CN115550111A - 一种中台监控网关 - Google Patents
一种中台监控网关 Download PDFInfo
- Publication number
- CN115550111A CN115550111A CN202211157371.1A CN202211157371A CN115550111A CN 115550111 A CN115550111 A CN 115550111A CN 202211157371 A CN202211157371 A CN 202211157371A CN 115550111 A CN115550111 A CN 115550111A
- Authority
- CN
- China
- Prior art keywords
- gateway
- service
- monitoring
- middle station
- application
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012544 monitoring process Methods 0.000 title claims abstract description 51
- 238000007726 management method Methods 0.000 claims abstract description 20
- 230000008878 coupling Effects 0.000 claims description 3
- 238000010168 coupling process Methods 0.000 claims description 3
- 238000005859 coupling reaction Methods 0.000 claims description 3
- 238000013461 design Methods 0.000 claims description 3
- 239000008186 active pharmaceutical agent Substances 0.000 description 9
- 238000011161 development Methods 0.000 description 4
- 230000010354 integration Effects 0.000 description 4
- 238000000034 method Methods 0.000 description 4
- 210000001503 joint Anatomy 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 1
- 238000005538 encapsulation Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明提供的一种中台监控网关具体包括：云TSF‑SCG、中台监控网关、应用网关和共享服务网关；云TSF‑SCG提供的基础网关，扩展监控相关功能；中台监控网关为在TSF‑SCG的基础上扩展了中台监控的相关能力，应用和平台的网关需要集成该组件的能力；共享服务网关为在中台监控网关的基础上集成鉴权能力；应用网关为在中台监控网关的基础上集成鉴权能力。通过南网云提供的日志投递功能将业务日志收集到服务共享管理平台的kafka，进行业务监控治理分析。
Description
技术领域
本发明涉及数据监管领域，尤其涉及一种中台监控网关。
背景技术
目前南网业务、平台部门众多，涉及技术栈不统一，并且各部门业务要求不一致，所以需要统一方案，将技术路线统一，并可以对公共需求统一实现，特性化需求扩展实现，做到技能路线统一，又能兼容各部门业务差异。基于技术中台提供的技术路线，共享服务管理平台进行适配改造。
发明内容
鉴于上述问题，提出了本发明以便提供克服上述问题或者至少部分地解决上述问题的一种中台监控网关。
根据本发明的一个方面，提供了一种中台监控网关具体包括：云TSF-SCG、中台监控网关、应用网关和共享服务网关；云TSF-SCG提供的基础网关，扩展监控相关功能；
中台监控网关为在TSF-SCG的基础上扩展了中台监控的相关能力，应用和平台的网关需要集成该组件的能力；共享服务网关为在中台监控网关的基础上集成鉴权能力；应用网关为在中台监控网关的基础上集成鉴权能力。
可选的，所述监控网关的设计要求包括：支持SDK引用扩展；降低所述SDK与共享服务管理平台的耦合度；
去掉redis配置，通过配置中心订阅实现相应的缓存功能；
支持对普通路由规则进行覆盖重写；
优化网关持续服务能力，保证在极端情况下能够提供正常接入服务。
可选的，所述监控网关提供的接口包括：
获取全量的服务，在原来获取微服务列表基础上增加所有租户的服务列表返回；
获取全量的应用，在原来获取应用列表其它字段获取应用详情获取应用列表查询简单应用列表基础上增加所有租户的应用列表返回；
取消api调用次数限制，不限制API调用；
提供如公有云SDK一样的封装对暴露的API进行调用；
部署组展示Servcie IP；
提供能够配置全租户的日志投递规则方式，通过基础镜像支持收集收集配置，不再单独进行投递配置；
提供Prometheus采集到的jvm和服务信息，建议通过投递到kafka。
本发明提供的一种中台监控网关具体包括：云TSF-SCG、中台监控网关、应用网关和共享服务网关；云TSF-SCG提供的基础网关，扩展监控相关功能；中台监控网关为在TSF-SCG的基础上扩展了中台监控的相关能力，应用和平台的网关需要集成该组件的能力；共享服务网关为在中台监控网关的基础上集成鉴权能力；应用网关为在中台监控网关的基础上集成鉴权能力。通过南网云提供的日志投递功能将业务日志收集到服务共享管理平台的kafka，进行业务监控治理分析。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1为本发明实施例提供的一种中台监控网关组成框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
本发明的说明书实施例和权利要求书及附图中的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元。
