Features

目录

Traffic Management Architecture

  • Dual-layer Gateway Design (Tier1 + Tier2)
    实现 Tier1 网关用于外部流量路由管理,Tier2 透明代理用于服务级路由规则执行,解决网关与服务层路由规则冲突,同时保持策略一致性。

  • Protocol Support
    支持 HTTP/1.1、HTTP/2、gRPC 和 WebSocket 协议的外部服务暴露,适应多种现代应用通信需求。

  • Dynamic Routing
    支持基于权重和请求头的流量路由,用于 A/B 测试和金丝雀发布。

  • Traffic Mirroring
    将生产流量复制到预发布环境,确保安全测试且不影响线上用户。

  • Request Retries
    配置失败请求的自动重试,支持自定义重试条件和退避策略。

Security & Access Control

  • TLS Termination
    提供 SSL/TLS 证书管理能力,支持 HTTPS 加密访问及证书自动轮换,保障南北向流量安全。

  • Cross-cluster Traffic Management
    通过网关实例组实现多集群外部访问流量的统一管理,支持集中式证书和路由策略配置。

Service Governance Integration

  • Canary Release Support
    通过 Tier2 代理实现服务级金丝雀发布策略,允许为后端服务配置的灰度流量规则在入口网关流量上生效。

  • Routing Policy Synchronization
    通过双层架构设计自动同步服务路由规则(超时重试、流量镜像等)到网关流量,保持策略一致性。

Resilience & Fault Handling

  • Circuit Breaking
    根据错误阈值和延迟指标自动阻断对过载服务的请求。

  • Fault Injection
    模拟服务故障(HTTP 错误、延迟)以验证系统容错和恢复流程。

  • Timeout Control
    设置服务级超时阈值,防止级联故障并提升系统响应能力。

Observability & Monitoring

  • Real-time Monitoring
    提供网关实例的 QPS、成功率、延迟等核心指标监控,支持自定义监控面板和告警策略。

  • Access Log Analysis
    记录完整的 HTTP 请求日志,包括源 IP、请求方法、响应码和延迟,支持日志查询和流量分析。

Deployment Flexibility

  • Cross-cloud Deployment
    支持网关实例跨多个云平台(AWS、Azure、私有云)部署,通过实例组实现混合云流量的统一管理。

  • Horizontal Scaling
    根据流量负载动态扩缩容网关实例,支持手动扩缩容和基于 HPA 的自动扩缩容策略。