Spring Cloud 系列之Gateway：(9)初识网关

传送门

Spring Cloud Alibaba系列之nacos：(1)安装

Spring Cloud Alibaba系列之nacos：(2)单机模式支持mysql

Spring Cloud Alibaba系列之nacos：(3)服务注册发现

Spring Cloud 系列之OpenFeign：(4)集成OpenFeign

Spring Cloud 系列之OpenFeign：(5)OpenFeign的高级用法

Spring Cloud 系列之OpenFeign：(6)OpenFeign的链路追踪

Spring Cloud 系列之OpenFeign：(7)链路追踪sleuth+zipkin

Spring Cloud 系列之OpenFeign：(8)链路追踪续

短暂的回顾

在谈网关之前，回顾了一下SpringCloud系列文章。从写下第一篇博客Spring Cloud Alibaba系列(1)之：nacos安装时，时间是2022-06-12，距离现在已经过去快2年了。而如果要从真正从接触微服务（主要指SpringCloud全家桶）写下的第一博客《Spring cloud系统架构的淘宝客之一》

算起，时间应该是2018-01-10，过去了整整6年。在此期间，微服务蓬勃发展、遍地开花，几乎成了现在JAVA开发的首选和项目框架选型的标配。但是这几年间我并没有一直在使用它，原因是中间去福报厂呆了几年（为此还产生了《如何拿到阿里offer的？面试流程及面试题》，当然也留下了一个大坑没填）。

一般的大公司都有自己封装的一套所谓XX框架，比如sofa这种RPC框架。当时在里面要适应做toC业务及整天精神高度紧张，导致并没有持续关注SpringColud。等从互联网出来转到做toB业务时，又有了什么Spring Cloud Alibaba，那是不是还得学？所以有了这个系列的文章，当时也没有过多想法。现在细想起来，至少有以下3方面原因：

• 1是做为学习的一个记录，及归纳总结。也希望能帮助到其它需要的java boy
• 2是心态上的一个转变，从以前追逐各种框架中逐渐解脱出来，开始回归到计算机基础的学习上。比如网络（主要是HTTP协议簇）、计算机组成原理、数据结构（不断开始/放弃的循环中）、JVM等学习上
• 3是深度上，现在更多是尽量深入到源码级别来学习：阅读各种框架的源码比如nacos，xxl-job的《分布式定时任务系列8：XXL-job源码分析之远程调用》，不过现在博客里面很少具体体现出来怕误导别人 

但是工欲善其事，对于项目的开发及实际框架的使用，了解它的相关用法、特性还是很有必要。所以会继续这个系列下去，这次会切入微服务中另一个重要的基础组件：网关gateway 

什么是网关

对于网关这个概念来说，在传统架构的模式下，可能感知并不是很强烈。特别是单体架构可能都没有网关这个组件或服务：

无网关架构

一个极简的单体架构，可以是如下图（假设在内网，不考虑防火墙安全等非业务功能）：

• 1台物理机，有1个对应的IP
• 在物理机上面运行1个tomcat实例，并部署对应的服务A，设置对应的端口port
• 系统架构采用springmvc，前后端打包在一块部署1个实例
• 用户直接通过浏览器访问系统：https://IP:port/XX，XX为服务A暴露的请求URL

在这样的架构下，会发现其实是没有网关这个组件的。当然一般面向互联网的可能还会在前面挂一个域名，但是也不会对上述网关的定位有涉及。

负载均衡架构

但是一般大型一些的系统，出于高可用的需要会采用集群部署：即对后端服务进行同一个服务多个副本部署，并搭载对应的负载均衡器做统一路由，比如硬件层面的F5，软件层面的Nginx等。

这里给各个单体系统的副本分发流量的负载均衡器（F5或Nginx），其实就承担着内部服务与外部调用之间的网关角色。 

微服务架构

不过在微服务环境中，网关的存在感就极大地增强了，甚至成为微服务集群中必不可少的设施之一，重要性不比服务发现（Eureka/Nacos）、配置中心（Config/Nacos）、负载均衡（Ribbon/LoadBalacer）低！

因为在微服务的理念下，不仅对系统架构有冲击要进行服务拆分，甚至可能对组织架构也有冲击导致研发团队按服务拆分。

如果每个服务节点都由不同的团队负责，它们有自己独立的、各不相同的能力，所以如果服务集群没有一个统一对外交互的代理人角色，那外部的服务消费者就必须知道所有微服务在集群中的精确坐标（各个后端服务的地址）。所以，微服务中网关的首要职责

就是以统一的地址对外提供服务，将外部访问这个地址的流量，根据适当的规则路由到内部集群中正确的服务节点之上。也正是因为这样，微服务中的网关，也常被称为“服务网关”或者“API 网关”。

所以网关Gateway拥有路由基本职责与能力。但是如果仅仅这一点，与其它老牌的负载均衡器F5、Nginx有什么区别呢？直接用负载均衡器不就好了，搞一个什么网关轮子出来干啥？其实原因有如下几点：

• 微服务架构下的网关除了路由能力外，还需要提供一些比如安全、认证、授权、限流、监控、缓存的额外能力
• 另外通过Spring提供原生的Gateway组件，能更好的适配SpringCloud生态，做大做强
• 通过代码解析请求URL的一些特征，能更方便的制定路由策略及方便边缘功能的扩展

基于上述原因，Gateway网关还提供了过滤器实现代码层级的精细控制：

网关 = 路由器（基础职能） + 过滤器（可选职能）