下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。
如图1所示，南网云作为所有应用的运行环境，为应用提供基础的组件支持。所有服务都是基于南网云微服务开发平台进行开发。所有服务均注册在南网云中，所有服务网关统一接入南网云API网关，都称为共享服务，所有网关和网关上注册的服务组成共享服务平台。各业务应用当前建设的微服务需进行逻辑解耦，分为业务服务和数据服务。
应用侧服务和共享服务分租户部署，工具也部署在单独的租户。
由共享服务管理平台提供扩展了监控相关功能的网关sdk给应用网关和共享服务网关扩展使用，应用网关扩展jadp功能做用户鉴权，共享服务网关扩展基于AK鉴权方式做API鉴权。
共享服务管理平台对接南网云微服务框架的注册中心和配置中心，获取相应的服务配置信息，以便共享服务管理平台对所有服务进行整体管控。
服务开发过程使用南网云微服务开发框架提供的注册中心、配置中心基础组件，并引入共享服务管理平台基于南网云微服务开发框架扩展的业务日志和链路SDK。相关SDK对接南网云容器的filebeat路径，以便南网云直接采集链路和业务日志，并将日志投递到共享服务管理平台提供的kafka，共享服务管理平台基于kafka数据来对服务进行监控分析、治理功能。
基于以上说明，本次集成主要涉及以下功能：注册中心、配置中心、服务网关、业务日志、链路日志、服务管控以及监控等。
网关定制分两级实现：公共功能和特性功能。
目前情况，所有网关必须集成中台提供的服务监控管控能力，在网关鉴权能力上存在较大差异。
第一级扩展南网云提供的基础网关能力，扩展监控相关功能。提供相应的SDK，并保证SDK的扩展性。
第二级各个业务模块扩展一级网关进行鉴权能力扩展，并将扩展后的网关集成部署。
公共功能：服务监控、服务管控、路由规则(普通的路由规则)。
差异功能：服务鉴权。
网关实现分两级设计：
一级功能要求：服务监控、服务管控、路由规则(普通的路由规则)
一级设计要求：支持SDK引用扩展，并降低该SDK与共享服务管理平台耦合度，去掉Redis配置，可以通过配置中心订阅实现相应的缓存功能。支持对普通路由规则进行覆盖重写。优化网关持续服务能力，保证在极端情况下仍可提供正常接入服务。
二级功能要求：服务鉴权。
二级非功能要求：支持集群部署，服务无状态。
共享服务管理平台：集成API鉴权逻辑，并覆盖路由规则。
应用侧网关：集成JADP鉴权逻辑。
配置和注册中心集成主要是管理侧旁路集成，应用使用不受任何影响。整体来说就是南网云微服务管理平台提供注册和配置中心相应的接口给共享服务平台调用以获取服务运营、监控、治理过程所需要的信息和操作。
具体需要南网云提供的接口列表如下：
获取全量的服务，在原来[获取微服务列表]基础上增加所有租户的服务列表返回。
获取全量的应用，在原来[获取应用列表其它字段|获取应用详情|获取应用列表|查询简单应用列表]基础上增加所有租户的应用列表返回。
取消api调用次数限制，不限制API调用。
提供如公有云SDK一样的封装对暴露的API进行调用。
部署组展示Servcie IP。
提供可以配置全租户的日志投递规则方式，或者通过基础镜像支持收集收集配置，不再单独进行投递配置。
提供Prometheus采集到的jvm和服务信息，建议还是通过投递到kafka。
有益效果：通过扩展南网云提供的链路组件，基于共享服务平台需要给链路打上相应的标签，服务开发人员引入相应的链路SDK即可满足链路集成相关工作。并且应用服务和业务服务、数据服务都部署在同一个南网云运行环境，能够支持跨租户的统一链路。
通过南网云提供的日志收集功能将业务日志收集到服务共享管理平台的kafka，进行业务监控治理分析。
以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (3)
1.一种中台监控网关，其特征在于，所述监控网关具体包括：云TSF-SCG、中台监控网关、应用网关和共享服务网关；云TSF-SCG提供的基础网关，扩展监控相关功能；
中台监控网关为在TSF-SCG的基础上扩展了中台监控的相关能力，应用和平台的网关需要集成该组件的能力；共享服务网关为在中台监控网关的基础上集成鉴权能力；应用网关为在中台监控网关的基础上集成鉴权能力。
2.根据权利要求1所述的一种中台监控网关，其特征在于，所述监控网关的设计要求包括：支持SDK引用扩展；降低所述SDK与共享服务管理平台的耦合度；
去掉redis配置，通过配置中心订阅实现相应的缓存功能；
支持对普通路由规则进行覆盖重写；
优化网关持续服务能力，保证在极端情况下能够提供正常接入服务。
3.根据权利要求1所述的一种中台监控网关，其特征在于，所述监控网关提供的接口包括：
获取全量的服务，在原来获取微服务列表基础上增加所有租户的服务列表返回；
获取全量的应用，在原来获取应用列表其它字段获取应用详情获取应用列表查询简单应用列表基础上增加所有租户的应用列表返回；
取消api调用次数限制，不限制API调用；
提供如公有云SDK一样的封装对暴露的API进行调用；
部署组展示Servcie IP；
提供能够配置全租户的日志投递规则方式，通过基础镜像支持收集收集配置，不再单独进行投递配置；
提供Prometheus采集到的jvm和服务信息，建议通过投递到kafka。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211157371.1A CN115550111A (zh) | 2022-09-22 | 2022-09-22 | 一种中台监控网关 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211157371.1A CN115550111A (zh) | 2022-09-22 | 2022-09-22 | 一种中台监控网关 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115550111A true CN115550111A (zh) | 2022-12-30 |
Family
ID=84729475
