分布式应用架构通用技术能力要求 第4部分：服务网格平台.pdfVIP

分布式应用架构通用技术能力要求

第4部分：服务网格平台

1范围

本文件规定了分布式应用架构下服务网格平台的技术架构和能力要求，包括服务网格平台控制平面、

服务网格数据平面、服务网格平台安全、服务网格平台运维、服务网格平台性能的能力要求。

本文件适用于公有云服务和私有云服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

T/CCSA385.1-2022分布式应用架构通用技术能力要求第1部分：微服务平台

3术语和定义

T/CCSA385.1-2022界定的以及下列术语和定义适用于本文件。

服务网格servicemesh

用于处理服务间通信的基础设施层，负责服务之间的网络通信，在此之上提供服务治理、观测以及

安全等能力。

控制平面controlplane

一组配置并管理数据平面（3.4）的系统服务，并提供网格内的服务注册发现、路由规则管理、证

书管理、可观测等能力。

数据平面dataplane

服务网格的一部分，负责调节和控制服务实例之间以及控制平面和服务实例之间的网络通信，主要

有边车、无边车、无代理三种模式。

服务代理proxy

负责工作负载通信的容器。

1

边车模式sidecarmode

在每个工作负载实例部署一个服务代理以实现服务实例之间以及控制平面和服务实例之间的通信。

无边车模式sidecarlessmode

将数据平面的功能按难易度拆分为两个维度，其中低资源需求、高效率的流量管理功能通过四层代

理实现，部署在工作节点上；精细化、复杂的流量管理功能通过七层代理实现，部署在服务实例边。

无代理模式proxylessmode

将服务代理的功能通过SDK的形式引入工作负载中，实现工作负载不借助代理直接与控制面通信，

通过标准化协议动态获取控制平面下发的规则配置，在业务进程内实现服务网格提供的服务治理、观测、

安全等能力。

服务网格平台servicemeshplatform

提供基于服务网格（3.1）的管理微服务应用的平台，提供控制平面、数据平面等组件的管理配置

能力。

微服务架构microservicesarchitecture

一种架构模式，它提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用

户提供最终价值。每个服务运行在其独立的进程中，各个微服务之间是松耦合的，服务与服务间采用轻

量级的通信机制互相沟通（通常是基于HTTP协议的RESTfulAPI、MQ消息队列或者高性能RPC通信）。

[来源：T/CCSA385.1-2022，3.1]

微服务应用microservicesapplication

基于微服务架构模式，可被独立部署、开发的业务应用单元。每个微服务应用代表着一个小的业务

能力。

[来源：T/CCSA385.1-2022，3.2]

4缩略语

下列缩略语适用于本文件。

ABI：应用程序二进制接口（ApplicationBinaryInterface）

API：应用程序接口（ApplicationProgrammingInterface）

ARM：进阶精简指令集机器（AdvancedRISCMachines）

2

CPU：中央处理器（CentralProcessingUnit）

eBPF：扩展伯克利包过滤器（BerkeleyPacketFilter）

HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）

IP：网络协议（InternetProtocol）

JWT：JSON网络令牌（JSONWebToken）

mTLS：双向传输层安全协议（Multi-T