?

編者按

開源孕育于軟件，發(fā)展于數(shù)字經濟，是開放、協(xié)同、共享的新型生產方式，對于新時期推動經濟發(fā)展、科技創(chuàng)新、文化繁榮、社會治理、開放合作、共同富裕具有重要意義。長期以來，中國始終秉持開放、融通、互利、共贏的合作觀，積極融入全球產業(yè)鏈供應鏈，基本構建了規(guī)模大、體系全、競爭力較強的產業(yè)體系，為開源發(fā)展提供了土壤、積蓄了能量、創(chuàng)造了條件。 為了更好地宣傳中國開發(fā)者在開源技術領域的貢獻和創(chuàng)新，幫助更多人更充分了解開源和開發(fā)者對中國技術創(chuàng)新發(fā)展的貢獻和意義。開放原子開源基金會和中國電子報重磅推出“開源發(fā)展與開發(fā)者”專題報道，邀請開放原子開源基金會理事長、兩院院士，以及基金會旗下的重點開源項目、頭部科技企業(yè)負責人和專家撰寫署名文章，分享對開源技術和開發(fā)者的見解和實踐經驗。

在數(shù)云時代的今天，WEB應用已經成為人和機器連接云計算、互聯(lián)網用來獲得知識、傳遞信息的主要媒介，是互聯(lián)網實現(xiàn)價值的關鍵。從部署規(guī)模來說，WEB服務器軟件的部署數(shù)量遠遠超過數(shù)據(jù)庫的部署數(shù)量；從重要性方面來看，為保證互聯(lián)網應用的安全、高效、穩(wěn)固、可控運行，WEB服務器軟件已成為IT架構的必要組件。可以說，WEB服務器軟件是新一代關鍵基礎軟件的核心代表。除了WEB應用以外，互聯(lián)網演進過程中還涌現(xiàn)出許多新型網絡應用軟件，它們包括消息中間件、應用中間件、流媒體服務軟件、API網關軟件和應用代理軟件等等。由于這類軟件底層技術基本一致同源，為了便于歸納和分類，這類服務器應用軟件統(tǒng)一定義為應用引擎。 應用引擎是面向互聯(lián)網和云原生應用提供的運行時組態(tài)服務程序，具備應用和內容交付、環(huán)境感知、安全控制、加速優(yōu)化等功能，一般包括Web服務器、流媒體服務器、代理(Proxy)、中間件、API網關、消息隊列等產品形態(tài)。互聯(lián)網時代國際主流的應用引擎包括NGINX,APACHE,IIS等。在云原生時代有許多新的輕量級應用引擎涌現(xiàn)，包括NGINX(C語言)、Envoy(C++語言)、Linkerd(Rust語言)等。 在云原生架構中，應用引擎作為服務網格的數(shù)據(jù)面，除了提供南北向通信網關的功能以外，還提供了服務網格中東西向通信、透明流量劫持、熔斷、遙測與故障注入等新功能特性，其地位和作用在云原生架構中變得愈發(fā)重要。 應用引擎作為云原生架構的數(shù)據(jù)平面 當前，IT架構已經從主機系統(tǒng)架構（Main Frame，上世紀60年代起）、客戶端服務器架構（Client/Server，上世紀90年代起）演進為云原生應用架構（微服務架構，2015年起），市場上三種架構并存。其中，主機系統(tǒng)架構已逐漸退出，客戶端服務器架構仍是主流，云原生應用架構市場占有率正不斷提高。 客戶端服務器架構下，應用引擎市場格局已基本固化。應用引擎的市場格局主要經歷了四個階段：2000年前“百花齊放”，2000年～2014年，Apache（開源）“一統(tǒng)天下”；2014年～2019年，微軟IIS（非開源）成為市場主流；2019年至今，NGINX（開源）憑借高效、高并發(fā)和擴展性強的優(yōu)勢成為市場領導者。