對(duì)比項(xiàng)

云原生API網(wǎng)關(guān)

自建Ingress-Nginx

自建Spring Cloud Gateway

自建Higress

成本

資源成本

資源全托管免運(yùn)維，無需自建CPU和內(nèi)存資源，降低資源成本。

需自行運(yùn)維資源，且需自建CPU和內(nèi)存資源，成本較高。

需自行運(yùn)維資源，且需自建CPU和內(nèi)存資源，成本較高。

需自行運(yùn)維資源，且需自建CPU和內(nèi)存資源，成本較高。

系統(tǒng)搭建成本

• 將API網(wǎng)關(guān)、流量網(wǎng)關(guān)和微服務(wù)網(wǎng)關(guān)三合一，在容器和微服務(wù)場(chǎng)景下可節(jié)省50%的成本。

• 內(nèi)置免費(fèi)的流量監(jiān)控能力。

• 微服務(wù)場(chǎng)景下需搭建微服務(wù)網(wǎng)關(guān)。

• 如需使用指標(biāo)監(jiān)控和日志分析功能，需額外購買資源及產(chǎn)品。

• K8s場(chǎng)景下需要單獨(dú)搭建Ingress流量網(wǎng)關(guān)。

• 如需使用指標(biāo)監(jiān)控和日志分析功能，需額外購買資源及產(chǎn)品。

需自行購買各種資源搭建系統(tǒng)，運(yùn)維升級(jí)需投入精力，人工成本高。

穩(wěn)定性

高可用

多可用區(qū)部署，故障自動(dòng)檢測(cè)及恢復(fù)，SLA保障率高達(dá)99.99%。

需自行探索和開發(fā)高可用保障體系，SLA保障率低。

需自行探索和開發(fā)高可用保障體系，SLA保障率低。

需自行探索和開發(fā)高可用保障體系，SLA保障率低。

性能

• CPU水位在30~40%時(shí)，TPS性能高出開源Nginx Ingress約90%，高出開源Spring Cloud Gateway約100%。

• 軟硬一體完成TLS卸載，提升服務(wù)器性能的同時(shí)，降低響應(yīng)時(shí)間。

需自行調(diào)優(yōu)。

需自行調(diào)優(yōu)。

需自行調(diào)優(yōu)。

監(jiān)控告警

與云監(jiān)控、SLS、鏈路追蹤深度集成，提供豐富的儀表盤及Service級(jí)別的監(jiān)控?cái)?shù)據(jù)，支持自定義告警規(guī)則及釘釘、電話、短信等告警渠道，便于排查異常集群。

不支持，需自行搭建監(jiān)控告警體系。

不支持，需自行搭建監(jiān)控告警體系。

不支持，需自行搭建監(jiān)控告警體系。

安全性

WAF防護(hù)

內(nèi)置WAF，請(qǐng)求鏈路和響應(yīng)時(shí)間更短，實(shí)例級(jí)防護(hù)升級(jí)至路由級(jí)防護(hù)。

多一層WAF網(wǎng)關(guān)，鏈路長(zhǎng)。

多一層WAF網(wǎng)關(guān)，鏈路長(zhǎng)。

多一層WAF網(wǎng)關(guān)，鏈路長(zhǎng)。

認(rèn)證鑒權(quán)

提供JWT、OAuth等多種認(rèn)證鑒權(quán)手段、路由級(jí)黑白名單，并支持安全插件。

需自行進(jìn)行復(fù)雜的安全及授權(quán)配置。

需自行進(jìn)行復(fù)雜的安全及授權(quán)配置。

需自行進(jìn)行復(fù)雜的安全及授權(quán)配置。

易用性

API全生命周期管理

提供API設(shè)計(jì)、開發(fā)、測(cè)試、發(fā)布及下線的全生命周期管理能力。

不支持，需自行構(gòu)建。

不支持，需自行構(gòu)建。

不支持，需自行構(gòu)建。

路由能力

• 支持HTTP標(biāo)頭改寫、重定向、重寫和限速等。

• 負(fù)載均衡除支持標(biāo)準(zhǔn)的輪詢、隨機(jī)、最小請(qǐng)求數(shù)和一致性Hash外，還支持預(yù)熱，即在指定時(shí)間窗口轉(zhuǎn)發(fā)到后端某機(jī)器的流量逐步平滑遞增路由配置變更熱更新，對(duì)流量無損。

• 支持HTTP標(biāo)頭改寫、重定向、重寫和限速等。

• 路由配置變更無法熱更新，需要Reload，會(huì)引起流量抖動(dòng)。

• 支持HTTP標(biāo)頭改寫、重定向、重寫和限速等。

• 路由配置變更無法熱更新，需要Reload，會(huì)引起流量抖動(dòng)。

• 支持HTTP標(biāo)頭改寫、重定向、重寫和限速等。

• 負(fù)載均衡除支持標(biāo)準(zhǔn)的輪詢、隨機(jī)、最小請(qǐng)求數(shù)和一致性Hash外，還支持預(yù)熱，即在指定時(shí)間窗口轉(zhuǎn)發(fā)到后端某機(jī)器的流量逐步平滑遞增路由配置變更熱更新，對(duì)流量無損。

協(xié)議轉(zhuǎn)化能力

支持從HTTP到Dubbo的協(xié)議轉(zhuǎn)換功能。

不支持，需自行構(gòu)建。

不支持，需自行構(gòu)建。

不支持，需自行構(gòu)建。

限流降級(jí)能力

默認(rèn)集成Sentinel，提供路由級(jí)細(xì)粒度限流降級(jí)策略，不修改任何業(yè)務(wù)代碼，即可實(shí)現(xiàn)限流降級(jí)能力。

部分支持，不支持路由級(jí)限流策略。

支持

支持

多種服務(wù)發(fā)現(xiàn)能力

支持K8s、Nacos、Zookeeper、DNS、固定IP以及阿里云SAE等多種服務(wù)發(fā)現(xiàn)方式。

支持K8s。

支持Nacos和Zookeeper。

支持K8s、Nacos、Zookeeper、DNS、固定IP。

擴(kuò)展性

插件市場(chǎng)

支持Wasm插件，可使用多語言編寫Lua腳本插件熱更新，毫秒級(jí)生效。

支持Lua腳本，插件變更需要Reload進(jìn)程。

支持Java Filter擴(kuò)展。

支持Wasm插件，可使用多語言編寫Lua腳本插件熱更新，毫秒級(jí)生效。