卓云智慧校园•微生态•服务中台之统一插件中心篇

　　大学校园的智慧校园是以师生为中心，突出对教学、科研、管理的重要支撑作用。基于智慧校园管理与服务平台的各类应用，卓云科技开发的智慧校园·微生态·服务中台为高校提供智能连接、智能管理等服务，做高校智慧升级的“智慧助手”。

　　卓云智慧校园·微生态·服务中台不仅提供服务注册、服务发现、服务管理等基础功能，还提供了强大的服务二次开发辅助系统，这些辅助系统是由一系列插件组成的，开发者仅需要为自己的服务添加插件即可享受插件提供的能力。

　　卓云智慧校园·微生态·服务中台包括但不限定于以下插件：熔断、限流、黑白名单，认证(basic,key,jwt,hmac,)、授权、加密、zipkin链路跟踪、日志、 prometheus可视化、爬虫控制插件等。

　　1.黑白名单控制能力-ip-restriction

　　可以针对两个维度进行配置，一个是针对所有的API接口还是针对特定的API接口，一个是针对所有的所有的消费方还是特定的某个消费方。对于IP配置可以是一个区段，也可以是特定的IP地址。但是黑白名单不能同时配置，其次当前没有一个功能是针对某一个系统提供的所有服务都启用黑名单或白名单功能。

　　2.日志记录能力-syslog, file-log，http-log

　　sysLog在配置后可以直接将Kong产生的日志写入到应用服务器的系统日志文件中。如果配置了file-log则是单独写入到你指定的file文件中。对于http-log则是对于http服务请求，可以详细的记录请求的输入和输出报文信息，但是具体是记录到哪里，需要通过config.http_endpoint配置。

　　3.熔断插件-request-termination

　　该插件用来定义指定请求或服务不进行上层服务,而直接返回指定的内容.用来为指定的请求或指定的服务进行熔断。Kong的熔断插件感觉是临时对服务的禁用，而不是说当达到某一种监控阈值的时候自动触发熔断。

　　4.限流插件-rate-limiting

　　主要是控制某一个API接口服务在单位时间内最多只能够调用多少次，如果超过这个次数那么网关就直接拒绝访问并返回错误提示信息。而在前面我讲限流和流量控制的时候经常或说到，就是限流实际上一个是根据服务调用次数，一个是根据服务调用数据量，需要在这两个方面进行限流。而里面更加重要的反而是数据量的限流，因为大数据量报文往往更加容易造成内存溢出异常。

　　5.安全认证类插件

　　当前Kong网关提供basic-auth，key-auth、ldap-auth，hmac-auth多种认证插件。

　　卓云智慧校园·微生态·服务中台助力高校校园生态的公平化、个性化、智慧化目标的实现。