CN113824778A - 一种一中心多区域部署系统 - Google Patents
一种一中心多区域部署系统 Download PDFInfo
- Publication number
- CN113824778A CN113824778A CN202111041609.XA CN202111041609A CN113824778A CN 113824778 A CN113824778 A CN 113824778A CN 202111041609 A CN202111041609 A CN 202111041609A CN 113824778 A CN113824778 A CN 113824778A
- Authority
- CN
- China
- Prior art keywords
- service
- regional
- central
- data
- services
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012545 processing Methods 0.000 claims abstract description 17
- 238000010606 normalization Methods 0.000 claims abstract description 8
- 230000007246 mechanism Effects 0.000 claims abstract description 3
- 238000012795 verification Methods 0.000 claims abstract 3
- 230000005540 biological transmission Effects 0.000 claims abstract 2
- 230000036541 health Effects 0.000 claims description 11
- 230000006870 function Effects 0.000 claims description 10
- 238000000034 method Methods 0.000 claims description 6
- 238000004806 packaging method and process Methods 0.000 claims description 6
- 230000004931 aggregating effect Effects 0.000 claims description 5
- 230000002776 aggregation Effects 0.000 claims 1
- 238000004220 aggregation Methods 0.000 claims 1
- 238000013479 data entry Methods 0.000 claims 1
- 230000004044 response Effects 0.000 abstract description 5
- 238000011161 development Methods 0.000 description 6
- 238000012360 testing method Methods 0.000 description 4
- 238000007726 management method Methods 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 230000008878 coupling Effects 0.000 description 2
- 238000010168 coupling process Methods 0.000 description 2
- 238000005859 coupling reaction Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000002035 prolonged effect Effects 0.000 description 1
- 230000008439 repair process Effects 0.000 description 1
- 230000004043 responsiveness Effects 0.000 description 1
- 239000000126 substance Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/25—Integrating or interfacing systems involving database management systems
- G06F16/252—Integrating or interfacing systems involving database management systems between a Database Management System and a front-end application
Landscapes
- Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Mining & Analysis (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明提供一种一中心多区域部署系统，属于计算机软件技术领域，本发明围绕一个中心端，多个区域端展开；中心端主要提供一体化的API服和各类套餐服务，负责处理用户的实际请求；多个区域端分别具备各自的归一库、主题库等数据库，从而为中心端提供各类数据的操作服务。一中心多区域的部署模式能够解决多地部署时整体响应速度无法保证的问题；该模式通过接口进行签名和验签、token认证机制、点对点https传输及数据入参和出参采用SM4算法加密来保证安全性。在多方面解决多地部署产生的响应速度和安全问题。
Description
技术领域
