[发明专利]一种基于软件定义的API网关的实现方法

权利要求书

1.一种基于软件定义的API网关的实现方法，其特征在于，该方法包括：

API网关的控制面根据用户请求分配并创建API网关的转发面；

用户根据业务需求向API网关的控制面为后端服务订阅相应的功能服务；

API网关的控制面根据用户所订阅的功能服务，将相应的路由策略和安全策略下发至相应的API网关的转发面，API网关的转发面根据路由策略以及安全策略进行路由转发和安全防护；

API网关的控制面根据用户所订阅的监控服务，实时采集并分析API网关的转发面相应的运行状态，并根据分析结果动态调整路由策略和安全策略。

2.根据权利要求1所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面根据用户提交的请求，调度资源，创建API网关的转发面，并对API网关的转发面进行初始化配置。

3.根据权利要求2所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面根据地址池信息，为API网关的转发面配置对外的公网地址，并对外发布后端服务对外的域名信息。

4.根据权利要求1所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的转发面采用插件化的设计方式，每个功能服务在API网关中都是一个插件；每个功能服务插件在API网关的转发面生效之后，结合API网关的控制面下发的路由策略和安全策略，对流量进行代理、修改、复制、监控以及安全防护。

5.根据权利要求4所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的转发面实时监控配置参数的变化，并将配置参数实时加载到内存，使得所有变更即时生效。

6.根据权利要求4所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面和转发面之间采取授权验证的访问方式；当API网关的转发面代理多个后端服务时，根据每个后端服务所需要的不同安全等级或者防护等级，为每个后端服务或者后端服务的部分路由策略，实例化不同的功能服务插件。

7.根据权利要求1所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面根据用户所订阅的功能服务，动态开启API网关的转发面相应的功能服务插件，当用户配置具体功能服务参数时，则将功能服务插件实例化，并将相应的策略下发至API网关的转发面。

8.根据权利要求1所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面根据API网关的转发面的运行状态的分析结果，调整API网关的转发面之间的负载比率。

9.根据权利要求1或8所述的基于软件定义的API网关的实现方法，其特征在于，所述API网关的控制面根据API网关的转发面的运行状态的分析结果，对API网关的转发面进行扩容/缩容。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-8中任一项所述方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被处理器执行以实现权利要求1-8中任一项所述方法。