本文目录
网关的种类有哪几种
网关按功能大致分三类： 1)协议网关：顾名思义，此类网关的主要功能是在不同协议的网络之间的协议转换。网络发展至今，通用的已经有好几种如：802.3(Ethernet)、IrDa(Infrared Data Association，红外线数据联盟)、WAN(Wide Area Networks，广域网)和802.5(令牌环)、X2.5，802.11a、802.11b、802.11g、WPA等，不同的网络，具有不同的数据封装格式，不同的数据分组大小，不同的传输率。然而，这些网络之间相互进行数据共享、交流却是必不可免的。为消除不同网络之间的差异，使得数据能顺利进行交流，我们需要一个专门的翻译人员，也就是协议网关。靠他使的一个网络能理解其他的网络，也是靠他来使得不同的网络连接起来成为一个巨大的因特网。 2)应用网关：主要是针对一些专门的应用而设置的一些网关，其主要做用将某个服务的一种数据格式转化为该服务的另外一种数据格式，从而实现数据交流。这种网关常做为某个特定服务的服务器，但是又兼具网关的功能。最常见的此类服务器就是邮件服务器了。我们知道电子邮件有好几种格式，如POP3、SMTP、FAX、X.400、MHS等，如果SMTP邮件服务器提供了POP3、SMTP、FAX、X.400等邮件的网关接口，那么我们就可以毫无顾忌地通过SMTP邮件服务器向其他服务器发送邮件了。 3)安全网关：最常用的安全网关就是包过滤器，实际上就是对数据包的原地址，目的地址和端口号，网络协议进行授权。通过对这些信息的过滤处理，让有许可权的数据包传输通过网关，而对那些没有许可权的数据包进行拦截甚至丢弃。这跟软件防火墙有一定意义上的雷同之处，但是与软件防火墙相比较安全网关数据处理量大， 处理速度快，可以很好地对整个本地网络进行保护而不对整个网络造成瓶颈。 除此之外，最近微软从网关的日常功能出发，也提出了他自己的分类方案：数据网关(主要用于进行数据吞吐的简单路由器，为网络协议提供传递支持)、多媒体网关(除了数据网关具有的特性外，还提供针对音频和视频内容传输的特性)、集体控制网关(实现网络上的家庭控制和安全服务管理)。
【分享】什么是API网关大公司为什么都有API网关
在这篇文章中将我们一起来探讨当前的API网关的作用。 一、API网关的用处 API网关我的分析中会用到以下三种场景。 二、API网关在企业整体架构中的地位 一个企业随着信息系统复杂度的提高，必然出现外部合作伙伴应用、企业自身的公网应用、企业内网应用等，在架构上应该将这三种应用区别开，三种应用的安排级别、访问方式也不一样。 因此在我的设计中将这三种应用分别用不同的网关进行API管理，分别是：API网关（OpenAPI合伙伙伴应用）、API网关（内部应用）、API网关（内部公网应用）。 三、企业中在如何应用API网关 1、对于OpenAPI使用的API网关来说，一般合作伙伴要以应用的形式接入到OpenAPI平台，合作伙伴需要到 OpenAPI平台申请应用。 因此在OpenAPI网关之外，需要有一个面向合作伙伴的使用的平台用于合作伙伴，这就要求OpenAPI网关需要提供API给这个用户平台进行访问。 如下架构： 当然如果是在简单的场景下，可能并不需要提供一个面向合作伙伴的门户，只需要由公司的运营人员直接添加合作伙伴应用id/密钥等，这种情况下也就不需要合作伙伴门户子系统。 2、对于内网的API网关，在起到的作用上来说可以认为是微服务网关，也可以认为是内网的API服务治理平台。 当企业将所有的应用使用微服务的架构管理起来，那么API网关就起到了微服务网关的作用。 而当企业只是将系统与系统之间的调用使用rest api的方式进行访问时使用API网关对调用进行管理，那么API网关起到的就是API服务治理的作用。 架构参考如下： 3、对于公司内部公网应用（如APP、公司的网站），如果管理上比较细致，在架构上是可能由独立的API网关来处理这部分内部公网应用，如果想比较简单的处理，也可以是使用面向合作伙伴的API网关。 如果使用独立的API网关，有以下的好处： • 面向合作伙伴和面向公司主体业务的优先级不一样，不同的API网关可以做到业务影响的隔离。 • 内部API使用的管理流程和面向合作伙伴的管理流程可能不一样。 • 内部的API在功能扩展等方面的需求一般会大于OpenAPI对于功能的要求。 基于以上的分析，如果公司有能力，那么还是建议分开使用合作伙伴OPEN API网关和内部公网应用网关。 四、API网关解决方案 私有云解决方案如下： • Kong是基于Nginx+Lua进行二次开发的方案***隐藏网址*** • Eolinker和Kong比较接近，但是因为是国内公司开发的，后续的技术支持和培训比较友好。***隐藏网址******隐藏网址*** • orange,这个开源程序也是国人开发的，不过这个是个人开发不是公司。***隐藏网址*** 公有云解决方案：***隐藏网址******隐藏网址******隐藏网址*** 自开发解决方案： • 基于Nginx+Lua+ OpenResty的方案，可以看到Eolinker，Kong，orange都是基于这个方案。 • 基于Netty、非阻塞IO模型。通过网上搜索可以看到国内的宜人贷等一些公司是基于这种方案。 • 基于Node.js的方案。这种方案是应用了Node.js天生的非阻塞的特性。 • 基于java Servlet的方案。zuul基于的就是这种方案，这种方案的效率不高，这也是zuul总是被诟病的原因。 五、企业怎么选择API网关 现在的亚马逊、阿里、腾讯云都在提供基础公有云的API网关，当然这些网关的基础功能肯定是没有问题，但是二次开发，扩展功能、监控功能可能就不能满足部分用户的定制需求了。 另外很多企业因为自身信息安全的原因，不能使用外网公有网的API网关服务，这样就只有选择私有云的方案了。 在需求上如果基于公有云的API网关只能做到由内部人员为外网人员申请应用，无法做到定制的合作伙伴门户，这也不适合于部分企业的需求。 如果作为微服务网关，大多数情况下是希望网关服务器和服务提供方服务器是要在内网的，在这里情况下也只有私有云的API网关才能满足需求。 综合上面的分析，基础公有云的API网关只有满足一部分简单客户的需求，对于很多企业来说私有云的API网关才是正确的选择。
