- 博客(48)
- 收藏
- 关注
RSS订阅原创 如何从Ingress NGINX无缝迁移到OpenNJet KIC
从 Ingress NGINX 迁移到 OpenNJet KIC 是一个渐进式过程，通过本文介绍的步骤，可以实现平滑迁移并充分利用 OpenNJet 带来的性能优势和高级功能。根据OpenNJet社区的反馈，大多数企业在迁移后2-4周内即可完成所有验证和优化工作，并开始享受资源节省和性能提升带来的好处。随着云原生技术的不断发展，流量管理作为关键基础设施，其重要性不言而喻。OpenNJet 凭借其轻量级架构、丰富的插件生态和针对云原生场景的深度优化，正逐渐成为下一代流量管理的首选方案。
2025-12-04 14:33:54
970
原创 Ingress NGINX 即将谢幕：Kubernetes 网关的未来在哪？
无论是文档本地化、社区响应，还是企业级支持通道，都难以满足国内用户对高可用、低延迟、强保障的需求。在当前国际技术环境不确定性加剧的背景下，继续依赖这样一个“远程维护、本地缺位”的项目，风险不言而喻。“我们以中国用户的实际场景为出发点，构建一个更安全、更智能、更可持续的网关底座。Ingress NGINX 的退出，对中国企业而言，这既是挑战，更是契机——NJet 不仅是一个技术产品，更是一种选择：选择自主，选择安全，选择未来。，实现零成本平滑迁移，更在此基础上全面拥抱 Kubernetes 的未来标准——
2025-12-01 10:34:54
397
原创 善用NJet能力，优化你的数据库访问体验
其三是可以使用json格式的配置文件，便于运维操作。目前常见的nginx，haproxy等代理设施，其配置文件，非常不方便维护，而NJet提供了json格式的配置文件，可以利用jsonpath快速定位，操作数据，方便运维。Doris给出的配置样例，其仅仅采用配置文件，意味着数据库节点扩容时，必须修改配置文件，重启生效，会对业务有一定的影响，更重要的是NGINX/HAPROXY的配置，仅仅把后端的数据库节点当作一个TCP服务器，无法感知节点的状态，这样在节点状态异常时，会给客户端带来不好的访问体验。
2025-11-19 17:33:44
754
原创 NJet event框架性能百倍提升,Why and How
根据NJet的Copilot开发指南，独立的Copilot进程应实现自己的事件处理循环（实现函数njt_helper_run），并在该循环中，调用check_cmd_fp，获得NJet的当前状态，如停止，reload等，从而终止事件循环，保证NJet对Copilot进程的管理，对check_cmd_fp的调用分析发现其最终调用了。在优化了client端代码后（主要是把消息缓冲发送，修改为立即发送），平均的处理时间降低到了2ms（见下图），但这个处理速度，仍然不能满足进程间通信的处理要求。
2025-11-10 10:53:10
867
原创 基于Portal的NJet模拟环境
作为开发人员，经常碰到的问题是代码开发、测试都是好的，但在客户现场/生产环境，总是出各种各样的问题。这种问题，有可能是实现的逻辑，但更多的情况是现场人员的配置问题导致。因此开发人员需要一个和现场完全一致的环境，进行现场的故障复现，配置验证。NJet作为应用引擎，应用场景复杂，配置灵活，当然也面临此类问题。为了快速模拟 NJet 配置，验证整条业务链路是否通畅，同时检验系统在高压、大配置数据场景下的承载能力，并确认证书、限流等关键机制是否生效，NJet的模拟环境应运而生。
2025-11-03 10:28:01
675
原创 NJet动态VS支持新增端口
动态监听是NJet核心需求，在NJet4.0中，在7层(http)与4层(stream)均实现了该能力。在新版本NJet中，无需重启NJet服务，即可实时调整监听配置。适配云原生环境动态特性。目前先支持SSL协议，可满足HTTPS服务动态调优需求（如大促流量应对、负载灵活调整）。团队计划后续支持完整的Listen选项，实现与静态配置的完全兼容。
2025-10-28 15:51:48
867
原创 三大特性更新！带您全方位了解NJET 4.0 版本