本发明涉及计算机软件技术领域，尤其涉及一种一中心多区域部署系统。
背景技术
随着互联网应用的快速发展，互联网医疗、金融、保险、电商、租赁、物流、旅游等需要多区域项目协作的需求愈发紧迫，越来越需要一种安全、稳定、维护方便的项目开发部署模式。
单体应用多地部署随着项目的发展、需求的更替变得不能满足需要。针对单个问题的两天至一周的修复周期；针对需求变更的两周甚至一个月的变更周期；一个月的小版本发布，几个月的大版本发布……或许在某些需求稳定、市场变化不明显的领域这样的频率是可以接受的，但是在市场需求巨大且频繁变动的领域这样的响应力注定会拉低效率导致客户流失。多地部署时所有代码都放在一个项目中，大量紧耦合的代码导致应用模块间的界限愈发模糊，牵一发而动全身，使得工程师无从下手从而拖慢了修复问题和需求变更的速度；当改动频繁时需要做大量回归测试，测试过程中出现的问题又需要重新修改；所有功能打包在一起发布，需要各部分模块开发测试完成才能进行统一部署，延长开发测试时间。
发明内容
为了解决以上技术问题，本发明提供了一种一中心多区域部署系统，减少了中心端和区域端的耦合关系，当区域端需要根据业务进行调整时无需对中心端进行改动，提高开发效率；由中心端作为统一出入口能够极大提升各区域端的通用性、安全性、稳定性。解决多地部署时整体响应速度无法保证的问题，以及安全机制不统一导致的各类安全问题。
本发明的技术方案是：
一种一中心多区域部署系统，围绕一个中心端，多个区域端展开。中心端主要负责处理用户的实际请求，区域端负责进行对各区域数据的实际操作。多方合作分工明确，能够有效解决多地部署时整体响应速度无法保证的问题，以及多地部署时安全策略不统一导致的各类安全问题。
其中，
中心端
中心端主要负责对用户的实际请求进行统筹、分发、安全处理、统一业务处理、从区域端获取处理结果并聚合封装、健康检查等功能。具体如下：
1)提供一体化的API和套餐服务，负责处理用户的实际请求。简化了原本各区域分别部署中心端的繁琐操作，统一API相关的各类信息、安全体系、验签逻辑、用户体系等；通过套餐服务区分不同区域业务，并将各区域业务返回结果处理为统一通用格式从而提升整体通用性。
2)提供运营相关的所有服务，例如业务开通、用户服务控制、用户计费、区域的分账等。相关人员能够在中心端对业务进行统一管理，设置不同用户的不同区域权限，用户各区域服务开关控制，用户各类操作统计、计费，针对用户所使用的不同区域服务进行分账。方便运营人员对整体服务情况进行把控。
3)根据用户套餐覆盖区域自动路由到对应的区域子服务获取业务数据，将数据聚合并封装为统一结果返回给用户。使用“套餐”的概念将之前多地部署的方式聚合到一中心，通过为不同用户分配不同套餐来达到访问不同区域服务的目的；在中心端获取到各区域返回的数据后对其进行封装从而统一返回结果来达到提升通用性的目的。
4)对区域子服务进行健康检查。在一中心多区域部署模式下，当某区域的服务因故下线或出现问题时，时若不及时将该信息推送到中心端则会导致中心端长时间等待或重复请求该区域端的情况从而降低用户体验。为解决该问题需要中心端定期对各区域端进行健康检查，避免因为等待不可用的区域服务返回导致业务超时。
区域端
区域端主要负责为中心端提供数据操作服务以及辅助的日志服务、数据接口安全服务、心跳服务等。区域端还应具有主题库、归一库等具有区域特色的数据库。区域端和中心端可通过互联网/专线/VPN进行安全连接。具体如下：
1)具有区域特色的主题库、归一库等数据库。区域端应具有各区域独有的数据，且根据需要可划分为归一库、主题库等；各区域应根据相关业务规范，按照统一的表结构建立相关主题库，从而提升区域端服务“一套服务，多地部署”的通用性。
2)为中心端提供数据操作服务。中心端通过OpenFeign调用区域端服务，再由区域端服务进行数据相关操作，从而间接实现中心端对各区域数据的操作。
3)提供辅助功能，例如日志服务、数据接口安全服务、健康心跳服务等。根据各区域不同业务场景实现或调用相关项目接口，提高区域端服务的安全性、稳定性、一致性等。
4)通过互联网/专线/VPN等方式与中心端进行连接。通过专线、VPN等方式提升中心端与区域端数据交换时的稳定性和安全性。
本发明的有益效果是
通过一中心进行安全规则、出入参格式、用户体系的统一，解决多地部署产生的差异性问题，提高项目维护效率、运营效率。
将中心端与区域端分别开发部署，各司其职，提升代码维护效率、降低耦合性；在单个区域需要进行业务拓展时不会对中心端产生影响。
附图说明
图1是本发明的中心端整体架构示意图；
图2是本发明的区域端整体架构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明围绕一个中心端，多个区域端展开。中心端主要负责处理用户的实际请求，区域端负责进行对各区域数据的实际操作。多方合作分工明确，能够有效解决多地部署时整体响应速度无法保证的问题，以及多地部署时安全策略不统一导致的各类安全问题。
中心端
中心端主要负责对用户的实际请求进行统筹、分发、安全处理、统一业务处理、从区域端获取处理结果并聚合封装、健康检查等功能。具体如下：
1)提供一体化的API和套餐服务，负责处理用户的实际请求。简化了原本各区域分别部署中心端的繁琐操作，统一API相关的各类信息、安全体系、验签逻辑、用户体系等；通过套餐服务区分不同区域业务，并将各区域业务返回结果处理为统一通用格式从而提升整体通用性。
2)提供运营相关的所有服务，例如业务开通、用户服务控制、用户计费、区域的分账等。相关人员能够在中心端对业务进行统一管理，设置不同用户的不同区域权限，用户各区域服务开关控制，用户各类操作统计、计费，针对用户所使用的不同区域服务进行分账。方便运营人员对整体服务情况进行把控。
3)根据用户套餐覆盖区域自动路由到对应的区域子服务获取业务数据，将数据聚合并封装为统一结果返回给用户。使用“套餐”的概念将之前多地部署的方式聚合到一中心，通过为不同用户分配不同套餐来达到访问不同区域服务的目的；在中心端获取到各区域返回的数据后对其进行封装从而统一返回结果来达到提升通用性的目的。
