定义

企业网关充当大型组织 IT 生态系统中所有内部和外部通信的集中式、受控入口点。它充当一个复杂的中间层，管理、保护和路由分散的系统、应用程序和服务之间的流量。

与简单的防火墙不同，企业网关旨在处理复杂的业务逻辑、策略执行和跨各种企业架构的协议转换。

为什么它很重要

在当今分布式、云原生的环境中，组织依赖于大量的微服务和第三方 API。如果没有中央网关，管理这些端点的安全、流量和合规性就会变得混乱且难以管理。网关确保只有经过授权、合规的流量才能到达敏感的后端资源。

工作原理

网关会拦截传入的请求。然后，在转发请求之前执行几个关键功能：身份验证和授权检查、速率限制以防止滥用、协议转换（例如，将 REST 转换为 SOAP）以及用于审计的日志记录。它维护一个策略引擎，决定了不同类型的流量应如何处理。

常见用例

• API 管理： 为所有微服务提供单一入口点，管理版本控制并控制对核心业务 API 的访问。
• 混合云连接： 安全地连接本地遗留系统和现代云服务。
• 安全强制执行： 作为 OAuth、JWT 验证和 DDoS 缓解的主要执行点。
• 服务网格入口： 作为服务网格架构的入口点，智能地在服务之间路由流量。

主要优势

• 集中控制： 通过将流量管理集中到一个组件中，简化了治理。
• 增强的安全态势： 在应用层的边界提供细粒度的安全策略。
• 改进的可观测性： 对所有传入和传出流量提供全面的日志记录和监控。
• 解耦： 允许后端服务独立演进而不会破坏外部消费者。

挑战

实施企业网关需要大量的规划。挑战包括在重负载下确保低延迟性能、正确映射复杂的遗留集成要求以及管理网关本身的运营开销。

相关概念

API 网关、负载均衡器、服务网格、零信任架构、边缘计算