总结：数字化应用与服务治理的挑战

里约智能网关(RIO)如何帮助应对挑战

使用里约智能网关，在复杂组织及混合网络环境下，高效治理应用服务

里约智能网关由四个相互联动的部分组成，分别是 ——
接入网关：集中数据引流，对用户侧隐藏后端接入服务的部署位置，实现集中安全策略配置
准入网关：业务服务的“安全门禁”，对接身份认证能力，实现服务鉴权、信任传递
API网关：业务服务的“高速公路”，对接各种业务服务，实现业务的互联互通
边界网关：业务服务的“桥梁隧道”，帮助应用系统、应用服务安全、高效的通过网闸、光闸进行访问

 

组织内协同时，收敛办公应用的接口暴露面，保障业务安全准入

企业协同办公场景下，通过里约网关可以做到：
1.  暴露面收敛：通过接入网关提供互联网统一访问入口，实现业务面收敛和HTTPS加密通道
2.  安全准入：应用通过准入网关统一与身份认证平台对接，控制应用访问，增强安全性，相比于应用各自对接，成本更低
3.  企微应用代理：支持与企业微信、政务微信联动，实现工作台内网应用代理，形成协同办公联合解决方案

 

通过上下级网关级联，实现统一管理应用发布、统一用户访问入口

中大型组织中，集团有统一建设的应用，各下级组织有独立建设的应用，通过里约网关可以做到：
1.  统一管理应用发布：各级组织均部署网关节点，管理者通过级联网关，可以统一管理各级组织应用发
2.  统一应用访问入口：用户对于各组织应用通过本组织网关进行统一访问，网关之间可实现跨层级服务路由
3.  跨级信任传递：配合对接身份认证管理、应用管理能力，可实现跨层级的信任传递，一次登录多点通行

 

需要对外部开放应用或API，通过网关保护业务访问受控

组织为了连接上游（如供应商），下游（开发者，客户），往往需要把应用及服务对外开放调用，通过里约网关可以做到：
1.  对外暴露面收敛：使用接入网关提供对外访问统一入口，作为内外网进出的唯一通道，实现正/反向代理
2.  增强数据安全：实现客户端到接入网关的传输加密，帮助内部HTTP业务对外提供HTTPS服务
3.  对外业务访问的受控：使用准入网关/API网关实现用户鉴权、服务鉴权、订阅审批、IP白名单等机制

 

内外部多方协作时，通过API网关实现服务统一治理，减少重复造轮

当多个内部部门和外部伙伴共同参与数字化建设，通过里约网关可以做到：
1.  多角色管理：内外部账号实现分级分权，参与到API接口发布、订阅、审批、版本控制、下线等服务协作中
2.  高效调度服务中枢：提供限流、熔断、鉴权、监控、协议转换、负载均衡、健康检查等服务治理能力
3.  统一对接规范：基于网关建设服务的统一对接规范，实现业务之间安全、高效对接

 

需要实现跨网服务的互联互通，通过边界网关安全地交换数据

涉及到网闸、光闸对关键的安全区域进行隔离的场景下，通过里约网关可以做到：
1.  打通跨网服务：封装适配网闸/光闸单向TCP\HTTP\数据库传输\文件摆渡4种模式，为上层应用提供http访问方式
2.  稳定的跨边界访问：基于连接池、多端口映射、健康检查，为应用提供稳定的跨边界访问能力
3.  安全的跨网调用：与其他网关组件配合使用，提供复杂网络下整体解决方案，实现跨网调用请求安全、受控

里约智能网关的价值总结

政务行业案例 - 支撑数十个省市的健康码小程序