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202211157371.1A Pending CN115550111A (zh) | 2022-09-22 | 2022-09-22 | 一种中台监控网关 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115550111A (zh) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111045656A (zh) * | 2020-03-12 | 2020-04-21 | 大汉软件股份有限公司 | 一种构建政务服务中台体系基础架构的方法和系统 |
| WO2020211222A1 (zh) * | 2019-04-15 | 2020-10-22 | 厦门市美亚柏科信息股份有限公司 | 基于数据服务平台提供微服务的方法、装置、存储介质 |
| CN112053249A (zh) * | 2020-08-31 | 2020-12-08 | 深圳麦亚信科技股份有限公司 | 保险平台系统 |
| CN112419129A (zh) * | 2020-12-25 | 2021-02-26 | 大汉软件股份有限公司 | 一种构建政务服务中台体系基础架构的方法和系统 |
-
2022
- 2022-09-22 CN CN202211157371.1A patent/CN115550111A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2020211222A1 (zh) * | 2019-04-15 | 2020-10-22 | 厦门市美亚柏科信息股份有限公司 | 基于数据服务平台提供微服务的方法、装置、存储介质 |
| CN111045656A (zh) * | 2020-03-12 | 2020-04-21 | 大汉软件股份有限公司 | 一种构建政务服务中台体系基础架构的方法和系统 |
| CN112053249A (zh) * | 2020-08-31 | 2020-12-08 | 深圳麦亚信科技股份有限公司 | 保险平台系统 |
| CN112419129A (zh) * | 2020-12-25 | 2021-02-26 | 大汉软件股份有限公司 | 一种构建政务服务中台体系基础架构的方法和系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5551035A (en) | Method and apparatus for inter-object communication in an object-oriented program controlled system | |
| CN107395729A (zh) | 一种消息队列的消费系统、方法及装置 | |
| CN1820514B (zh) | 管理电信网络的系统体系结构、方法和计算机程序产品 | |
| CN1669272B (zh) | 用于服务预订规定的管理系统和方法 | |
| WO1999016227A2 (en) | Generic wireless telecommunications system | |
| CN101119268A (zh) | 基于通用消息总线的通用业务系统架构的实现方法 | |
| CN101557350A (zh) | 数据交换方法、数据交换模块以及服务接入系统 | |
| CN111090587A (zh) | 投产点服务测试方法、装置、设备及存储介质 | |
| CN110019312A (zh) | 读写数据分离调度方法、装置、设备及介质 | |
| EP0405829B1 (en) | Object oriented software system architecture | |
| CN116489214A (zh) | 一种基于微服务网关的统一服务调度方法、装置、介质及设备 | |
| CN115550111A (zh) | 一种中台监控网关 | |
| CN101495987B (zh) | 节点到节点通信流水线 | |
| CN110519810A (zh) | 业务中继切换方法、终端设备、存储介质及装置 | |
| FI109314B (fi) | Menetelmä käyttötehtäviin liittyvien hallintotehtävien tietokoneesta verkonhallintakeskukseen tapahtuvaa siirtoa ja kirjanpitoa varten | |
| CN117033033A (zh) | 服务总线中公共服务高效配置和交互的方法 | |
| US7260618B2 (en) | Method in an embedded environment for arranging functionality of a remote device | |
| JP2003518887A (ja) | ワイヤレスモビリティサービスプラットフォーム | |
| US5966713A (en) | Method for determining the contents of a restoration log | |
| US20070249321A1 (en) | System for a wireless intelligent services engine | |
| CN112486625B (zh) | 一种基于服务融合中间件的服务融合方法 | |
| JP4282854B2 (ja) | 下位ネットワークから独立して新しいサービスを開発できるゲートウェイ | |
| CN111131400B (zh) | 一种基于网关的服务代理系统及方法 | |
| CN101630247A (zh) | 基于bpel数据交换的过程处理方法及处理系统 | |
| US5745720A (en) | Method and personal service computer for the administration and maintenance of communication systems |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |