腾讯开放平台的架构设计-陈磊

设计腾讯开放平台1

2

系统政策开放的三个要素运营3海量用户、关系链触达海量用户的渠道平台上被用户广泛使用的功能：相册、音乐、视频、微云等等海量计算、安全、支付等能力腾讯全方位开放平台资源4开放平台系统架构社交渠道社交广告应用中心相册、音乐、微云、视频、说说OpenID体系QQ互联腾讯云计算API体系o5开放平台政策架构运营规范新应用扶持体系高DAU扶持体系开发商星级管理体系侵权与用户投诉受理支付分成和Reward机制接入流程和商务合同6开放平台运营架构收入包月用户金券体系Reward机制任务集市侵权与用户投诉受理活跃类目运营广告投放平台活动认证空间7开放的基本原则透明安全高效共赢8安全---保护用户隐私--OpenID平台：OpenKey,CredentialsOpenIDService应用：OpenKey,OpenIDOpenKey,QQ号9安全---保护用户隐私–跨域访问应用平台FusionXstream，提供跨域访问FusionAPI，展示前台信息验证用户行为10安全---保护用户隐私–API调用安全监控OpenAPI

FrontEndOpenIDService应用SecurityMonitorCallExecuteMonitorControl11安全---保护用户隐私–安全扫描代码扫描外网安全扫描自动化测试12安全---保护用户财产Q点直付双token认证多级对账用户支付提醒和便捷查询安全监控策略13安全---保护应用安全---TGW和外网IP收敛TGWhandshakerequestrequesthandshake14安全---保护应用安全---TGW和外网IP收敛……TGWRouter2Router1TGWTGWTGWServerServerServerServerOSPFOSPFServerClientServerClientServerClientServerClientServerServerServerServer多个域名可以使用同一个公网IPTGW连接到多个运营商网络，实现运营商网络的打通使用OSPF协议，实现TGW节点间的容错TGW可以用于反DDOS，例如SyncFlood,EmptyConnectionFlood等攻击15安全---保护应用安全---DFW入包出包物理母机网桥丢弃丢弃虚拟子机16安全---保护应用安全---NetagentCMEMCDBMessagequeue……lxccontainer0qzcgihostapp_cgi0app_cgi1app_cgi2……lxccontainer1qzcgihostNameServiceAuthServiceqzcontainertnginxLxchostNetAgentrequest自动扩容或缩容用LXC来隔离CPU，内存，网络和磁盘IO资源用netagent来管理名字解析，鉴权等提供网页和代理模式来管理Container17安全---保护应用安全---洋葱入侵防御边界检测行为检测完整性检测软件版本和配置检测，漏洞修复，登陆检查等检测webshell，服务器与跳板机等公共服务之间的互访是否有异常检测机器上是否有异常的端口或进程，是否有异常的操作行为等检查日志的完整性，关键程序是否被替换等18安全---保护应用安全---宙斯盾19高效

---精准社交广告---关系链相比于传统广告，我们知道你是谁相比于传统广告，朋友的推荐是最好的广告之一，我们知道你和谁腾讯沉淀多年的关系链在这个广告系统中占据很大的优势，

应用好友技术后，点击率提升51%我要找到居住在上海的，24-30岁女性，本科，刚毕业，过去购买过化妆品的人?普通广告已经泛滥，我需要更高的转化率，你们有什么新招能提高转化？20高效

---精准社交广告---定向条件21高效---社交广告精准定向---Remarketing应用A应用B广点通平台Qzone广告投放网站再营销客户群再营销客户群访问QZone浏览浏览客户行为数据客户行为数据客户行为数据客户行为数据网民普通广告投放广告和再营销广告显示普通广告显示再营销广告更高转换率共享客户行为数据1234效果再营销广告22高效---社交渠道非自动渠道邀请好友请求免费礼物应用分享说说自动渠道好友在玩安装feed23高效---社交渠道选择最合适的发送对象选择最合适的通知渠道选择用户最感兴趣的消息内容发送展示QzoneFeedsAppFeedsQQTipsQQ提醒。。。。。。24高效---应用中心25开放平台功能为开发商提供创业想象空间音乐、相册、微云、视频、说说等功能逐渐开放给开发商26云平台能力27云平台–托管系统CEE-CloudElasticEngineAppServerCMEMCDBCronURLfetchMessagequeueMemcacheCFSCloudAccessPlatformTGWCounterAppconfig云存储与服务平台AppServerAppServerCVM–CloudVirtualMachineAppServerAppServerAppServerAuto