蚂蚁金服的ServiceMesh选择：SOFAMosn深度解析

"蚂蚁金服选择了ServiceMesh作为其技术架构中的重要组成部分，主要原因是其全面拥抱微服务和云原生架构，以及对流量调度、服务鉴权和安全性的高要求。在这一背景下，蚂蚁金服与UC合作开发了SOFAMosn，一个用Golang编写的ServiceMesh数据平面代理，它在Istio架构基础上进行了优化，特别是在支持SOFARPC协议和流量管理方面。" ServiceMesh是一种用于服务间通信的基础设施层，它负责处理服务之间的交互，包括负载均衡、服务发现、熔断、限流等。在蚂蚁金服的场景中，ServiceMesh的重要性体现在以下几个方面： 1. **微服务和云原生**：随着蚂蚁金服采用SOFA5和Kubernetes（K8S）容器平台Sigma，ServiceMesh成为构建云原生架构的关键组件，因为它能够提供服务治理和解耦服务之间的依赖。 2. **流量调度**：蚂蚁金服的运维体系依赖于流量调度，例如LDC（Local Data Center）架构用于逻辑zone间的流量控制，弹性伸缩和蓝绿发布也需要高效的流量调度。SOFAMosn的设计旨在增强这些能力，使其更加健壮、灵活且可扩展。 3. **安全性与服务鉴权**：作为金融企业，蚂蚁金服对安全性有严格要求，如国密算法的实施、证书管理以及加密解密操作。SOFAMosn必须满足高安全级别，并能处理大量流量。 4. **多语言支持**：蚂蚁金服内部技术栈多样，通过ServiceMesh，尤其是SOFAMosn，可以降低不同语言体系之间的集成成本，统一服务治理。 SOFAMosn作为蚂蚁金服的数据平面代理，具有以下特点： - **基于Golang开发**：选择Golang是因为其在跨团队协作和蚂蚁现有技术体系上的优势，同时经过验证，其性能表现良好。 - **支持xDS V0.4 API**：SOFAMosn在0.1.0版本中实现了核心的xDS API，使它能够与控制平面进行通信并接收配置更新。 - **侧重SOFARPC协议**：SOFAMosn针对蚂蚁金服内部广泛使用的SOFARPC协议进行了优化，同时也支持HTTP/1.1和HTTP/2.0的基础功能。 在架构上，SOFAMosn采用了四层设计模型： - **网络IO层**：封装了网络IO操作，并提供了可扩展的IO事件订阅机制，确保高效的数据传输。 - **二进制协议处理层**：处理二进制协议的解析和编码，适应不同服务间的通信需求。 - **协议流程处理层**：处理服务间交互的业务逻辑，包括认证、授权等。 - **转发路由处理层**：负责根据策略将请求路由到正确的目标服务，实现智能路由和负载均衡。 通过这样的设计，SOFAMosn能够更好地服务于蚂蚁金服的复杂业务环境，提供稳定、安全、高性能的服务网格解决方案。