动态监听是 NJET 核心需求，本次版本在HTTP 与 4 层代理均实现该能力 —— 无需重启服务，即可实时调整监听配置，适配云原生环境动态特性。作为 NGINX 可信开源替代项目，本次版本聚焦三大核心功能突破：监听配置热加载、四层代理配置动态化及创新式沙盒预加载三大功能特性，同时该版本还完成了全面的代码安全加固工作。基于 Portal 框架，NJET v4.0.0 提供NJET 创新式沙盒—— 将 NGINX 配置通过简单 JSON 转换，即可在模拟沙盒环境验证网络拓扑、算法逻辑，并支持可视化呈现。
2025-10-11 17:54:57
272
原创 NJet支持使用json格式的配置文件了
目前 NJet 的配置文件与 Nginx 的配置文件格式相同。这种配置文件的格式对我们阅读比较友好。但是对一些自动化配置的需求来说，处理起来就很困难。为了以后能够对 NJet 的配置通过自动化工具来进行维护，NJet 增加了对 json 格式配置文件的支持。目前这种支持是很基本的，只是支持主配置文件为 json 格式，里面 include 的文件的格式还是与之前相同。
2025-09-10 15:16:18
296
原创 NJet密码重置工具
NJet 拥有高性能数据面处理能力，将集群、高可用、主动健康检查、声明式 API 等多种辅助功能，通过 NJet 独特的副驾驶 CoPilot 服务框架调度，从而方便功能扩展，隔离管理 / 控制功能对数据面的影响，NJet 应用引擎性能超过 CNCF 推荐 Envoy 应用引擎的三倍。NJet的API网关（API Gateway）提供了OpenAPI3.0 格式文档的导入，提供了用户角色及API授权关系的维护API，以及基于角色的API访问控制。如果指定了新密码，则会将密码更新为新密码。
2025-06-25 14:11:41
550
原创 NJet Portal 应用门户管理介绍
nginx向云原生演进，All in！1. 应用门户简介NJet 应用引擎是基于 Nginx 的面向互联网和云原生应用提供的运行时组态服务程序，作为底层引擎，NJet 实现了NGINX 云原生功能增强、安全加固和代码重构，利用动态加载机制可以实现不同的产品形态，如Web服务器、流媒体服务器、负载均衡、代理(Proxy)、应用中间件、API网关、消息队列等产品形态等等。NJet使用现有的API Gateway及各动态配置模块提供的能力，实现了一个Portal管理模块。
2025-06-15 22:15:15
832
原创 即将发布：NJet共享内存指标展示及动态扩展
NJet 拥有高性能数据面处理能力，将集群、高可用、主动健康检查、声明式 API 等多种辅助功能，通过 NJet 独特的副驾驶 CoPilot 服务框架调度，从而方便功能扩展，隔离管理 / 控制功能对数据面的影响，NJet 应用引擎性能超过 CNCF 推荐 Envoy 应用引擎的三倍。要展示共享内存的使用情况，需要对NJet的helper配置文件(如njet_ctrl.conf)修改，增加黄色标注的配置。通过对应的接口可以设置/取消/查询对应zoneName的共享内存的可扩展属性。
2025-02-25 14:53:18
826
原创 “NGINX邮件组历史”论坛上线了
NJet 拥有高性能数据面处理能力，将集群、高可用、主动健康检查、声明式 API 等多种辅助功能，通过 NJet 独特的副驾驶 CoPilot 服务框架调度，从而方便功能扩展，隔离管理 / 控制功能对数据面的影响，NJet 应用引擎性能超过 CNCF 推荐 Envoy 应用引擎的三倍。长久以来，forum.nginx.org 作为nginx邮件讨论组的论坛形式，是NJet以及广大的NGINX开发人员交流、讨论的主要资源站点，尤其是方便的搜索能力，使得开发人员可以方便的查询历史讨论信息。
2025-02-24 15:52:09
721
原创 “NGINX邮件组历史”论坛上线了！
长久以来，forum.nginx.org 作为nginx邮件讨论组的论坛形式，是NJet以及广大的NGINX开发人员交流、讨论的主要资源站点，尤其是方便的搜索能力，使得开发人员可以方便的查询历史讨论信息。但很遗憾，该站点已经下线，F5推出了community.nginx.org, 但并没有把历史数据迁移过来。同时，该论坛直接采用了NJet实现的python应用服务器框架，也是NJet能力的一个证明。详情请参考blog: https://njet.org.cn/cases/nginx_history/
2025-02-20 16:26:35
131
原创 OpenNJet v3.2.0正式发布！
具体是NJet在项目中碰到了一个不支持websocket的MQTT broker，利用“动态协议框架”， NJet仅仅利用了数百行脚本代码，就实现了一个websocket 2 MQTT proxy 模块，在后端broker不改动的情况下，实现了前端可以通过websocket协议访问该Broker。
2025-01-03 17:07:12
312
原创 从 Nginx 转型至OpenNJet 使用心得
可以毫不夸张地说，如果没有架构师们的鼎力相助，我们很难在如此短的时间内让 OpenNJet 在项目中大放异彩，实现如此出色的应用效果，在未来的项目中，希望OpenNJet 将继续发挥其独特优势，为我们团队创造更多的价值，助力我们在技术创新的道路上不断前行，攀登更高的业务巅峰。在搭建代理服务的实践过程中，HTTP/3 的强大特性得以充分展现，数据传输不仅稳定高效，而且采用透明转发方式，极大地优化了代理服务的整体效率与稳定性，为我们的网络架构注入了一股强劲动力，使之能够更加流畅地运转。
2024-12-13 11:12:22
939
原创 NJet3.1发布
在3.1这个release中，巨硬科技依托NJet前期发布的JIT框架，贡献了通用server框架及通用proxy框架，并用websocket协议做了验证，推出了基于TCC脚本编写的websocket服务器，既实现了和c语言编写的模块的一致高性能，又实现了按需定制的灵活性。据通名智云的调研，目前仅仅在一些特定版本的商业版（envoy提供了验证性支持，见附1，haproxy在商业版本中才有提供，见附2）提供了纯粹的HTTP3 proxy能力，互操作性基本没有。此外，巨硬科技贡献了MQTT proxy能力。
2024-10-12 16:24:37
700
原创 既要、又要！NJet支持不落盘的Web服务访问记录分析报表了！
goaccess原使用基于堆内存的hash存储报表数据，修改为共享内存存储。NJet 的工作进程在一个HTTP请求完成后，直接产生符合goaccess要求的统计信息计入共享内存中。同时goaccess作为一个单独的CoPilot嵌入NJet中，并对外提供数据的实时更新。运维人员通过NJet的统一的控制面端口访问，获得实时的报表。
2024-08-19 09:58:49
888
原创 减少停机时间的最简单方法 — 避免单点故障
就像餐厅里如果有多台收银机，即使一台出了问题，其他的还能继续使用，餐厅的营业不会受到影响。虽然通过增加服务器来分担压力，从而减少了单个服务器成为单点故障的风险，但现在，如果应用交付控制器因为任何原因（比如失去网络连接、电源中断或设备故障）停止工作，那么所有的后端服务器就会立刻失去与外界的联系，导致用户无法访问任何服务。如果这家餐厅只有一台收银机，那么一旦这台机器出了问题，比如突然坏了或者断网了，整个餐厅的结账系统就会受到影响，顾客可能无法付款，餐厅也就无法正常营业。
2024-07-22 11:00:24
499
原创 OpenNJet 3.0版本正式发布！
在 2.0 推出后，其可动态配置的通用 TCP/UDP 代理以及对 PROXY_PROCOCOL2 的支持，吸引到了一些非 HTTP 协议的用户，也因此提出了使用中的一些问题，最关键的需要是避免互联网环境对暴露出的公网可访问端口的冲击。是动态 SSL 证书，动态国密的后续，补齐了动态 SSL 安全缺失的一环。由于应用服务器需要考虑不同的语言实现，所以有两种技术路线，一种是为不同的语言实现特定的服务器，另一种是把不同语言的实现，转换为 WASM，应用服务器仅仅实现对 WASM 的支持。
2024-07-08 16:20:51
919
原创 应用交付与负载均衡：深入解析网络架构中的关键技术
在构建高效、可靠的网络架构时，应用交付和负载均衡是两个不可或缺的技术。它们共同确保了网络服务的高可用性、性能和安全性，但在实现方式和应用场景上各有侧重。
2024-07-02 09:35:09
1072
原创 网络流量的智能调度者
在数字化浪潮席卷的今天，无论是企业员工还是消费者，都对应用程序的性能提出了更高的要求——快速且可靠。随着企业对在线应用的依赖日益加深，如何有效应对流量波动和基础设施问题，成为了一项不可或缺的技能。这正是负载均衡技术在本地、云端以及混合服务器和应用程序部署中大放异彩的舞台。负载均衡技术的核心在于将进入的网络流量智能分配至多个服务器，以此优化资源利用，避免拥堵现象，确保应用程序的响应速度，提升系统的可扩展性，减少系统停机时间，进而打造出更流畅的用户体验。
2024-06-28 16:28:44
1304
原创 使用NJet作为K8s的Ingress Controller -高性能、可动态配置
与第一版相比较，我们将单server多location的方式实现HTTP host头匹配，和path匹配，修改为多server多location的方式，使用nginx 标准的server_name 实现host头匹配，但是是动态化更新配置的，不需要进行reload操作。ADC VS注册：KIC向ADC注册了一个VS，并关联第二步创建的应用池，此功能可以让客户端直接访问VS，实现 ADC可以作为KIC的前端LB。针对不同的Ingress/VS资源有专门的KIC来处理，这就是KIC分片机制。
2024-06-21 14:58:53
1084
原创 信创和安全“齐头并进”，神州云科全国巡展在沪·穗成功举办
企业实现应用可持续性发展，需要站在架构的战略高度，通过统一的配置界面、统一的管理平台、统一的大数据采集分析，以及统一的服务平台等关键要素，来保证企业技术迭代创新过程中的应用可持续性和技术选型灵活性，尤其是实现核心信创的可靠过渡。近日，神州云科全国巡展在广州、上海两地成功举办。神州云科技术顾问唐明轩指出，“神州云科安全流量解决方案通过把安全产品池化和旁挂部署，使安全架构变得简单清晰，进而实现安全设备池化部署，弹性扩展并提高可用性，提高攻防对抗能力，实现了安全服务动态编排，安全策略灰度发布，避免误拦截。
2023-06-15 16:08:25
204
原创 促进银行业务高质量发展，神州云科亮相亚太银行数字化创新峰会
该架构在双活数据中心的分区调度基础上，增加信创域和非信创域的分域调度，实行信创域与传统域应用全量部署，使双中心运营变为双中心四区域并行运行，互为多活，将“0到1”的单轨建设道路变为分区分域协同的多活双轨超高可用架构。神州云科多年来深耕应用交付领域，在市场份额方面，据IDC《2022年Q4应用交付市场跟踪报告》显示，神州云科应用交付控制器产品营收增长率130%，排名第一，成为国内增长最快的应用交付厂商。未来，神州云科将继续加大研发投入，持续打磨应用交付技术和产品，为银行数字化的高质量发展保驾护航！
2023-05-26 17:53:29
193
原创 金融数字化转型提质增效，神州云科全国巡展深圳站成功举办
该架构在双活数据中心的分区调度基础上，增加信创域和非信创域的分域调度，实行信创域与传统域应用全量部署，使双中心运营变为双中心四区域并行运行，互为多活，将“0到1”的单轨建设道路变为分区分域协同的多活双轨超高可用架构。此外，神州云科自主研发的。金融行业是数字化的先锋行业，在数字中国全速启动的当下，金融数字化更是全社会数字化的连接者和助推者，如何做好“信创”与“数字化”的齐头并进，也是当前金融行业的迫切关注点。三、在新技术的浪潮中，如何在兼容新老技术的同时，保证业务的可持续性，成为各行业面对的全新挑战。
2023-05-26 17:52:23
169
原创 神州云科全国巡展·金融客户会北京站成功举办
