阿里云卓越架构包含以下五个架构最佳实践支柱：安全：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定：无论在何种环境...
版本碎片化严重：由于升级成本高，但中间件还是会向前发展，久而久之，就会导致线上 SDK 版本各不统一、能力参差不齐，造成很难统一治理。中间件演进困难：由于版本碎片化严重，导致中间件向前演进过程中需要兼容各种老版本的逻辑，无法...
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
服务化、模块化、可编排和可组装的Serverless架构将最大限度利用计算、存储、网络等全链路资源，提升整体资源利用率、缩短需求发布周期，极大地提升应用的研发效率。函数计算是Serverless架构的一种形态，面向函数编程，基于事件驱动提供...
Saga 模式架构如下图所示。其中，左侧是正常事务流程，当执行到 T3 时出现异常，则开始执行右侧的事务补偿流程，反向执行 T3、T2、T1 的补偿服务。Saga 模式的特性如下：一阶段提交本地数据库事务，无锁，高性能。参与者可以采用事务驱动...
解决方案 网商银行云架构体系主要分为四层：IAAS（Infrastructure as a Service）层提供低成本的服务器、网络设备、存储等物理设施，通过虚拟化和云计算技术使得基础资源具备成本低廉、安全、可伸缩的特性。PAAS（Platform as a Service）...
性能度量了系统在单元环境内承载工作负载的效率，系统性能通常可以由 QPS、并发和RT（响应时间）等典型指标来衡量。在传统 IT 环境中，系统的容量评估和规划是...常见性能优化手段：包括弹性计算优化、网络优化、数据库优化和架构优化等内容。
背景信息 分布式链路是面向分布式架构、微服务（比如 Spring Cloud、SOFAStack、Service Mesh）架构等云原生架构，提供应用可观测性的一种金融级解决方案。帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务...
安全可靠的运维能力 堡垒机能在Windows、Linux系统上稳定高效地运维，在Windows系统上运维不卡顿、不漏审，并且实现了多云、线下IDC、跨VPC等混合云场景下服务器资产的统一管理、集中运维。另外，堡垒机的代码经过商业化封闭包装不易被攻击...
消息 Mesh 简介 Service Mesh 作为云原生场景下微服务架构的基础设施（轻量级的网络代理），正受到越来越多的关注。Service Mesh 不仅负责在微服务架构的复杂拓扑中可靠地传递请求，也将限流、熔断、监控、链路追踪、服务发现、负载均衡、...
单元化说明 在 LDC 单元化架构环境下，可以自由切换单元查看消费者状态，如下图所示。查看 Group ID 下单个消费者信息 如该 Group ID 的在线状态为 在线，则在 连接信息 页面您可以查看此时在线的每个消费者实例的具体信息，包括客户端 ID...
产品架构如下：核心功能：包括 core 和 core-impl 两部分，主要内容为 API 和一些扩展机制。扩展及实现：即 extension-impl 部分，主要包含了不同的实现和扩展，比如对 HTTP、REST、metrics 以及其他注册中心的集成和扩展，例如 bootstrap ...
截至 2020 年底，公司总资产 911 亿元，净资产 193 亿元，百余家分支机构遍布全国 22 个省份，服务覆盖珠三角、长三角和环渤海三大经济区，在全国最活跃的省份打下了综合投融资服务的基石，形成全国性财富管理网络布局。业务挑战 随着...
背景信息 部署架构如下图：在 SOFAStack 租户下，在同一地域内，创建一个工作空间组，关联两个工作空间，分别对应两个不同的可用区（机房），每个机房对应一个部署单元（Cell）。步骤一：创建单元化工作空间 该步骤中您将创建一个包含双...
开源项目 2018 年 4 月，蚂蚁集团宣布开源 SOFAStack 金融级分布式架构。得益于社区的信任和支持，目前已经累积超过 3.4 万的 Star 数和超过 100 家企业用户，并持续向打造金融级云原生多个技术领域的标杆努力（数据统计截止时间为 2020 月...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
发布方消息负载均衡策略 消息队列针对发布方采取的是轮询制，即 Producer 的消息以轮询的方式发送至 Queue，如下图所示。图中箭头线条上的标号代表顺序，发布方会把第一条消息发送至 Queue 0，然后第二条消息发送至 Queue 1，以此类推，第...
根据网络延时和带宽情况，可选择异地热备、温备和冷备三种方案。在异地存在延迟的情况下、业务可接受的范围内，可以选择异地热备。正常情况下访问同城双活侧，在容灾期间切至异地灾备机房，提供业务访问。异地多活（Multi-region active-...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
分析系统架构和资源消耗：分析系统的架构和资源消耗情况，包括CPU、内存、磁盘空间、网络带宽等。通过监测系统的性能指标和资源利用率，确定系统的性能瓶颈和资源瓶颈。容量评估和规划：根据需求和数据分析的结果，进行容量评估和规划。...
应用拓扑发现 能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，...
构建 Build 构建用于描述从应用源代码到制作出镜像过程的配置信息，包括源代码地址、分支信息、源镜像访问信息、目标镜像信息、Dockerfile 位置信息等。集群 Cluster LHC 中集群用于描述您所创建的一个工作负载集群，由多个节点组成。节点 ...
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
线上系统运行一段时间后，突然发生OOM或连接打满拒绝访问。性能退化最直观的影响就是用户体验，比如打开一个商品详情页面的耗时从0.5s上升至3s，那么用户继续浏览的意愿度就会大幅下降。当性能进一步退化至超时阈值（比如5s），就会导致...
漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。优先级 高 不推荐...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
私有模式下，使用您的压力机，可节省带宽成本并降低网络延时，同时支持内部接口级测试，无需暴露在公网，更安全。支持多种协议 支持常规的 HTTP/HTTPS 及 SOFARPC 协议。提供基于 Java 语言的自定义开发脚本模式，可自行扩展私有协议。可靠...
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
将应用打包上传到 SOFAStack 平台，实现部署有下述两种方式：方式一 使用 SOFAStack 平台提供的默认技术栈架构及技术栈，发布应用步骤如下：创建应用并关联技术栈。登录 SOFAStack 控制台。在左侧导航栏选择 应用管理 应用列表。单击 创建...
链路详情 提供系统间调用的链路图、链路详情、时序图等，清晰全方位的展现系统间调用的交互、性能和异常信息。兼容 Open-telementry 原生与 SOFAStack 上的应用进行无缝对接，用户的业务代码无需任何修改即可轻松接入，也支持接收 zipkin、...
云数据库 Tair（兼容 Redis）标准架构指未启用集群模式的架构，所有数据存储在一个分片中，具有简单易用、服务高可靠、高性价比等特点，可满足多种场景下的需求。相比集群架构，标准架构不支持调整分片数量，提供高可用（多副本）与单节点...
演练类型 演练方案优缺点 演练环境 演练频次 主要演练目标 有损演练 优点：真实有效性高 缺点：线上业务有损 线上真实业务环境 1-2月一次 容灾多活机房断网验证演练 重要架构/业务问题模拟验证 全链路生产突袭模拟演练 无损演练 优点：线上...
服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
除了与广大 ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统...
在用户上云、用云和管云的过程中，维持优质的云架构成为一项重大挑战。对于云上应用而言，稳定、...本指导涵盖通用解决方案、白皮书、卓越架构设计、场景化方案及部署，助力企业高效构建安全、弹性、智能的云网络体系，加速上云与数字化转型。
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构是一项巨大的挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验...