[发明专利]一种基于软件定义的API网关的实现方法

说明书

本发明公开一种基于软件定义的API网关的实现方法，该方法包括：API网关的控制面根据用户请求分配并创建API网关的转发面；用户根据业务需求向API网关的控制面为后端服务订阅相应的功能服务；API网关的控制面根据用户所订阅的功能服务，将相应的路由策略和安全策略下发至相应的API网关的转发面，API网关的转发面根据路由策略以及安全策略进行路由转发和安全防护；API网关的控制面根据用户所订阅的监控服务，实时采集并分析API网关的转发面相应的运行状态，并根据分析结果动态调整路由策略和安全策略。该方法实现了API网关的控制和转发的分离，提高了资源的利用率以及可靠性。

技术领域

本发明涉及通信技术领域，尤其是一种基于软件定义的API网关的实现方法。

背景技术

随着微后端服务以及云原生相关技术的发展，后端服务的粒度越来越细，后端服务是围绕业务功能组织的，一些公共功能后端服务能力都将迁移到API网关；API网关接收外部客户端请求，并将这些请求进行路由匹配以及协议转换，然后反向代理并负载均衡到后端微后端服务。

现有的API网关为了提高性能，大部分都采用无状态机制，这也导致了API网关之间相互独立，一旦某个网关出现问题，都可能导致故障或者断流。

发明内容

为解决现有技术存在的上述问题，本发明提供一种基于软件定义的API网关的实现方法，通过控制面来定义转发面的转发和处理机制，并监控转发面的运行状态，实时调整路由策略以及安全策略，提高资源的利用率以及系统的可靠性。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于软件定义的API网关的实现方法，该方法包括：

API网关的控制面根据用户请求分配并创建API网关的转发面；

用户根据业务需求向API网关的控制面为后端服务订阅相应的功能服务；

API网关的控制面根据用户所订阅的功能服务，将相应的路由策略和安全策略下发至相应的API网关的转发面，API网关的转发面根据路由策略以及安全策略进行路由转发和安全防护；

API网关的控制面根据用户所订阅的监控服务，实时采集并分析API网关的转发面相应的运行状态，并根据分析结果动态调整路由策略和安全策略。

进一步地，API网关的控制面根据用户提交的请求，调度资源，创建API网关的转发面，并对API网关的转发面进行初始化配置。

进一步地，API网关的控制面根据地址池信息，为API网关的转发面配置对外的公网地址，并对外发布后端服务对外的域名信息。

进一步地，API网关的转发面采用插件化的设计方式，每个功能服务在API网关中都是一个插件；每个功能服务插件在API网关的转发面生效之后，结合API网关的控制面下发的路由策略和安全策略，对流量进行代理、修改、复制、监控以及安全防护。

进一步的，API网关的转发面实时监控配置参数的变化，并将配置参数实时加载到内存，使得所有变更即时生效。

进一步地，API网关的控制面和转发面之间采取授权验证的访问方式；当API网关的转发面代理多个后端服务时，根据每个后端服务所需要的不同安全等级或者防护等级，为每个后端服务或者后端服务的部分路由策略，实例化不同的功能服务插件。

进一步地，API网关的控制面根据用户所订阅的功能服务，动态开启API网关的转发面相应的功能服务插件，当用户配置具体功能服务参数时，则将功能服务插件实例化，并将相应的策略下发至API网关的转发面。

进一步地，API网关的控制面根据API网关的转发面的运行状态的分析结果，调整API网关的转发面之间的负载比率。