1、 CHINAUNICOM能力开放平台2第一部分什么是能力开放平台第二部分如何使用能力开放平台第三部分能力开放平台特性3什么是能力开放平台核心能力第三方能力创新应用资源中心红包中心权益中心沃行销全民营销客户中心跨域核心能力能力开放平台核心应用省分能力短信平台采购系统cBSS 1.0ECS省分BSS沃受理第三方应用对内能力聚合对外能力开放4互联网化全球市值排名网站和App快速试错高效迭代5案例摩拜能力开放平台积分商城用户手机APP用户186XXXXX积分兑换30天会员给186XXXXX手机号扣减990积分积分变动变动成功扣减成功用户186XXXXX成功兑换30天会员6能力开放平台的优势海量能力快速2、迭代资源复用能力解决方案产品核心7互联网“大中台”能力开放平台资源客户订单支付账户计费账务产品异业业务能力业务方案AI大数据形成共享能力降低开发成本提升业务灵活性融合业务创新产品能力开放平台与天宫前端应用分公司能力开放平台子公司能力开放平台E/M/D/O域能力开放平台B域能力开放平台能力组合能力鉴权能力集成能力开放能力商店订购计量注册分析B域能力（示例）二维码实名认证一键开户订单产商品分公司能力子公司能力各域能力作为“平台+应用”IT研发新生态的一部分，致力于打造总分两级协同、共性个性兼顾的一体化能力开放体系。能力开放平台：能力整合和开放的中枢，对外一点开放和调用，对内集中运营及管控。能力商店3、：管理节点。负责接入各域、省分子等各类能力网关的能力，实现全联通能力一点看全，协同运营。9第一部分什么是能力开放平台第二部分如何使用能力开放平台第三部分能力开放平台特性10接入协议 接口协议：支持标准的 RESTful+json协议，RESTful+XML，WebService 等；支持cBSS 2.0 天宫平台HSF协议 传输加密：Https协议 请求认证：md5散列 基本要求：防止报文被窃取 防止被恶意调用11认证鉴权认证鉴权：保障服务接入安全机制，允许通过管理平台配置能力的安全认证方式，主要的三种方式：发起端IP控制：校验发起端IP是否是已的注册的IP，若不匹配，则拒绝服务请求；用户口令4、校验：服务访问时进行用户名/口令验证，若验证失败，则拒绝服务请求；服务访问权限控制：基于发起端服务访问权限的关系配置，对无权访问的服务请求，予以拒绝；发起发起端端IPIP校验校验发起端、服务配置信息http监听发起端系统结束soap接入读发起端、服务配置信息其它安全控制校验校验源http请求ip是否是合法的发起端IP返回错误信息是否12第一部分什么是能力开放平台第二部分如何使用能力开放平台第三部分能力开放平台特性13能力开放平台功能架构管理域平台功能能力开放平台多协议开放多协议集成认证鉴权访问控制能力路由流量控制连接数控制格式校验SDK服务编排协议适配数据适配自定义适配日志记录配额控制透传调用5、大圈调用加密/解密优先级控制能力路由拥塞控制自我保护服务超时处理服务异常处理熔断恢复服务故障隔离断点重连熔断处理基础功能机器故障保护存储故障保护努力送达机制调用自身流转流程引擎热部署水平扩展安全引擎运营管理运维管理提供者管理使用者管理应用管理能力管理能力订购管理统计报表平台管理监控告警管理运维报表日志管理服务治理实例管理参数管理服务状态管理接入层核心层基础层客户信息消息体姓名性别地址消息头ID姓名性别地址多合一省分.一拆多接入消息转换后消息一对一数据适配14协议适配14HTTPHTTP+JSONHTTP+XMLWebService能力共享平台HTTP+JSONHTTP+XMLWebServic6、eHTTP+JSONHTTP+XMLWebService分布式服务框架（HSF）协议适配：通信协议适配，实现应用和被调用的服务之间不同通信协议的转换；字段转换，实现消息之间字段转化、映射、屏蔽；支持XML/SOAP/JSON/HSF 之间的适配能力治理智能监控预警能力调用分析灰度发布能力调用管理应急机制超时告警连接数告警资源占用告警统计报表运营日报熔断机制动态超时时间设置限制流量能力/应用下架配置灰度策略，帮助应用/能力实现灰度路由和灰度版本发布 能力治理体系是对平台所有对外开放能力的综合技术治理，是能力开放平台能力运营的核心体系。为高速发展的业务能力提供敏捷、快速的支撑保障，建设数字化、智慧7、化的运营平台。能力路由流量控制重试机制能力治理16能力开放平台核心价值 在不影响性能的前提下，控制高峰期各个业务的访问量限流降级 为能力提供系统实现灰度策略和灰度路由功能灰度管理 提供业务级别的监控能力，实时的业务性能和失败率监控告警实时监控 保障能力提供系统在流量突发、高并发或恶意攻击情况下的稳定性能力保护能力治理日志分析集中日志大数据分析交易报表实时交易报表分钟级统计实时交易日志日志查询日志归档日志分析内网以及互联网访问限制策略互联网安全策略加固SSL加密传输协议访问安全校验流量控制调用链路跟踪能力性能跟踪监控连接数保护数据分析安全防火墙安全协议安全调用安全性能保障 CHINAUNICOM谢 谢！