4)对区域子服务进行健康检查。在一中心多区域部署模式下，当某区域的服务因故下线或出现问题时，时若不及时将该信息推送到中心端则会导致中心端长时间等待或重复请求该区域端的情况从而降低用户体验。为解决该问题需要中心端定期对各区域端进行健康检查，避免因为等待不可用的区域服务返回导致业务超时。
中心端架构如说明书附图图1。用户通过移动端或PC端访问服务，利用Nginx进行反向代理并制定负载均衡策略，结合Keepalived实现服务的高可用，从而在一台中心端掉线后另一台能够自动接管。利用Gateway网关进行授权管理、访问控制和流量限制等功能，从而使隐藏在API网关后的业务系统专注于业务而不必去处理这些策略性的基础建设。通过整合Skywalking、sentinel、Durid Monitor等组件进行系统、网络、数据库的监控及流量控制。结合OpenFeign调用区域端服务，实现“一中心”调用“多区域”结构。
区域端
区域端主要负责为中心端提供数据操作服务以及辅助的日志服务、数据接口安全服务、心跳服务等。区域端还应具有主题库、归一库等具有区域特色的数据库。区域端和中心端可通过互联网/专线/VPN进行安全连接。具体如下：
1)具有区域特色的主题库、归一库等数据库。区域端应具有各区域独有的数据，且根据需要可划分为归一库、主题库等；各区域应根据相关业务规范，按照统一的表结构建立相关主题库，从而提升区域端服务“一套服务，多地部署”的通用性。
2)为中心端提供数据操作服务。中心端通过OpenFeign调用区域端服务，再由区域端服务进行数据相关操作，从而间接实现中心端对各区域数据的操作。
3)提供辅助功能，例如日志服务、数据接口安全服务、健康心跳服务等。根据各区域不同业务场景实现或调用相关项目接口，提高区域端服务的安全性、稳定性、一致性等。
4)通过互联网/专线/VPN等方式与中心端进行连接。通过专线、VPN等方式提升中心端与区域端数据交换时的稳定性和安全性。
区域端架构如说明书附图图2。中心端通过互联网/专线/VPN等方式与各个区域端相连接，使用OpenFeign进行区域端接口调用从而操作数据库。通过NIFI/OGG/SPARK/CMSP等工具进行数据同步和抽取。根据业务需求部署定制服务、安全服务、日志服务、心跳服务等。实现以上功能至少需要三台服务器：一台Nginx服务器作为与中心端进行通信的代理服务器、一台运行相关业务的服务器、一台服务器用来存储配置数据及相关日志。
以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。
Claims (8)
1.一种一中心多区域部署系统，其特征在于，
包括一个中心端，一个以上的区域端，
中心端提供一体化的API服和各类套餐服务，负责处理用户的实际请求；
区域端分别具备各自的数据库，为中心端提供各类数据的操作服务；
通过接口进行签名和验签、token认证机制、点对点https传输及数据入参和出参采用SM4算法加密来保证安全性。
2.根据权利要求1所述的系统，其特征在于，
中心端负责对用户的实际请求进行统筹、分发、安全处理、统一业务处理、从区域端获取处理结果并聚合封装、健康检查功能；具体如下：
提供一体化的API和套餐服务，负责处理用户的实际请求；
提供运营相关的所有服务，能够在中心端对业务进行统一管理，设置不同用户的不同区域权限，用户各区域服务开关控制，用户各类操作统计、计费，针对用户所使用的不同区域服务进行分账；
根据用户套餐覆盖区域自动路由到对应的区域子服务获取业务数据，将数据聚合并封装为统一结果返回给用户。
对区域子服务进行健康检查。
3.根据权利要求2所述的系统，其特征在于，
统一API相关的各类信息、安全体系、验签逻辑、用户体系；通过套餐服务区分不同区域业务，并将各区域业务返回结果处理为统一通用格式。
4.根据权利要求2所述的系统，其特征在于，
将之前多地部署的方式聚合到一中心，通过为不同用户分配不同套餐来达到访问不同区域服务的目的；在中心端获取到各区域返回的数据后对其进行封装从而统一返回结果。
5.根据权利要求1所述的系统，其特征在于，
区域端主要负责为中心端提供数据操作服务以及辅助的日志服务、数据接口安全服务、心跳服务；区域端和中心端可通过互联网/专线/VPN进行安全连接。
6.根据权利要求5所述的系统，其特征在于，
区域端应具有各区域独有的数据，且根据需要可划分为归一库、主题库；各区域应根据相关业务规范，按照统一的表结构建立相关主题库，从而提升区域端服务通用性。
7.根据权利要求5所述的系统，其特征在于，
中心端通过OpenFeign调用区域端服务，再由区域端服务进行数据相关操作，从而间接实现中心端对各区域数据的操作。
8.根据权利要求5所述的系统，其特征在于，
提供的辅助功能，包括日志服务、数据接口安全服务、健康心跳服务；根据各区域不同业务场景实现或调用相关项目接口。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111041609.XA CN113824778A (zh) | 2021-09-07 | 2021-09-07 | 一种一中心多区域部署系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111041609.XA CN113824778A (zh) | 2021-09-07 | 2021-09-07 | 一种一中心多区域部署系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN113824778A true CN113824778A (zh) | 2021-12-21 |
Family
ID=78922072
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111041609.XA Pending CN113824778A (zh) | 2021-09-07 | 2021-09-07 | 一种一中心多区域部署系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113824778A (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103841211A (zh) * | 2014-03-25 | 2014-06-04 | 冯力新 | 构建个性化数据分布式存储的多子系统并实现客户统一入口访问的方法和系统 |
