14. SpringCloudAlibaba 实践笔记：服务网关基础知识

当一个系统使用分布式、微服务架构后，系统会被拆分为一个个小的微服务，每个微服务专注一个小的业务。客户端如果要调用各种微服务，只能在客户端记录下每个微服务的每个接口地址，然后根据实际需要去调用相应的接口。

直接使用客户端记录并管理每个微服务的每个接口的方式，存在着太多的问题

• 由客户端记录并管理所有的接口缺乏安全性。
• 由客户端直接请求不同的微服务，会增加客户端程序编写的复杂性。
• 涉及到服务认证与鉴权规则时，需要在每个微服务中实现这些逻辑，增加了代码的冗余性。
• 客户端调用多个微服务，由于每个微服务可能部署的服务器和域名不同，存在跨域的风险。
• 当客户端比较多时，每个客户端上都管理和配置所有的接口，维护起来相对比较复杂。

服务网关便是解决这些问题的重要组件

服务网关

服务网关，又称API网关，是整个系统的统一入口。网关会封装微服务的内部结构，为客户端提供统一的入口服务，同时，一些与具体业务逻辑无关的通用逻辑可以在网关中实现，比如认证、授权、路由转发、限流、监控等。引入API网关后，如下所示。

引入API网关后，客户端只需要连接API网关，由API网关根据实际情况进行路由转发，将请求转发到具体的微服务，同时，API网关会提供认证、授权、限流和监控等功能。

主流的 API 网关

目前，比较主流的 API 网关有：Nginx+Lua、Kong 官网、Zuul 网关、Apache Shenyu 网关、SpringCloud Gateway 网关。

Nginx+Lua

Nginx的一些插件本身就实现了限流、缓存、黑白名单和灰度发布，再加上Nginx的反向代理和负载均衡，能够实现对服务接口的负载均衡和高可用。而Lua语言可以实现一些简单的业务逻辑，Nginx又支持Lua语言。所以，可以基于Nginx+Lua脚本实现网关。

Kong网关

Kong网关基于Nginx与Lua脚本开发，性能高，比较稳定，提供多个限流、鉴权等插件，这些插件支持热插拔，开箱即用。Kong网关提供了管理页面，但是，目前基于Kong网关二次开发比较困难。

Zuul网关

Zuul网关是Netflix开源的网关，功能比较丰富，主要基于Java语言开发，便于在Zuul网关的基础上进行二次开发。但是Zuul网关无法实现动态配置规则，依赖的组件相对来说也比较多，在性能上不如Nginx。

Apache Shenyu网关

Dromara社区开发的网关框架，ShenYu 的前名是 soul，最近正式加入了 Apache 的孵化器，因此改名为 ShenYu。其是一个异步的，高性能的，跨语言的，响应式的API网关，并在此基础上提供了非常丰富的扩展功能：

• 支持各种语言(http协议)，支持Dubbo, Spring-Cloud, Grpc, Motan, Sofa, Tars等协议。
• 插件化设计思想，插件热插拔，易扩展。
• 灵活的流量筛选，能满足各种流量控制。
• 内置丰富的插件支持，鉴权，限流，熔断，防火墙等等。
• 流量配置动态化，性能极高。
• 支持集群部署，支持 A/B Test，蓝绿发布。

SpringCloud Gateway网关

Spring为了替换Zuul而开发的网关，SpringCloud Alibaba技术栈中，并没有单独实现网关的组件。在后续的案例实现中，我们会使用SpringCloud Gateway实现网关功能。

SpringCloud Gateway

Spring Cloud Gateway是Spring公司基于Spring 5.0， Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。

它的目标是替代Netflix Zuul，其不仅提供统一的路由方式，并且基于 Filter 链的方式提供了网关基本的功能，例如：安全，监控和限流、重试等。

Spring Cloud Gateway使用的Webflux中的reactor-netty响应式编程组件，底层使用Netty通讯框架。

SpringCloud Gateway 核心架构

SpringCloud Gateway的主要流程为：

• 客户端请求会先打到Gateway，具体的讲应该是 DispacherHandler（因为 Gateway 引入了 WebFlux，作用可以类比 MVC的DispacherServlet）。
• Gateway 根据用户的请求找到相应的 HandlerMapping，请求和具体的handler之间有一个映射关系，网关会对请求进行路由，handler会匹配到 RoutePredicateHandlerMapping，匹配请求对应的Route，然后到达 WebHandler。
• WebHandler 代理了一系列网关过滤器和全局过滤器的实例，这些过滤器可以对请求和响应进行修改，最后由代理服务完成用户请求，并将结果返回。