腾讯开放平台的架构设计-陈磊PPT优秀课件

1、设计腾讯开放平台 1 2 系统系统 政策政策 运营运营 3 海量用户、关系链 触达海量用户的渠道 平台上被用户广泛使用的功能：相 册、音乐、视频、微云等等 海量计算、安全、支付等能力 4 5 6 7 透明 安全 高效 共赢 8 OpenKey, Credentials OpenKey, OpenID OpenKey, QQ号 9 Fusion Xstream，提供 跨域访问 Fusion API，展示前台信息 验证用户行为 10 Call Execute Monitor Control 11 代码扫描 外网安全扫描 自动化测试 12 Q点直付 双token认证 多级对账 用户支付提醒和便捷查询

2、 安全监控策略 13 TGW handshakerequest request handshake 14 TGW Router2Router1 TGWTGW TGW Server Server Server Server OSPFOSPF Server Client Server Client Server Client Server Client Server Server Server Server 多个域名可以使用同一 个公网IP TGW连接到多个运营商 网络，实现运营商网络 的打通 使用OSPF协议，实现 TGW节点间的容错 TGW可以用于反DDOS， 例如Sync Flood, Em

3、pty Connection Flood等攻击 15 入包 出包 物理母机网桥 丢弃 丢弃 虚拟子机 16 CMEMCDB Message queue lxc container0 qz cgihost app_cgi0 app_cgi1 app_cgi2 lxc container1 qz cgihost Name ServiceAuth Service qz container tnginx Lxc host NetAgent request 自动扩容或缩容 用LXC来隔离CPU， 内存，网络和磁盘IO 资源 用netagent来管理名字 解析，鉴权等 提供网页和代理模式 来管理Conta

4、iner 17 入侵防御 边界检测 行为检测 完整性检测 软件版本和配置检测，漏洞修复，登陆检查等 检测webshell，服务器与跳板机等公共服务 之间的互访是否有异常 检测机器上是否有异常的端口或进程，是否 有异常的操作行为等 检查日志的完整性，关键程序是否被替换等 18 19 相比于传统广告，我们知道你是谁 相比于传统广告，朋友的推荐是最好的广告之一，我们知道你和谁 腾讯沉淀多年的关系链在这个广告系统中占据很大的优势， 应用好友技术后，点击率提升51% 我要找到居住在上海的，24-30岁女性，本 科，刚毕业，过去购买过化妆品的人? 普通广告已经泛滥，我需要更高的转化率， 你们有什么新招能提

5、高转化？ 20 21 应用A 应用B 广点通平台 Qzone广告投 放网站 再营销 客户群 再营销 客户群 访问QZone 浏 览 浏 览 客户行 为数据 客户行 为数据 客户行 为数据 客户行 为数据 网民 投放广告和投放广告和 再营销广告再营销广告 显示普通广告 显示再营显示再营 销广告销广告 更 高 转 换 率 共享客户共享客户 行为数据行为数据 效果效果 再营销广告再营销广告 22 非自动渠道 邀请 好友请 求 免费礼 物 应用分 享 说说 自动渠道 好友在 玩 安装 feed 23 发送 展示 24 25 音乐、相册、微云、视频、说说等功 能逐渐开放给开发商 26 27 CEE - Cloud Elastic Engine AppServer CMEMCDB Cron URL fetch Message queue Mem cache CFS Cloud Access Platform TGW Counter App config 云存储与服务平台 AppServerAppServer CVM Cloud Virtual Machine AppServerAppServerAppServer Auto Scaling System 云系统管理平台 Business Analysis System ManagmentConso le R