| CN104657918A (zh) * | 2015-01-21 | 2015-05-27 | 胡宝清 | 一种区域资源环境数据共享和综合服务平台 |
| WO2016101638A1 (zh) * | 2014-12-23 | 2016-06-30 | 国家电网公司 | 一种电力系统云仿真平台的运营管理方法 |
| CN109410110A (zh) * | 2018-10-22 | 2019-03-01 | 上海市疾病预防控制中心 | 区域卫生信息平台中实现公共卫生数据交互控制的系统 |
| CN111818113A (zh) * | 2019-04-12 | 2020-10-23 | 北京深睿科技有限责任公司 | 一种建筑物联网的分布式实现方法 |
-
2021
- 2021-09-07 CN CN202111041609.XA patent/CN113824778A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103841211A (zh) * | 2014-03-25 | 2014-06-04 | 冯力新 | 构建个性化数据分布式存储的多子系统并实现客户统一入口访问的方法和系统 |
| WO2016101638A1 (zh) * | 2014-12-23 | 2016-06-30 | 国家电网公司 | 一种电力系统云仿真平台的运营管理方法 |
| CN104657918A (zh) * | 2015-01-21 | 2015-05-27 | 胡宝清 | 一种区域资源环境数据共享和综合服务平台 |
| CN109410110A (zh) * | 2018-10-22 | 2019-03-01 | 上海市疾病预防控制中心 | 区域卫生信息平台中实现公共卫生数据交互控制的系统 |
| CN111818113A (zh) * | 2019-04-12 | 2020-10-23 | 北京深睿科技有限责任公司 | 一种建筑物联网的分布式实现方法 |
Non-Patent Citations (2)
| Title |
|---|
| 宋剑;任开银;: "跨区域电力调度服务中心协同工作体系的实现", 电力系统自动化, no. 13 * |
| 朱碧钦;吴飞;罗富财;: "基于大数据的全业务统一数据中心数据分析域建设研究", 电力信息与通信技术, no. 02 * |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111181727B (zh) | 一种基于微服务的开放api全生命周期管理方法 | |
| CN110738454B (zh) | 一种企业管理平台系统 | |
| CN104168333B (zh) | Proxzone服务平台的工作方法 | |
| CN109559258B (zh) | 教育资源公共服务系统 | |
| CN109447643A (zh) | 一种基于区块链的数据共享系统及数据共享方法 | |
| CN104599119B (zh) | 基于嵌入式与云计算的自动售货机移动电子支付方法 | |
| US9794160B1 (en) | System, method, and computer program for testing composite services in a communication network utilizing test data | |
| CN110851278A (zh) | 一种基于微服务架构的配网自动化主站移动应用服务管理方法和系统 | |
| CN110188132B (zh) | 一种数据交换方法及系统 | |
| CN113642939B (zh) | 一种电力营销系统全渠道统一接入平台及方法 | |
| CN106961429B (zh) | 一种面向混合云计算平台的协同服务方法 | |
| CN112787890B (zh) | 区块链监测系统 | |
| CN207851895U (zh) | 一种银行智能交易路由系统 | |
| CN113781159A (zh) | 一种基于多租户SaaS技术的智能财税一体化服务平台 | |
| CN107347089A (zh) | 一种电信级别的云计算系统的资源分配方法 | |
| Li et al. | Blockchain technology empowers telecom network operation | |
| CN108471435A (zh) | 一种基于自助售货机的分布式后台服务系统及方法 | |
| Lin et al. | Research on building an innovative electric power marketing business application system based on cloud computing and microservices architecture technologies | |
| CN103065104B (zh) | 移动存储设备及其所构成的监控系统 | |
| CN113824778A (zh) | 一种一中心多区域部署系统 | |
| CN113159956A (zh) | 账户数据处理方法、装置、设备及存储介质 | |
| CN115310920A (zh) | 基于治理链的跨链互操作管理方法、装置及存储介质 | |
| CN107807992A (zh) | 扫码乘公交支付系统 | |
| CN116389385A (zh) | 一种系统资源处理方法、装置、存储介质及设备 | |
| CN111541619B (zh) | 企业信息联网核查系统的自适应主动负载调节方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |