CN110390529A

CN110390529A - 交易智能路由方法、装置、设备及存储介质

Info

Publication number: CN110390529A
Application number: CN201910666145.8A
Authority: CN
Inventors: 章磊; 王炳辉; 易辛悦; 陈兴
Original assignee: Industrial and Commercial Bank of China Ltd ICBC
Current assignee: Industrial and Commercial Bank of China Ltd ICBC
Priority date: 2019-07-23
Filing date: 2019-07-23
Publication date: 2019-10-29
Anticipated expiration: 2039-07-23
Also published as: CN110390529B

Abstract

本说明书实施例提供了一种交易智能路由方法、装置、设备及存储介质，该方法包括：接收交易请求；获取所述交易请求的请求特征，并根据所述请求特征确认所述交易请求是否为异常交易请求；在所述交易请求为异常交易请求时，将所述异常交易请求路由至第一专用集群；获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。另外，在所述请求为风险请求时，直接在路由节点进行拦截拒绝请求，本说明书实施例可以提高分布式开放平台的高可用性、安全性。

Description

交易智能路由方法、装置、设备及存储介质

技术领域

本说明书涉及开放平台技术领域，尤其是涉及一种交易智能路由方法、装置、设备及存储介质。

背景技术

开放平台(Open Platform)在软件行业和网络中，开放平台是指软件系统通过公开其应用程序编程接口(API)或函数(function)来使外部的程序可以增加该软件系统的功能或使用该软件系统的资源，而不需要更改该软件系统的源代码。在互联网时代，把网站的服务封装成一系列计算机易识别的数据接口开放出去，供第三方开发者使用，这种行为就叫做Open API，提供开放API的平台本身就被称为开放平台。

通过开放平台，网站不仅能提供对Web网页的简单访问，还可以进行复杂的数据交互，将它们的Web网站转换为与操作系统等价的开发平台。第三方开发者可以基于这些已经存在的、公开的Web网站而开发丰富多彩的应用。并且，随着开放平台技术的发展，越来越多的企业内部服务也通过开放平台等方式对外发布。

然而，在分布式环境下，如何提高开放平台的高可用性及安全性已成为目前亟待解决的技术难题。

发明内容

本说明书实施例的目的在于提供一种交易智能路由方法、装置、设备及存储介质，以提高分布式开放平台的高可用性。

为达到上述目的，一方面，本说明书实施例提供了一种交易智能路由方法，包括：

接收交易请求；

获取所述交易请求的请求特征，并根据所述请求特征确认所述交易请求是否为异常交易请求；

在所述交易请求为异常交易请求时，将所述异常交易请求路由至第一专用集群；

获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。

其中，所述请求特征包括：平均响应时间、报文数据量和交易敏感程度。

其中，所述异常交易请求包括：

平均响应时间大于预设的响应时长阈值的交易请求；

报文数据量大于预设的数据量阈值的交易请求；以及，

交易敏感程度大于预设的交易敏感程度阈值的交易请求。

其中，所述根据所述处理分析结果对后续接收到的交易请求进行路由调控，包括：

当异常交易请求在滑动窗口内的请求失败率低于第一阈值时，将后续接收到的相同类型交易请求路由至通用集群处理；

当异常交易请求在滑动窗口内的请求失败率达到第一阈值时，将后续接收到的相同类型交易请求路由至第二专用集群。

其中，在所述将后续接收到的相同类型交易请求路由至第二专用集群之后，还包括：

当异常交易请求在滑动窗口内的请求失败率达到第二阈值时，启动熔断器，以对后续接收到的相同类型交易请求执行熔断控制；所述第二阈值大于所述第一阈值。

当异常交易请求在滑动窗口内的平均响应时间未达到第一响应时长阈值时，将后续接收到的相同类型交易请求路由至通用集群处理；

当异常交易请求在滑动窗口内的平均响应时间达到第一响应时长阈值时，将后续接收到的相同类型交易请求路由至第二专用集群。

当异常交易请求在滑动窗口内的平均响应时间达到第二响应时长阈值时，启动熔断器，以对后续接收到的相同类型交易请求执行熔断控制；所述第二响应时长阈值大于所述第一响应时长阈值。

其中，所述对后续接收到的相同类型交易请求执行熔断控制，包括：

在固定时间间隔内拒绝服务；

在固定时间间隔内进行并发限流；和/或，

在固定时间间隔内进行吞吐量限流。

其中，所述的交易智能路由方法还包括：

根据预设的风控模型对接收到的交易请求进行流量检测，以拦截属于风险交易的交易请求。

另一方面，本说明书实施例还提供了一种交易智能路由装置，包括：

请求接收模块，用于接收交易请求；

请求识别模块，用于获取所述交易请求的请求特征，并根据所述请求特征确认所述交易请求是否为异常交易请求；

第一路由模块，用于在所述交易请求为异常交易请求时，将所述异常交易请求路由至第一专用集群；

第二路由模块，用于获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。

另一方面，本说明书实施例还提供了一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，所述计算机程序被所述处理器运行时执行如下步骤：

接收交易请求；

另一方面，本说明书实施例还提供了一种计算机存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

接收交易请求；

由以上本说明书实施例提供的技术方案可见，本说明书实施例中，分布式开放平台的路由节点在收到交易请求后，可以根据请求特征识别交易请求是否为异常交易请求，如果交易请求被识别为异常交易请求，则将其路由至对应的专用集群处理；并且，在此基础上，路由节点还可以根据处理分析结果对后续对应类型的异常交易请求进行动态路由控制，从而实现了异常交易请求的识别和隔离处理，避免这些异常交易影响通用集群的交易处理，进而有利于提高分布式开放平台的高可用性。此外，在请求为风险请求时，本说明书实施例还可以直接在路由节点进行拦截拒绝请求，从而提高了分布式开放平台的安全性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本说明书一些实施例中交易智能路由方法的流程图；

图2为本说明书一实施例中分布式开放平台的路由示意图；

图3为本说明书一实施例中的熔断控制流程图；

图4为本说明书一些实施例中交易智能路由装置的结构框图；

图5为本说明书一些实施例中计算机设备的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

本说明书实施例中的技术方案可以适用于包括分布式开放平台在内的任何分布式系统或集群系统中，为便于描述，下面以分布式开放平台为例进行说明。

本说明书一些实施例的交易智能路由方法可以应用于分布式开放平台的路由节点侧，参考图1所示，本说明书一些实施例的交易智能路由方法可以包括以下步骤：

S101、接收交易请求。

S102、获取所述交易请求的请求特征，并根据所述请求特征确认所述交易请求是否为异常交易请求。

S103、在所述交易请求为异常交易请求时，将所述异常交易请求路由至第一专用集群。

S104、获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。

由此可见，在本说明书上述实施例中，分布式开放平台的路由节点在收到交易请求后，可以根据请求特征识别交易请求是否为异常交易请求，如果交易请求被识别为异常交易请求，则将其路由至对应的专用集群处理；并且，在此基础上，路由节点还可以根据处理分析结果对后续对应类型的异常交易请求进行动态路由控制，从而实现了异常交易请求的识别和隔离处理，避免这些异常交易影响通用集群的交易处理，进而有利于提高分布式开放平台的高可用性。

在本说明一些实施例中，所述交易请求可以为任何交易请求，例如可以为金融交易请求。其中，所述金融交易请求可以为转账交易请求、现货交易请求、期货交易请求等。交易请求可以通过互联网访问、专线、企业内网等方式接入路由节点。

在本说明书一些实施例中，所述请求特征例如可以包括但不限于交易请求的平均响应时间、报文数据量和交易敏感程度等。对应的，所述异常交易请求包括但不限于平均响应时间大于预设的响应时长阈值的交易请求；报文数据量大于预设的数据量阈值的交易请求；以及交易敏感程度大于预设的交易敏感程度阈值的交易请求等。

由于交易请求和交易响应均需要通过路由节点进行转发，因此，对于属于相同交易业务类型的交易请求，通过统计最近指定时段(例如最近1分钟、最近一天、最近一周内等)内的交易响应时间，可以得到对应的平均响应时间，交易请求的平均响应时间体现该类型业务的处理耗时。一般地，数据量越大的请求报文，处该请求报文的处理开销可能就会越大，因此，交易请求的报文数据量可以在一定程度上反映出该类型交易的处理开销。此外，由于不同类型交易的交易敏感程度一般不同，为了提高交易安全性，越是交易敏感程度高的报文，其处理逻辑可能会越复杂；所以，交易请求的交易敏感程度可以在一定程度上反映出该类型交易的处理复杂度。