據(jù)Netcraft統(tǒng)計，截至2023年10月，NGINX引擎部署數(shù)量高達10.4億，全球占比38.87%。 云原生應用框架下，應用引擎尚未形成技術壟斷。該架構下，為支持應用的快速迭代，應用功能已解耦成多個微服務，應用引擎不僅需要支撐人機交互（南北通信），還需實現(xiàn)微服務間的信息/數(shù)據(jù)交互（東西通信）。目前，NGINX是南北通信的主流引擎；東西通信引擎方面，在不到十年的時間內，已從早期美國的Kube Proxy演進到Envoy、NGINX等多個引擎并存局面，新舊引擎不斷更迭，還未形成技術壟斷。 應用引擎領域，我國一直處于跟隨狀態(tài)，不掌握核心技術。據(jù)初步統(tǒng)計，基于美國f5公司的NGINX開源技術的引擎在我國部署占比超過50%，已形成壟斷格局，在金融、通信、政府等行業(yè)和領域占比更高。新冠疫情期間，全國各省市新冠疫情防控所使用的健康寶類應用均采用NGINX引擎。這對供應鏈管理提出了更高要求，尤其是金融、政府等關鍵應用的穩(wěn)定可靠運行以及國家網域空間安全等領域。一旦出現(xiàn)風險，我國應用引擎的功能性與國際水平的差距將進一步拉大，對我國互聯(lián)網應用服務的國際競爭力以及我國數(shù)字經濟發(fā)展將產生較大的負面影響。 目前云原生應用架構還處于初期階段，與之相關的應用引擎技術還遠未定型，我們有機會在IT架構遷移（客戶端服務器架構向云原生應用架構遷移）的窗口期，通過吸收、轉化NGINX核心技術，開發(fā)全新的自主創(chuàng)新云原生應用引擎，實現(xiàn)國際并跑。 2021年12月，通明智云（北京）科技有限公司在北京經開區(qū)國家信創(chuàng)園成立，開始布局NJet應用引擎的自主創(chuàng)新研發(fā)工作，主要以NGINX 1.23.1開源版本為基礎，進行內核重構、安全加固、功能增強開發(fā)，形成自主創(chuàng)新的NJet云原生應用引擎，實現(xiàn)NGINX不具備的在云原生架構下提供東西向應用流量控制能力、增加國密算法的SSL通信能力、兼容Kubernetes容器編排和Istio服務治理框架，具體包括：內核重構（運行時動態(tài)配置加載能力包括Location、證書、Server動態(tài)加載等）、安全加固（包括HTTP3協(xié)議國密算法支持、RSA/國密自適應雙證書體系認證、RSA/國密雙證書吊銷列表管理等）、功能增強（包括透明流量劫持、故障注入、高性能遙測、多協(xié)議自動適配與代理、WASM支持模塊等）。 經過近一年的技術攻關和生態(tài)建設，現(xiàn)初步測試，NJet應用引擎在云原生技術架構中性能優(yōu)于美國CNCF推薦的云原生應用引擎。下一步，將把NJet1.0開源版本捐贈給開放原子開源基金會，完善NJet應用引擎開源生態(tài)。 NJet應用引擎作為開源項目，屬于云原生底層核心技術開發(fā)，具有開發(fā)技術難度大、周期長、資金密集、知識密集的特點，需經過較長期的產品迭代和生態(tài)建設；同時，NJet云原生應用引擎對于我國布局信息技術自主創(chuàng)新，具有填補國內技術空白、完善云原生自主創(chuàng)新產業(yè)鏈的重大意義。 展望未來，我們相信以應用引擎為戰(zhàn)略突破口，開展云原生技術架構的自主創(chuàng)新實踐，必將能夠開創(chuàng)我國云原生技術領域的自主創(chuàng)新新局面。 訪問“開放原子”視頻號觀看2023開放原子開發(fā)者大會回放 ?