云原生开放智能网络代理 MOSN 金融级云原生架构助推器 肖涵（涵畅） 蚂蚁金服高级技术专家 SOFAMosn 项目负责人1/10 MOSN，云原生时代的安全网络代理 Service Mesh 控制面 Galley Pilot Pod SOFA 服务 MSON Kubernetes TLS，国密 服务鉴权 Mirror Ingress Controller Pod Msg 可运维  可扩展 • 多版本发布 • 压测引流 • 服务分组 • 加密链路 • 国密算法 • 服务鉴权 • TCP、Http、SOFA • 透明劫持 • 平滑升级 • 可观测性 • 网络包过滤器 • 协议包过滤器 • 协议扩展 • 可观测性扩展 • 路由扩展 • 集群管理扩展 模块化 安全 智能 高性能3/10 MOSN 助力业界最大规模之一的 Service Mesh

蚂蚁金服网络代理演进之路 肖涵（涵畅） 蚂蚁金服高级技术专家 2019.10.26 Service Mesh Meetup #7 成都站网络代理是什么？ 南北流量 东西流量 Server App 负载均衡器 NAT网关 防火墙 负载均衡器 NAT网关 防火墙 负载均衡器 负载均衡器 路由器 路由器 Internet网络代理有什么？ Maglev Ipvs Katran GFE BFE TGW Nginx Apache httpd SOFAMosn Envoy Linkerd网络的挑战网络的挑战 高效接入 访问加速 容量 稳定性 高可用 灵活弹性 安全合规 防攻击蚂蚁金服网络接入十年变迁 2010年前部署商用设备 前世 01 2010 开始网络代理白盒 化，定制业务逻辑，软 硬件一体解决方案 自研 02 2015 年无线通道协议，安 全升级， 再启程 03前世 F5 BigIP Netscaler自研四层网络代理 2011 2014 2018 未来 Ø 全面使用DPDK技术重构 Ø EBPF，XDP Ø 可编程交换芯片（P4语言） Ø 四层负载均衡-IPVS Ø NAT网关蚂蚁七层网络代理 Google Spanner?蚂蚁七层网络接入代理 Spanner蚂蚁七层网络接入代理 AGNA （Ant Global Network

. . . . . . . . . 847 18 网络和进程间通信 849 18.1 asyncio --- 异步 I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 849 18.2 socket --- 底层网络接口 . . . . . . . . . . . . UUID 对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1264 21.21 socketserver --- 用于网络服务器的框架 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1267 21.22 http.server --- HTTP 服务器 文件现在禁止继承。 Deprecated since version 3.4, will be removed in version 3.9: 'U' 模式。 在 3.5 版更改: • 如果系统调用被中断，但信号处理程序没有触发异常，此函数现在会重试系统调用，而 不是触发InterruptedError 异常 (原因详见 PEP 475)。 • 增加了 'namereplace' 错误处理接口。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 523 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · • BR 降低了从云存储服务系统恢复数据的权限要求 #55870 @Leavrth 在 v8.4.0 之前，BR 在恢复过程中会将恢复进度的检查点信息写入到备份存储系统。当恢复过程出现中断 时，这些检查点使中断的恢复操作能够快速恢复。从 v8.4.0 开始，BR 将恢复检查点信息写入到目标 TiDB 集群中。这意味着 BR 在恢复时只需要具备对备份目录的读取权限。 更多信息，请参考用户文档。 数为 INT 类 型，且最 小值仅支 持设置为 1。从 v8.4.0 开始， 数据类型 修改为 FLOAT64， 且最小值 支持设置 为 0.05。 在网络抖 动比较频 繁的场景 中可以适 当调小该 值，通过 减少重试 间隔，来 减少网络 抖动带来 的性能影 响。 TiDB tidb_ �→ enable �→ _stats �→ _owner 新增 表示该 tidb-server 是否可以

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 527 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 943 7.7.1 TiCDC 同步任务出现中断 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 943 · · · · · · · · · · · · · · · · · · · · · · · 945 7.7.4 TiCDC 启动任务的 start-ts 时间戳与当前时间差距较大，任务执行过程中同步中断，出现错误 [CDC:ErrBufferReachLimit]，怎么办？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 455 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 算子的冗余的聚合函数以减少计算开销 #8891 @guo-shaoge • Tools – Backup & Restore (BR) * 优化备份功能，提升在大量表备份过程中遇到节点重启、扩容或网络抖动时的备份性能和稳 定性 #52534 @3pointer * 优化恢复过程中对 TiCDC Changefeed 的细粒度检查，如果 Changefeed 的CheckpointTS 晚于数据的备 TiFlash 崩溃的问题 #52628 @RidRisR * 修复增量备份过程中扫描 DDL 作业的效率较低的问题 #54139 @3pointer * 修复断点备份过程中查找 Region leader 中断导致备份性能受影响问题 #17168 @Leavrth – TiCDC * 修复 Grafana 监控中的 Kafka Outgoing Bytes 面板显示不准确的问题 #10777 @asddongmen

. . . . . . . . . . 790 18 网络和进程间通信 791 18.1 asyncio --- 异步 I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 791 18.2 socket --- 底层网络接口 . . . . . . . . . . . . . 定义的 UUID 对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1181 21.21 socketserver --- 用于网络服务器的框架 . . . . . . . . . . . . . . . . . . . . . . . . . . . 1184 21.22 http.server --- HTTP 服务器 . 文件现在禁止继承。 Deprecated since version 3.4, will be removed in version 3.9: 'U' 模式。 在 3.5 版更改: • 如果系统调用被中断，但信号处理程序没有触发异常，此函数现在会重试系统调用， 而不是触发InterruptedError 异常 (原因详见 PEP 475)。 • 增加了 'namereplace' 错误处理接口。

. . . . . . . . . . 790 18 网络和进程间通信 791 18.1 asyncio --- 异步 I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 791 18.2 socket --- 底层网络接口 . . . . . . . . . . . . . 定义的 UUID 对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1181 21.21 socketserver --- 用于网络服务器的框架 . . . . . . . . . . . . . . . . . . . . . . . . . . . 1184 21.22 http.server --- HTTP 服务器 . 文件现在禁止继承。 Deprecated since version 3.4, will be removed in version 3.9: 'U' 模式。 在 3.5 版更改: • 如果系统调用被中断，但信号处理程序没有触发异常，此函数现在会重试系统调用， 而不是触发InterruptedError 异常 (原因详见 PEP 475)。 • 增加了 'namereplace' 错误处理接口。

_thread --- 底层多线程 API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 867 18 网络和进程间通信 869 18.1 asyncio --- 异步 I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 953 18.2 socket --- 底层网络接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 956 18.2.1 套接字协议族 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1263 21.16 socketserver --- 用于网络服务器的框架 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1264 21.16.1 服务器创建的说明 . . . . . .