与处理大多数的正常交易请求相比，处理这些异常交易请求会消耗更多的资源和时间，尤其是在高并发等场景下，这些异常交易请求容易影响正常交易请求的处理，甚至可能导致系统崩溃。因此，通过本说明书实施例对异常交易请求进行识别，并隔离至第一专用集群进行处理，从而可以提高处理大多数正常交易请求的通用集群的高可用性。应当理解，这里的第一专用集群是指专用于处理异常交易请求的集群，与之相对，通用集群则是用于处理正常交易请求的集群。

在一些情况下，异常交易请求和正常交易请求也可能会动态变化。比如，与处理正常交易请求的处理开销相比，一些异常交易请求的实际处理开销并没有明显差别；再如，一些看似正常交易请求，其实际处理开销却比其他正常交易请求要高出许多。因此，为了进一步提高分布式开放平台的高可用性，路由节点可以获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。其中，路由节点可以基于请求访问记录，通过滑动窗口等方式统计每个异常交易请求的调用情况，如成功、失败、超时、交易耗时等，从而获得异常交易请求的处理分析结果。当然，在其他实时方式中，也可以由分析节点进行分析处理，并将处理结果放入分布式缓存中以供路由节点读取(例如图2所示)，本说明书对此不作限定。

在本说明一些实施例中，所述根据所述处理分析结果对后续接收到的交易请求进行路由调控，可以是基于请求失败率进行路由调控，例如当异常交易请求在滑动窗口内的请求失败率低于第一阈值(例如20％)时，可以将后续接收到的相同类型交易请求路由至通用集群处理；当异常交易请求在滑动窗口内的请求失败率达到第一阈值(例如20％)时，将后续接收到的相同类型交易请求路由至第二专用集群。

在本说明其他一些实施例中，所述根据所述处理分析结果对后续接收到的交易请求进行路由调控，也可以基于平均响应时间进行路由调控。例如，当异常交易请求在滑动窗口内的请求平均响应时间低于第一响应时长阈值(例如2000ms)时，可以将后续接收到的相同类型交易请求路由至通用集群处理；当异常交易请求在滑动窗口内的平均响应时间达到第一响应时长阈值(例如2000ms)时，将后续接收到的相同类型交易请求路由至第二专用集群。

相比于第一专用集群，第二专用集群专用于处理问题更为严重的异常交易请求，从而有利于保证问题相对较轻的异常交易请求的处理，进而可以有利于进一步提高分布式开放平台的高可用性。

在本说明另一些实施例中，在基于请求失败率的策略下，在所述将后续接收到的相同类型交易请求路由至第二专用集群之后，还可以包括：当异常交易请求在滑动窗口内的请求失败率达到第二阈值(例如50％)时，可以启动预设的熔断器，以对后续接收到的相同类型交易请求执行熔断控制；其中，所述第二阈值大于所述第一阈值。

在本说明其他一些实施例中，在基于平均响应时间的策略下，在所述将后续接收到的相同类型交易请求路由至第二专用集群之后，还可以包括：在基于平均响应时间策略下，当异常交易请求在滑动窗口内的平均响应时间达到第二响应时长阈值(例如5000ms)时，可以启动预设的熔断器，以对后续接收到的相同类型交易请求执行熔断控制。其中，第二响应时长阈值大于第一响应时长阈值。

在本说明一些实施例中，上述熔断控制可以包括在固定时间间隔(例如5秒)内拒绝服务，在固定时间间隔内进行并发限流，和/或，在固定时间间隔内进行吞吐量限流等，例如图3所示。其中，熔断器开关打开后的固定时间间隔内，熔断器会进行熔断控制。超过该固定时间间隔后，熔断器开关自动关闭，路由节点则可以继续判定时间窗口内请求失败率指标等，如失败率未触发高阈值，则熔断器开关保持关闭，并执行服务调用，否则熔断器继续打开。

