本文介绍了SpringCloud微服务网关的架构设计，包括通过安全策略拦截器进行请求日志记录和安全防护，使用熔断机制防止系统故障，实施限流策略确保服务稳定，以及通过路由规则分配请求到相应微服务。此外，还详细讨论了负载均衡、安全策略（如用户访问频率控制、IP限制）和限流策略，以及熔断器在保护系统免受级联故障影响的作用。
1、 网关架构总体设计
当用户请求系统时，必须通过网关路由到对应的服务。请求网关的顺序：
1. 通过过安全策略拦截器进行记录请求日志同时进行防止恶意访问和攻击安全防护策略；
2. 通过熔断机制防止系统故障蔓延，导致整个系统瘫痪。
3. 到达路由之前判断是否需要限流，如需要限流将进行限流策略
4. 根据路由服务规则和服务列表路由到相应的微服务中
其中当某个请求出错或无响应次数达到一定阈值时实行熔断措施直接返回错误信息，整个请求进行负载均衡策略，包括zuul网关负载均衡和微服务提供者负载均衡。
网关架构示意图
2、 负载均衡
为了避免单个服务用户请求过载，导致微服务瘫痪不可用，可以为每个微服务新建多个实例，然后通过通过负载均衡机制均衡的分配请求到各个实例。这里处理业务处理的服务做负载均衡外，同时把zuul网关也当作一个服务进行注册然后做负载均衡。
3、 安全策略
在请求达到路由之前
最低0.47元/天 解锁文章
952
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