为了应对传统安全架构带来的各种问题，解决应用安全设备所遇到的 SSL 可视化问题，实现安全设备池化和安全流量的智能调度，容翼通过SSLO将应用安全设备传统的“糖葫芦串”的部署模式，升级为智能可编排的全新安全架构。金融行业是数字化的先锋行业，在数字中国全速启动的当下，金融数字化更是全社会数字化的连接者和助推者，如何做好“信创”与“数字化”的齐头并进，也是当前金融行业的迫切关注点。助力信创业务验证，消除隐患；三、在新技术的浪潮中，如何在兼容新老技术的同时，保证业务的可持续性，成为金融行业面对的全新挑战。
2023-05-26 17:51:20
264
原创 全景描绘云原生技术图谱，首个《云原生应用引擎技术发展白皮书》重磅发布
白皮书从云原生应用引擎的定义、产品形态、行业应用场景及未来趋势等多个维度，深度剖析了我国云原生应用引擎技术发展的现状和未来，以及解读如何通过应用引擎实现云原生“根”技术上的突破，并驱动云原生产业生态的建设。此外，传统的技术领域，如数据库、数据仓库等转变为云服务的方式也需要云原生应用引擎来进行支撑。神州数码技术总监、通明湖云和信创研究院院长李刚表示，“可以预见，云原生将引领数字世界新未来，应用引擎作为实现云原生架构的核心基础技术，将成为云原生架构下信息流动的发动机和控制器，逐步成为信息技术的创新中心。
2023-05-26 17:50:10
190
原创 以云原生推动代际跃升，2023通明湖论坛云原生分论坛召开
在促进数字经济高质量发展的新形势下，云原生技术如何发挥数字技术优势，赋能数字化基础设施建设并持续深化产业的数字化转型，在圆桌对话环节，信通院云大所、山石网科、通明智云、中科驭数、神州数码信创业务集团、青藤云等云原生领军企业及机构围绕话题展开精彩讨论，并分享自身在云原生领域的实践经验。最后，李刚表示，云原生产业和规模前景巨大，而技术的演进和产业的发展，离不开上下游产业链伙伴的共同努力，要共同发力、携手并进，一起建设创新生态，才能够为产业发展做出更多的贡献，以云原生推动技术升级，把握新机遇，加速数字化的转型。
2023-05-26 17:49:48
935
原创 如何让服务器性能“备而不闲”？
在云科通明湖系列应用交付控制器产品的助力下，该公司数据中心服务器在对外来的请求及时响应的基础上充分利用服务器资源，提高了系统扩容、维护的效率，服务器性能得到最佳发挥，整个系统的性能和稳定性得到了显著的提升；如何使投资有最好的效益，使系统有最佳的扩充能力，有最低的整体拥有成本，也就是在任何情况之下均能确保数据的完整一致，系统持续运行，使服务不间断，同时有最好的投资回报率。确保业务可持续性的基础上，还要降低成本，不可采用传统的高成本双机备份方式，需要确保服务器性能“备而不闲”，资源利用最大化。
2023-05-26 17:48:41
135
原创 走进“上电科”，共探企业信创选型之路
该会议以“自主可控，行而不辍”为主题，旨在搭建更好的连接桥梁，促进各个领域之间的交流和合作，加速数字化转型的进程，以实地考察为主，结合讲解和案例分析，深入探讨作为企业IT 负责人如何根据自身企业需求进行信创选型，交流信创实践经验，以期形成更加紧密的合作关系，为数字化转型和健康领域的发展带来更多的创新和机遇。吴静涛强调，为了实现业务信息技术核心信创建设，企业在构建信创基础设施的过程中，大多采用单轨架构的方式，但随着企业数字化发展不断加速，单轨制架构已无法满足企业的业务创新需求。（双轨超高可用架构DTMAA）
2023-05-26 17:46:24
200
原创 拓展开源生态版图，神州数码向开放原子开源基金会捐赠云原生应用引擎
神州数码技术总监、通明湖云和信创研究院院长李刚表示，将 OpenNJet 捐赠给开放原子开源基金会是神州数码 “数云融合” 愿景驱动云原生技术创新、生态发展的重要成果，也是神州数码聚焦云原生技术和产品投入和研发，打造云原生产品竞争力的重要成果。云原生，诞生于开源，很高兴能够以开源共建的身份，加入到开源项目建设中来，开源将重构未来的技术创新，对于云原生来说，应用引擎意味着更高的可靠性、可信开源、可持续发展，数云融合的未来，少不了 OpenNJet 领航！
2023-04-26 14:44:28
217
原创 洞见数字时代的创新原力，数云原力大会暨 2023TECH 第五届数字中国技术年会开幕
