的服務(wù)調(diào)用提供基礎(chǔ)支撐。2產(chǎn)品核心價(jià)值2.1 快捷部署現(xiàn)有平臺(tái)，針對(duì)單一系統(tǒng)，功能的增加或者原有功能的修改

2、，都 需要開發(fā)人員重新梳理原有系統(tǒng)接口，并針對(duì)每個(gè)接口進(jìn)行調(diào)整然后 重新測試部署，對(duì)開發(fā)人員和運(yùn)維人員都帶來不小的負(fù)擔(dān)， 開發(fā)實(shí)施 時(shí)間長。服務(wù)管理平臺(tái)正是為解決這一難題而出現(xiàn)的，靈活的服務(wù)配置改 變?cè)袉文Ｊ?，將服?wù)按功能或行為劃分為響度獨(dú)立的功能服務(wù)， 每 個(gè)服務(wù)都可獨(dú)立部署運(yùn)行，對(duì)外提供統(tǒng)一的服務(wù)接口，快速應(yīng)對(duì)用戶 需求的變化。2.2 強(qiáng)大的服務(wù)管理支撐服務(wù)管理平臺(tái)可接入依照服務(wù)模式和靈活的調(diào)度策略開發(fā)出來 的產(chǎn)品模塊，實(shí)現(xiàn)服務(wù)的注冊(cè)、服務(wù)依賴關(guān)系的管理、服務(wù)的資源目 錄、服務(wù)路由等功能，并可實(shí)現(xiàn)服務(wù)的計(jì)量功能，提供全面化的服務(wù) 統(tǒng)一管理功能。2.3 一致的服務(wù)調(diào)用服務(wù)管理平臺(tái)對(duì)接入的服

3、務(wù)的運(yùn)行進(jìn)行統(tǒng)一的管理，根據(jù)服務(wù)的調(diào)用關(guān)系，實(shí)現(xiàn)服務(wù)運(yùn)行過程中的降級(jí)、熔斷等調(diào)度功能，最終達(dá)到 服務(wù)能有序、高效、正常的運(yùn)行。3產(chǎn)品架構(gòu)服務(wù)管理平臺(tái)通過統(tǒng)一網(wǎng)關(guān)來接受外部系統(tǒng)的服務(wù)調(diào)用，并實(shí)現(xiàn) 服務(wù)路由、均衡負(fù)載、權(quán)限控制等功能。服務(wù)管理平臺(tái)中的 Adapter模塊，主要實(shí)現(xiàn)第三方服務(wù)的接入、 具體業(yè)務(wù)需求的定制和配置管理，以滿足不同項(xiàng)目的特定業(yè)務(wù)和技術(shù) 需求。服務(wù)管理平臺(tái)可對(duì)接入的服務(wù)進(jìn)行統(tǒng)一的調(diào)度， 可對(duì)運(yùn)行中的服 務(wù)根據(jù)系統(tǒng)需要進(jìn)行降級(jí)、升級(jí)或熔斷等操作，保證各服務(wù)正常有序 的運(yùn)行。服務(wù)管理平臺(tái)還可以對(duì)接入的服務(wù)運(yùn)行狀況進(jìn)行統(tǒng)一的監(jiān)控， 按照消息機(jī)制，將故障的服務(wù)統(tǒng)一通知給與故障服務(wù)相關(guān)

4、聯(lián)的其他服 務(wù)，避免因故障服務(wù)的原因，引起其他服務(wù)運(yùn)行失敗。緩存模塊主要實(shí)現(xiàn)配置項(xiàng)數(shù)據(jù)、部分業(yè)務(wù)數(shù)據(jù)的緩存，以減少與 DB的交互次數(shù)，提高效率。4產(chǎn)品功能4.1 服務(wù)網(wǎng)關(guān)提供服務(wù)路由、均衡負(fù)載、權(quán)限控制、流量控制等功能，將權(quán)限 控制這些較重的非業(yè)務(wù)邏輯內(nèi)容遷移到服務(wù)路由層面，使得服務(wù)集群主體能夠具備更高的可復(fù)用性和可測試性。 API網(wǎng)關(guān)是系統(tǒng)的唯一入 口，從面向?qū)ο笤O(shè)計(jì)的角度看，它與外觀模式類似。API網(wǎng)關(guān)封裝了系統(tǒng)內(nèi)部架構(gòu)，為每個(gè)客戶端提供一個(gè)定制的 API。它可能還具有其 它職責(zé)，如身份驗(yàn)證、監(jiān)控、負(fù)載均衡、緩存、“請(qǐng)求整形（request shaping ） ”與管理、靜態(tài)響應(yīng)處理。1）

