蚂蚁金服网络代理演进之路

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/servicemesher

摘要

文档详细介绍了蚂蚁金服网络代理的演进历程，从早期的商用设备到自研网络代理，再到云原生架构的实践。重点阐述了使用Golang语言开发SOFAMosn模块的原因，包括其高性能和低成本优势，以及与Envoy等其他网络代理的对比。文档还提到了网络代理在协议升级、安全性增强（如QUIC、MQTT、国密算法）方面的演进，以及在大规模场景下的性能优化和稳定性提升。最后，文档展示了蚂蚁金服网络代理在支持双十一大促、全球分布式架构等复杂场景中的应用。

AI总结

《蚂蚁金服网络代理演进之路》总结：

1. **技术选择与演进**
蚂蚁金服在选择网络代理技术时，重点考虑了技术栈的落地成本和性能。Golang的高性能、低成本以及蚂蚁自身的研发和运维经验，使其成为蚂蚁网络代理技术的首选。Golang版本的网络代理在稳定性、高可用性和性能优化方面表现优异。

2. **SOFAMosn模块与能力**
SOFAMosn是一个云原生安全网络代理，基于Golang开发。其模块划分清晰，包括：
- **Stream Engine**：负责连接池、事件处理等。
- **Protocol Engine**：支持多种协议（如HTTP/1.1、HTTP/2.0、Dubbo）和编解码。
- **Router**：提供流量控制、路由规则等功能。
- **Upstream**：支持集群发现、健康检查等。
- **LoadBalance**：支持多种负载均衡策略。
- **FlowControl**：提供速率限制和熔断机制。
- **Admin**：支持资源管理、日志和配置管理。

3. **性能优化**
SOFAMosn在性能上表现出色，单跳CPU消耗增加5%，RT增加仅0.2ms，体现了其高效性和优化能力。

4. **网络代理的十年演进**
蚂蚁网络代理技术经历了多个阶段：
- **2010年前**：部署商用设备。
- **2010年-2015年**：网络代理白盒化，定制业务逻辑，软硬件一体解决方案。
- **2015年-2018年**：无线通道协议升级，支持MQTT、国密算法，通信协议和架构持续优化。
- **2018年至今**：全面拥抱云原生，支持QUIC、物联网、嵌入式语言等新技术。

5. **安全与合规**
蚂蚁网络代理支持国密算法、WAF、流量镜像等安全功能，确保了流量的安全性和合规性。

6. **基础设施与平滑迁移**
蚂蚁网络代理在大规模场景下，通过资源占用优化、自动化和性能提升，实现了平滑迁移和兼容性适配。

总结来看，蚂蚁金服通过十年的技术积累和持续优化，打造了一套高效、灵活、安全的网络代理系统，满足了云原生时代的需求，并在性能、稳定性和安全性方面处于行业领先地位。