4 月 25 日，神州控股、神州信息、神州数码集团共同主办的数云原力大会暨 2023TECH 第五届数字中国技术年会隆重开幕。开幕式上，数百位投身并关注数字技术、数字产业发展的学者、技术专家、从业者、行业用户齐聚一堂，围绕云原生、数字原生、大数据、金融科技、AIGC 等前沿话题展开深度对话和分享，探寻数字时代的底层逻辑，激发数云原生创新原力，为中国式现代化建设拾柴添薪。
2023-04-26 14:43:52
223
原创 护航应用的“全科医生”，神州云科亮相四川卫生健康信息技术交流大会
神州云科致力于成为领先的国产数字化生态厂商，多云应用安全和应用交付服务技术的领导者，通过感知可控，随需而变的应用架构，助力医疗行业企业打造非凡的数字体验。历经多年的发展与沉淀，神州云科通过丰富的产品矩阵，优质的服务体系，联合上下游合作伙伴构建数字化解决方案新生态。神州云科应用交付控制器容翼系列采用全新设计的 API 优先理念和容器底座，硬件架构采用技术先进的 FPGA 芯片和最新英特尔 CPU 处理器融合的全新架构，可以提供200G超强性能，满足企业对超高性能和超高安全的应用交付需求。
2023-03-29 16:45:09
196
原创 “2023金融API安全论坛”成功举办，神州云科助力数字经济行稳致远
3月9日，“2023金融API安全论坛”成功在线举办。本次论坛由工商银行金融科技研究院、《中国金融电脑》杂志社、神州云科联合主办，工商银行业务研发中心专家苏建明为会议致辞，来自工商银行、招商银行、众邦银行以及神州云科的多位专家在线发表了精彩演讲，并围绕多层次的API安全体系建设、未来发展趋势等问题展开了深入探讨。致辞工商银行业务研发中心专家 苏建明工商银行业务研发中心专家苏建明在致辞中表示，当前，数字竞争力已成为国家、企业整体竞争力的重要组成部分，而开放API作为一种新兴商业模式，可助力企业
2023-03-29 16:43:41
285
原创 国内首家！云科通明湖应用交付控制器通过金融信创生态实验室适配验证
作为专注金融信息技术创新的重要基础设施和专业化实验平台，金融信创生态实验室由中国人民银行领导，其直属单位中国金融电子化公司牵头组建，持续汇聚产业各方力量，基于国产芯片、操作系统、数据库等基础软硬件构建的技术底座和技术路线，解决金融共性问题，形成金融解决方案和实施路径，推进金融信息技术创新生态的发展完善。测试中，实验室基于企业网上银行系统 V4.2应用场景，对云科通明湖应用交付控制器进行测试，云科通明湖应用交付控制器在功能性、可靠性、维护性、易用性及性能效率的评测结果为金融企业和机构在系统选型中提供参考。
2023-03-23 14:55:13
257
原创 五大亮点来袭！神州云科冬季发布会报名通道开启，千份精美礼品等你来拿!
提升自主创新能力是国家战略的核心，近年来基于国产化底层逻辑的演绎不断发酵。一方面自主可控产品亟待短时间内在可用性、性能等方面实现超越；另一方面，国内厂商需要在应用可持续性架构能力和最佳实践上迎头赶上，通过服务能力提升来支撑方案、售前、交付、售后等环节的挑战。神州云科作为神州数码集团旗下自主品牌战略承载者之一，怀揣“数字中国”之使命，力求持续助力产业高质量发展。
2022-12-16 11:48:00
219
原创 您有一封来神州云科冬季发布会的邀请函，请查收
如何引领信创应用可持续性的风向标。12 月 12 日 -21 日。1000+ 份好礼等你来拿！神州云科冬季发布会即将召开。
2022-12-14 12:35:55
180
原创 专访吴静涛丨从未有人把金融信创挑战说的这么透彻！
在北京通州区和大兴区的交界处，有一个水域面积 43 公顷的明亮湖泊——通明湖。湖畔坐落着成片崭新的钢架玻璃结构写字楼。这片办公区有一个响亮的名字——北京通明湖信息城。这里是国内信创产业企业的聚集地，汇集了神州云科、统信、龙芯等大批各领域领先信创企业。可以说，这里的每一次日升日落，都见证了国内信创产业的脉动，大楼和湖面反射的每一缕阳光，都反映出中国信创发展的剪影。
2022-11-11 18:06:27
1371
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人