一、什么是网关

在微服务架构中，后端服务往往不直接开放给调用端，而是通过一个API网关根据请求的url，路由到相应的服务。API Gateway，是介于客户端和服务器端之间的中间层。当添加API网关后，在第三方调用端和服务提供方之间就创建了一面墙，这面墙直接与调用方通信，处理非业务功能，提供路由请求、鉴权、监控、缓存、限流等功能，然后将请求均衡分发给后台服务端。

二、为什么要使用网关

1、统一接入

统一接入的目的是简化客户端调用复杂度。在微服务架构模式下后端服务的实例数一般是动态的，对于客户端而言很难发现动态改变的服务实例的访问地址信息。因此在基于微服务的项目中为了简化前端的调用逻辑，通常会引入API Gateway作为轻量级网关

**智能路由：**通过判断路由接入不同的后端微服务

/api/v1/order

/api/v1/pay

/api/v1/user

api/v1/edu

**负载均衡：**简历一组计算机节点提供相同的服务，将对服务的请求均匀的分摊到这些节点上

**AB测试：**不同的人群接入不同的版本，看哪一个的效果更好，例如接入不同的首页面风格，看哪一个更受欢迎

**灰度测试：**灰度测试,就是在某项产品或应用正式发布前,选择特定人群试用,逐步扩大其试用者数量,以便及时发现和纠正其中的问题

**容灾处理：**建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。

**日志埋点：**类似Nignx日志

2、流量监控

限流处理：如果流量过大，可以再网关处进行阻断，不让过载的流量损害后端的服务

服务降级：流量过大时关闭某些不重要的服务，节省出次要服务的访问流量

3、安全防护

鉴权处理：登录认证

监控：监控每个服务的运行状况

机器网络隔离：通过网关暴露外网访问，其他微服务只允许网关通过内网访问，局域网内访问速度快，没有流量限制

4、数据裁剪以及聚合

不同的客户端对显示时数据的需求是不一致的，比如手机端或者Web端，低延迟的网络环境或者高延迟的网络环境。

为了优化客户端的使用体验，API Gateway可以对通用性的响应数据进行裁剪以适应不同客户端的使用需求。同时还可以将多个API调用逻辑进行聚合，从而减少客户端的请求数，优化客户端用户体验

5、多渠道支持

当然我们还可以针对不同的渠道和客户端提供不同的API Gateway,对于该模式的使用由另外一个大家熟知的方式叫Backend for front-end, 在Backend for front-end模式当中，我们可以针对不同的客户端分别创建其BFF，进一步了解BFF可以参考这篇文章：Pattern: Backends For Frontends

BFF（用于前端的后端）

6、遗留系统的微服务化改造

对于系统系统而言进行微服务改造通常是由于原有的系统存在或多或少的问题，比如技术债务，代码质量，可维护性，可扩展性等等。API Gateway的模式同样适用于这一类遗留系统的改造，通过微服务化的改造逐步实现对原有系统中的问题的修复，从而提升对于原有业务响应力的提升。通过引入抽象层，逐步使用新的实现替换旧的实现。

二、主流的网关

1、zuul

是Netflix开源的微服务网关，和Eureka,Ribbon,Hystrix等组件配合使用，Zuul 2.0比1.0的性能提高很多。

在Spring Cloud体系中， Spring Cloud Zuul就是提供负载均衡、反向代理、权限认证的一个API gateway。

2、kong

由Mashape公司开源的，基于Nginx的API gateway

3、nginx+lua（成本较高）

是一个高性能的HTTP和反向代理服务器，lua是脚本语言，可以开发很多自定义模块，让Nginx执行Lua脚本，并且高并发、非阻塞的处理各种请求。例如京东使用的就是这种架构。