Mesh在华为内部的技术演进 Istio与Envoy • 作为⼀一个平台，专注在控制 ⾯面的功能，将Envoy整合到 平台中，作为数据⾯面Service Mesh • Mesher可以作为Envoy的⼀一 种替代⽅方案 Linkerd Service Mesh Landscape • Data Plane：Linkerd，Nginx，Envoy, Mesher • Control Plane：Istio Plane：Istio, CSE 性能对⽐比 Mesher1.0 Istio 0.1.6（Envoy） Linkerd1.1.3 Latency(ms) 17.2 465 34.7 TPS 8264 388 4235 CPU 300% 170% 310% Memory 35M 20M 196M 并发 20 20 20 4U8G 与ServiceComb侵⼊入式框架对⽐比 Mesher与普通应⽤用性能对⽐比 最重要的：编排调度平台与数据⾯面的整合，为开发者带来最完整的产品体验 Take away • The Hardest Part of Microservices: Calling Your Services • Envoy如何在Lyft使⽤用 • Kubernetes与云原⽣生应⽤用概览 • 模式之服务⺴⽹网格 • Service Mesh：下⼀一代微服务？ • 数⼈人云|万字解读:Service Mesh服务⺴⽹网格新⽣生代--Istio

1 3 2 Linkerd����Service Mesh���2016� 1��Buoyant����������K8s� Docker���������������� ����� Envoy�2016�9��Lyft������� ������������C++����� ��������Istio��������� Airbnb�Google�ebay�Mircosoft��� ������� Data Plane���������Sidecar����� �����Envoy�������������� ����� Mixer��������� • Control Plane���������������� �������������������� • Envoy�Istio ��Envoy����������� ���������� • Pilot������������� Pilot������������� • Mixer������������������� ����Envoy������������ • Citadel������������������� ����������� 103 SOFAMesh�� Pilot! Mixer! Citadel! Control Plane MOSN! golang HTTP/1.1 HTTP/2

im/ServiceCombUsers/Lobby Http server mesher Http server ab ab Http server Http server mesher 性能对比Istio Envoy Mesher TPS 502 1246 Latency 5.34ms 3.48ms CPU 100% 100% Concurrency 5 5 Website: http://servicecomb incubator.apache.org/ Gitter: https://gitter.im/ServiceCombUsers/Lobby Http server Envoy wrk Http server Envoy Http server mesher wrk Http server mesher 商用案例 Atlas UPredict Service Region

Mesh Service Mesh结合Nacos在阿里巴巴落地 Bonder Consumer Thin SDK Istio/Pilot Envoy Bonder Provider Thin SDK Istio/Pilot Envoy Provider Fat SDK 订阅 xDS xDS 发布 接入Mesh应用 未接入Mesh应用 Nacos 订阅 发布 发布 •

the Istio Ecosystem - Provide new possibilities and choices for the Istio data plane by replacing Envoy with Mesher. - Provide an intrusive framework for Istio by connecting go chassis to Istio. - Not

API gateway Governance server Huawei Confidential 拥抱Istio生态 - 为Istio数据面提供新的可能性和选择，使用mesher替代Envoy。 - 并将go chassis接入到Istio，为istio提供侵入式框架 - 不使用Iptables转发 - 不接入Mixer服务，而是直接接入不同生态系统 13 Huawei Confidential