写点什么

百度万亿流量的转发引擎 BFE 开源了

  • 2019-11-24
  • 本文字数:1424 字

    阅读完需:约 5 分钟

百度万亿流量的转发引擎BFE开源了

BFE(Baidu Front End,百度统一前端)是百度的统一七层流量转发平台。BFE 平台目前已接入百度大部分流量,每日转发请求接近 1 万亿,峰值 QPS 超过 1000 万。在 2019 年百度春晚红包活动中,BFE 平台在超大用户压力、数次流量波峰下平稳运行,保证了春晚红包活动的顺利进行。


作为综合的流量转发平台,BFE 平台集成了以下 4 大功能:


  • 流量接入和转发:支持 HTTP、HTTPS、HTTP/2、QUIC 等多种协议,并支持强大的应用层路由能力

  • 流量全局调度:支持由外网流量调度和内网流量调度共同构成的全局流量调度系统

  • 安全和防攻击:支持黑名单封禁、精细限流和应用层防火墙(WAF)等多种防攻击能力

  • 实时数据分析:支持分钟级的超高维度时序报表


作为 BFE 平台的核心组件,BFE 转发引擎从 2012 年开始研发,并于 2014 年使用 Go 语言完成重构。


由于基于 Go 语言,和业界普遍使用的 Nginx 开源软件相比,BFE 具有以下优势:


  • 研发效率高:Go 语言的开发效率远高于 C 语言(及 Lua),在代码的可维护性方面也有巨大优势。

  • 系统的安全和稳定性高:Go 语言没有 C 语言固有的缓冲区溢出隐患,规避了大量的稳定性和安全风险;另外对于异常可以捕捉,保证程序在快速迭代上线的情况下也不崩溃。


有理由相信,从长期趋势看,基于更高级编程语言的软件系统会逐步取得竞争的优势。CPU 等硬件资源的价格仍会快速下降,而开发人力成本、项目研发风险、系统稳定性/安全性方面会成为更重要的决策考虑。从这方面出发,主要基于 C 语言的 Nginx 会逐步衰落,而类似 BFE 这样的基于更高级编程语言的软件会逐步成为主流。


另外,BFE 在设计中,还特别增加了企业级应用场景的考虑:


  • 转发场景的直接支持:和 Nginx 这样从 Web Server 转型为 Proxy 的进化路径不同,BFE 直接为转发场景设计,从转发模型和转发配置方面更满足转发场景的需求

  • 多租户的支持:在云计算的场景下,多租户复用是普遍的需求。在 BFE 的设计中,内置提供了多租户的支持

  • 结构化的配置:BFE 的配置设计,大量使用 JSON 这样的结构化方式,便于和相关配置管理系统对接

  • 丰富的监控探针:作为一个工业级软件,在 BFE 的设计中充分考虑了线上监控的需求,BFE 程序通过 HTTP 方式向外暴露数千个内部状态变量


为了促进负载均衡技术的交流和发展,BFE 转发引擎于 2019 年夏天正式开源。


https://github.com/baidu/bfe)


BFE 目前已开源并支持以下重要能力:

1、主流网络协议接入

  • 支持 HTTP/HTTPS/SPDY/HTTP2/WebSocket 等

  • 支持 TLS/HTTP/ WebSocket 反向代理模式

2、可扩展插件框架

  • 通过可扩展插件框架,快速定制开发扩展模块,满足业务定制化需求

  • 内置重写、重定向、流量修改、封禁等丰富插件

3、基于请求内容的分流

  • 基于领域专有语言的分流规则,满足复杂业务场景定制化流量转发

  • 支持完备的分流条件原语集,包括基于请求内容(URI/Header/Cookie 等)以及请求上下文(IP、协议、标签、时间等)的条件原语。

4、灵活的负载均衡策略

  • 支持集群级别负载均衡及实例级别负载均衡,实现多可用区容灾及过载保护

  • 内置加权轮询、加权最小连接数策略,基于 IP 或请求内容识别用户实现会话保持


BFE 转发引擎的研发过程,秉承了百度优良的研发传统,经过了多年的技术积累。BFE 已经在百度稳定运行多年,并历经多次大流量的洗礼。以开源贡献社区,是百度技术价值体现的重要方式。希望能借 BFE 开源的机会,与各位同行切磋技术,共建网络接入领域的开源技术生态。


本文转载自公众号 AIOps 智能运维(ID:AI_Ops)。


原文链接:


https://mp.weixin.qq.com/s/qIMh6sL76vcU4TUeTp965w


2019-11-24 23:311518

评论

发布
暂无评论
发现更多内容

用友第五届开发者大赛初赛晋级公示,复赛火热进行中!

YonBuilder低代码开发平台

【华秋干货铺】双面混装PCBA过波峰焊时,如何选用治具?

华秋电子

PCB

腾讯云ES:一站式接入,数据链路可视化重磅来袭!

腾讯云大数据

ES

低代码引擎 TinyEngine 正式发布!!!

OpenTiny社区

开源 前端 低代码

警惕U盘、FTP等传统文件摆渡方式的7大弊端

镭速

文件传输 大数据传输 文件摆渡

INFINI Labs 产品更新 | Gateway 支持基于 Kafka 的复制能力,发布 Helm Charts 部署方式

极限实验室

Helm Charts infini gateway INFINI Console easysearch

DaaS到底是什么 为什么越来越多人在用云桌面办公

青椒云云电脑

云桌面

入门有监督学习:数据、模型、度量

麦田的守望者

机器学习 有监督学习

同一份数据全域共享,HashData UnionStore实时性背后的故事

酷克数据HashData

企业应用的挑战与机遇

百度开发者中心

#人工智能 生成式AI 千帆大模型平台

游戏研发与产业的变革之路

百度开发者中心

#人工智能 生成式AI LLM

用友BIP开发者生态亮相华为全联接大会

YonBuilder低代码开发平台

度小满发布“轩辕70B”金融大模型 C-Eval、CMMLU双榜排名第一

科技热闻

网络隔离下实现的文件传输,现有的方式真的安全吗?

镭速

文件传输 内外网数据交换 网络隔离

首购2元起!CDN与加速特惠专场来啦~

火山引擎边缘云

CDN CDN加速 边缘云 CDN技术

智能时代的“发动机升级”:数据中心十年之变

脑极体

数据中心

赋能游戏产业的新引擎

百度开发者中心

#人工智能 生成式AI 千帆大模型平台

一图回顾华为云开发者联盟扫地僧见面会

华为云开发者联盟

开发者 华为云 华为云开发者联盟 企业号9月PK榜

云GPU如何加速AI训练

青椒云云电脑

云服务器

观测云产品更新 | 优化日志数据转发、索引绑定、基础设施自定义等

观测云

可观测性用观测云

虹口有数丨上海市虹口区“一网统管”新解法

云计算

物联网、工业大数据平台 TDengine 与苍穹地理信息平台完成兼容互认证

TDengine

时序数据库 #TDengine 国产时序数据库

如何提升Java项目质量,代码是关键

飞算JavaAI开发助手

代码质量 Java 开发

软件开发中,如何为你的代码构建三层防护体系

华为云开发者联盟

软件开发 华为云 华为云开发者联盟 企业号9月PK榜

入门指南:GPU云服务器用途一览

青椒云云电脑

云服务器

数据库OpenTenBase和操作系统OpenCloudOS获信通院Oscar开源尖峰奖

极客天地

百度万亿流量的转发引擎BFE开源了_文化 & 方法_AIOps智能运维_InfoQ精选文章