云原生开放智能网络代理 MOSN

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/servicemesher

摘要

文档介绍了云原生开放智能网络代理 MOSN，强调其作为金融级云原生架构的助推器，支持多种协议和场景，具备模块化、多协议扩展、高性能、低资源消耗等特点。MOSN 在蚂蚁金服的核心支付链路中得到了广泛应用，峰值 QPS 达到千万级别，CPU 和内存消耗极低，实现了快速迭代和高可用性。文档还展示了 MOSN 在服务网格实践中的成功案例，包括双十一和 618 等大型活动中的应用表现。

AI总结

### 《云原生开放智能网络代理 MOSN》总结

MOSN（Modular Open Smart Network-proxy）是一款云原生开放智能网络代理，主要作为边缘代理或服务网格（Service Mesh）的数据平面，具备模块化、高性能、安全性和扩展性的特点。它在金融级云原生架构中发挥重要作用，能够支持多种协议和应用场景，适用于K8s Ingress、边缘代理、Service Mesh Sidecar、API Gateway等多种代理形态。

#### 核心能力
1. **多协议支持**：支持Dubbo、SpringCloud、RocketMQ、gRPC、HTTP3、MQTT、QUIC、TLS1.3等多种协议及服务框架。
2. **模块化设计**：支持模块化扩展，具备灵活性和可扩展性。
3. **安全防护**：支持WAF、DDoS防护、服务鉴权、国密算法等安全特性。
4. **高性能与低资源消耗**：在高并发场景下表现优异，CPU和内存占用极低。
5. **可观测性与可运维性**：支持透明劫持、平滑升级、路由扩展、集群管理等运维能力。
6. **生态融合**：适配Istio、兼容UDAP协议，支持Open Tracing、Jaeger、Prometheus等生态工具。

#### 应用场景
- **服务网格（Service Mesh）**：支持大规模服务网格实践，覆盖核心支付链路。
- **Kubernetes Ingress**：作为K8s的Ingress控制器，支持多协议接入和高可用性。
- **边缘计算**：适用于边缘代理和API网关，满足多场景需求。

#### 性能优势
- **高并发处理**：峰值QPS可达千万级别，RT低至0.2ms。
- **资源占用低**：CPU占用仅0%~2%，内存占用约15MB。
- **快速迭代**：从年度迭代升级提升至每月10+次，支持快速交付和优化。

#### 生态与社区
MOSN拥有完善的文档和社区支持，提供安全审计和Demo演示。项目地址为[github.com/mosn/mosn](https://github.com/mosn/mosn)，域名[mosn.io](https://mosn.io)。

#### 发展历程
- **2017年底**：开始调研Service Mesh技术并启动项目。
- **2018年5月**：以SOFAMosn项目名首次开源。
- **2018年春节**：内部正式启动Service Mesh落地。
- **2019年4月**：核心支付链路灰度发布。
- **2019年双十一**：核心支付链路实现全覆盖。

MOSN凭借其高性能、低资源消耗和强大的扩展性，已在蚂蚁金服等大规模场景中得到广泛应用，成为金融级云原生架构的重要助推器。