5、服務(wù)路由即服務(wù)使用者從提供者地址列表中， 基于負(fù)載均衡算法，選擇一 個(gè)提供者進(jìn)行調(diào)用，如果調(diào)用失敗就再選另一個(gè)調(diào)用。當(dāng)服務(wù)提供方 有多個(gè)服務(wù)實(shí)例時(shí)，可以根據(jù)請(qǐng)求本身的信息（如參數(shù)、 URL等）調(diào)用服務(wù)方的信息（如IP地址等），服務(wù)提供方的信息（如IP地址等）等進(jìn)行路由過濾，最后過濾出一個(gè)或多個(gè)實(shí)例提供服務(wù)。2）負(fù)載均衡是非常重要的環(huán)節(jié)，通過負(fù)載均衡將請(qǐng)求派發(fā)到網(wǎng)絡(luò)中的一個(gè)或 多個(gè)節(jié)點(diǎn)上進(jìn)行處理?？蛇M(jìn)行服務(wù)的負(fù)載均衡完成對(duì)請(qǐng)求的分配派發(fā) 提供負(fù)載均衡的功能以及擴(kuò)展接口，當(dāng)服務(wù)提供方有多個(gè)服務(wù)實(shí)例時(shí)， 通過靈活的負(fù)載均衡策略選擇一個(gè)實(shí)例進(jìn)行服務(wù)調(diào)用。目前提供了多種負(fù)載均衡策略。3）權(quán)限控制針對(duì)不同

6、調(diào)用方，調(diào)用前，需要通過用戶鑒權(quán)，確定用戶身份。 對(duì)于服務(wù)方，需要按照調(diào)用方提供的鑒權(quán)信息，完成用戶身份鑒定， 并且通過系統(tǒng)中設(shè)置的用戶權(quán)限，完成用戶授權(quán)，確定用戶是否具有 調(diào)用該服務(wù)的權(quán)限。4）流量控制由于各類服務(wù)的負(fù)載能力不同且各有自己的限制， 為了防止非預(yù) 期的請(qǐng)求對(duì)服務(wù)壓力過大而拖垮服務(wù)乃至影響整個(gè)服務(wù)平臺(tái)，特制定流量服務(wù)控制。服務(wù)的流量控制策略：分流、降級(jí)、限流等。對(duì)于流 量控制，可以對(duì)所有的服務(wù)調(diào)用總量進(jìn)行控制， 也可以按具體的服務(wù) 域控制，最細(xì)粒度可以單獨(dú)控制到每一個(gè)服務(wù)。 服務(wù)的流量控制包括 了入口流量控制和出口流量控制兩個(gè)層面的內(nèi)容， 對(duì)于入口流量控制 即當(dāng)觸發(fā)流量控制策略后

7、直接在服務(wù)調(diào)用訪問的時(shí)候就駁回。而對(duì)于 出口流量控制利用消息中間件和 MQ機(jī)制，控制向目標(biāo)的數(shù)據(jù)流入速度。4.2 服務(wù)管理服務(wù)的管理主要是對(duì)服務(wù)的注冊(cè)、服務(wù)查詢、服務(wù)調(diào)度、服務(wù)監(jiān) 控等進(jìn)行的管理。1）服務(wù)注冊(cè)包含三類角色：服務(wù)提供者，服務(wù)注冊(cè)中心，服務(wù)消費(fèi)者。服務(wù)提供者：服務(wù)提供者作為服務(wù)的提供方將自身的服務(wù)信息注 冊(cè)到服務(wù)注冊(cè)中心，信息包含：隸屬于哪個(gè)系統(tǒng)、服務(wù)的 IP/端、服 務(wù)的請(qǐng)求URL服務(wù)的權(quán)重等等。服務(wù)注冊(cè)中心：服務(wù)注冊(cè)中心主要提供所有服務(wù)注冊(cè)信息的中心 存儲(chǔ)，同時(shí)負(fù)責(zé)將服務(wù)注冊(cè)信息的更新通知實(shí)時(shí)的Push給服務(wù)消費(fèi)者。也支持服務(wù)的停用。服務(wù)消費(fèi)者： 服務(wù)消費(fèi)者主要職責(zé)如下：1、服

8、務(wù)消費(fèi)者在啟動(dòng)時(shí)從服務(wù)注冊(cè)中心獲取需要的服務(wù)注冊(cè)信 息；2、將服務(wù)注冊(cè)信息緩存在本地；3、監(jiān)聽服務(wù)注冊(cè)信息的變更，如接收到服務(wù)注冊(cè)中心的服務(wù)變 更通知，則在本地緩存中更新服務(wù)的注冊(cè)信息；4、根據(jù)本地緩存中的服務(wù)注冊(cè)信息構(gòu)建服務(wù)調(diào)用請(qǐng)求，并根據(jù) 負(fù)載均衡策略來轉(zhuǎn)發(fā)請(qǐng)求;5、對(duì)服務(wù)提供方的存活進(jìn)行檢測，如果出現(xiàn)服務(wù)不可用的服務(wù) 提供方，將從本地緩存中剔除，服務(wù)消費(fèi)者只在自己初始化以及服務(wù) 變更時(shí)會(huì)依賴服務(wù)注冊(cè)中心。在整個(gè)服務(wù)調(diào)用過程中，服務(wù)消費(fèi)者不 依賴于任何第三方服務(wù)。2）服務(wù)治理提供管理控制臺(tái)，每一個(gè)服務(wù)都有一個(gè)唯一的名字，使用負(fù)載均 衡策略來調(diào)用每個(gè)服務(wù)的實(shí)例。在控制臺(tái)還可以看到每一個(gè)服務(wù)的