在本说明一些实施例中，路由节点还可以根据预设的风控模型对接收到的交易请求进行流量检测，以拦截属于风险交易的交易请求。其中，流量检测可以支持但不限于IP黑白名单、URL(Uniform Resource Locator,统一资源定位符)白名单、请求方法黑名单、用户代理(User-Agent)过滤、请求参数过滤、请求URL过滤、请求报文头过滤、cookie过滤、CC攻击(Challenge Collapsar Attack)防护等。在识别匹配到相应防控规则后，可以直接返回http 403，拒绝异常http请求。其中，风控模型可以是通过大数据分析、机器学习、人工智能等技术建立的。在其他实时方式中，也可以由分析节点(或其他节点)根据预设的风控模型对接收到的交易请求进行流量检测，并将处理结果提供给路由节点，以便于路由节点进行拦截，本说明书对此不作限定。

如图2所示，在本说明一些实施例中，路由节点的路由规则可以通过管理节点设置，并在设置后写入分布式存储，以供路由节点读取。当然，这里只是举例说明，在其他实施例中，路由规则也可以进行数据库、云存储等。此外，路由节点的路由规则加载可以通过定时器定时更新，更新频率可根据需求设置。其中的更新可以是热更新，从而使得路由器无需重启就可以生效。

参考图4所示，与上述交易智能路由方法对应，本说明书一些实施例的交易智能路由装置可以包括：

请求接收模块41，可以用于接收交易请求；

请求识别模块42，可以用于获取所述交易请求的请求特征，并根据所述请求特征确认所述交易请求是否为异常交易请求；

第一路由模块43，可以用于在所述交易请求为异常交易请求时，将所述异常交易请求路由至第一专用集群；

第二路由模块44，可以用于获取异常交易请求的处理分析结果，并根据所述处理分析结果对后续接收到的交易请求进行路由调控。

本说明书实施例的交易智能路由装置可以为路由节点设备，也可以为运行于路由节点设备中的软体。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

参考图5所示，与上述交易智能路由方法对应，本说明书一些实施例的计算机设备可以包括存储器、处理器、以及存储在所述存储器上的计算机程序，所述计算机程序被所述处理器运行时执行如下步骤：

接收交易请求；

虽然上文描述的过程流程包括以特定顺序出现的多个操作，但是，应当清楚了解，这些过程可以包括更多或更少的操作，这些操作可以顺序执行或并行执行(例如使用并行处理器或多线程环境)。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁盘式存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法或者设备中还存在另外的相同要素。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本说明书的实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims

1.一种交易智能路由方法，其特征在于，包括：

接收交易请求；

2.如权利要求1所述的交易智能路由方法，其特征在于，所述请求特征包括：平均响应时间、报文数据量和交易敏感程度。

3.如权利要求1所述的交易智能路由方法，其特征在于，所述异常交易请求包括：

平均响应时间大于预设的响应时长阈值的交易请求；

报文数据量大于预设的数据量阈值的交易请求；以及，

交易敏感程度大于预设的交易敏感程度阈值的交易请求。

4.如权利要求1所述的交易智能路由方法，其特征在于，所述根据所述处理分析结果对后续接收到的交易请求进行路由调控，包括：

5.如权利要求4所述的交易智能路由方法，其特征在于，在所述将后续接收到的相同类型交易请求路由至第二专用集群之后，还包括：

6.如权利要求1所述的交易智能路由方法，其特征在于，所述根据所述处理分析结果对后续接收到的交易请求进行路由调控，包括：

7.如权利要求6所述的交易智能路由方法，其特征在于，在所述将后续接收到的相同类型交易请求路由至第二专用集群之后，还包括：

8.如权利要求5或7所述的交易智能路由方法，其特征在于，所述对后续接收到的相同类型交易请求执行熔断控制，包括：

在固定时间间隔内拒绝服务；

在固定时间间隔内进行并发限流；和/或，

在固定时间间隔内进行吞吐量限流。

9.如权利要求1所述的交易智能路由方法，其特征在于，还包括：

10.一种交易智能路由装置，其特征在于，包括：

请求接收模块，用于接收交易请求；

11.一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，其特征在于，所述计算机程序被所述处理器运行时执行如下步骤：

接收交易请求；

12.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现以下步骤：

接收交易请求；