云卷云舒：产品架构能力评估模型

本文通过一个示例，阐述通用性业务产品架构能力的评估标准，供参考。

一个好的架构表现形式可点击参见详情。

整体上将架构的能力拆分为四个维度：可用性、可维护性、性能、安全。企业可以基于此构建产品PRR模型。

一、可用性

(一) 基础可用性

1.组件冗余(3分)

2.数据冗余(2分)

3.链路冗余(2分)

(二) 扩展性

1.接入层扩展性(1分)

2.代码框架扩展性(1分)

3.缓存层扩展性(1分)

4.数据层扩展性(1分)

5.消息中间件扩展性(1分)

6.存储扩展性(1分)

(三) 弹性

1.接入层(1分)

2.代码框架(1分)

3.缓存层(1分)

4.数据库层(1分)

5.消息中间件(1分)

6.存储(1分)

(四) 韧性

1.服务间依赖(2分)

2.组件检测隔离恢复(1分)

3.数据一致性(4分)

4.过载保护(3分)

二、可维护性

(一) 隔离性(1分)

(二) 可运维性

1.自动化测试(1分)

2.自动化发布(1分)

3.配置管理体系(1分)

(三) 可观测性(3分)

三、性能

(一) 网络层

1.减低延迟(1分)

2.限流(1分)

3.波动(1分)

4.单机性能(1分)

(二) 计算层

1.计算节点优化(5分)

(三) 数据层

1.静态资源优化(1分)

2.动态资源优化(1分)

四、安全

(一) 网络安全

1.访问控制(1分)

2.入侵防范(1分)

(二) 主机安全

1.操作系统(4分)

2.数据库(2分)

3.中间件(1分)

(三) 应用安全

1.身份鉴别设计(1分)

2.访问控制设计(2分)

3.注入攻击设计(1分)

4.漏洞防护设计1分)

5.审计设计(1分)

6.通信完整性&保密性设计(1分)

7.防篡改设计(1分)

8.防抵赖设计(1分)

(四) 数据安全

1.保密性(1分)

2.完整性(1分)

注：仅供参考。