9、狀 態(tài)，同時(shí)也可以定制服務(wù)信息的鏈接地址， 比如把鏈接地址定制成接 口文檔的地址，即可實(shí)現(xiàn)在線 API的功能。3）服務(wù)監(jiān)控異常預(yù)警：異常報(bào)警是對(duì)服務(wù)非法操作、服務(wù)異常運(yùn)行、 服務(wù)注 入式SQL攻擊等異常情況進(jìn)行實(shí)時(shí)報(bào)警。性能監(jiān)控：構(gòu)建基于平臺(tái)的實(shí)時(shí)的性能分析工具，實(shí)現(xiàn)以：實(shí)現(xiàn) 實(shí)時(shí)事務(wù)跟蹤和實(shí)現(xiàn)批量分析，形成可用的通信圖和延遲統(tǒng)計(jì)。4）安全審計(jì)安全審計(jì)記錄、維護(hù)平臺(tái)上的各種行為軌跡，為問題查找、定位 提供支撐；同時(shí)也對(duì)平臺(tái)上服務(wù)越權(quán)訪問、違規(guī)操作、損害服務(wù)運(yùn)行 安全等行為進(jìn)行監(jiān)控、組織和預(yù)警。包含：內(nèi)容審計(jì)、行為審計(jì)、流 量審計(jì)。能夠提供完整平臺(tái)的內(nèi)容檢測、信息還原功能，能夠監(jiān)控用 戶再平臺(tái)上

10、的行為軌跡對(duì)不合規(guī)行為事件實(shí)時(shí)告警并記錄，能夠?qū)崟r(shí) 統(tǒng)計(jì)平臺(tái)當(dāng)前網(wǎng)絡(luò)中的各種報(bào)文流量進(jìn)行綜合流量分析4.3 服務(wù)調(diào)度服務(wù)調(diào)度包含以下基本內(nèi)容：1）調(diào)度策略提供調(diào)度策略配置頁面，支持策略名稱、策略規(guī)則、策略描述靈 活配置，實(shí)時(shí)修改。2）人工調(diào)整透明化接入服務(wù)，支持服務(wù)提供方及消費(fèi)方可靈活配置、服務(wù)調(diào) 度動(dòng)態(tài)調(diào)整。3）自動(dòng)調(diào)整通過動(dòng)態(tài)刷新配置文件的方式可實(shí)現(xiàn)服務(wù)調(diào)度的自動(dòng)調(diào)整，主要包含：提供者、路由規(guī)則、權(quán)重調(diào)節(jié)、負(fù)載均衡等管理功能。4.4 服務(wù)目錄服務(wù)目錄，展示、管理平臺(tái)上所有服務(wù)，支持服務(wù)分類管理，同 時(shí)也支持這些服務(wù)以列表形式展示，可對(duì)這些服務(wù)的狀態(tài)以及應(yīng)用詳 情進(jìn)行管理。同時(shí)服務(wù)目錄支持對(duì)

11、服務(wù)的查詢。5產(chǎn)品應(yīng)用案例應(yīng)用案例：接口流向管理平臺(tái)。主要是為昆明交通管理部門提供 一個(gè)統(tǒng)一的接口管理平臺(tái)。目前昆明交管有 21個(gè)外掛系統(tǒng)需訪問六 合一庫，造成六合一庫接口調(diào)用并發(fā)高，性能差。基于此構(gòu)建接口流向管理平臺(tái)，制定調(diào)度策略訪問六合一庫、分發(fā)庫、接口緩存。其中調(diào)度策略的配置與實(shí)現(xiàn)、 返回給上游系統(tǒng)的信息可配置、 接 口訪問次數(shù)限制等定制性較強(qiáng)的需求可以用Adapter來實(shí)現(xiàn)。即便有需求的變動(dòng)或增加，也都在 Adapter來實(shí)現(xiàn)，從而保證服務(wù)管理平臺(tái) 的核心功能不受影響。服務(wù)的路由、權(quán)限檢驗(yàn)、負(fù)載均衡、服務(wù)流量控制等功能可以通 過統(tǒng)一網(wǎng)關(guān)來實(shí)現(xiàn)。接口的異常告警、數(shù)據(jù)庫同步告警、接口調(diào)用次數(shù)統(tǒng)計(jì)等功能可 以通過服務(wù)