首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

案例研究:Netflix通过gRPC提高开发者工作效率并击败惊群问题

Netflix使用HTTP/1.1开发了自己的技术堆栈,用于服务间通信,覆盖了为Netflix产品提供动力的总微服务的98%。几年来,这一堆栈支持了公司流媒体业务的强劲增长。但到2015年,平台团队意识到它还“使我们正在努力的一些架构模式永久化,并且大规模影响了工程的生产力,”运行平台工程总监Tim Bozarth说。用于与远程服务交互的客户端通常包含手写代码,这非常耗时,“有机会产生问题,引入的错误,以及产生额外的复杂性,”他说。此外,当团队构建定义API的服务时,没有明确的方法来注释和准确描述API的功能,从而使发现、审计和理解生态系统中可用的API变得具有挑战性。为了寻找新的解决方案,该团队还希望服务客户端跨语言工作,重点是Java和Node.js.

02

普通防火墙下如何放行工业OPC DA协议

OPC DA协议是工控领域常用协议之一,OPC DA采用微软的COM技术,在不同工控机上采用OPC DA通讯则采用DCOM技术,而DCOM则采用微软的RPC动态端口,所以在普通商用防火墙上是无法支持OPC DA这个协议。这也是为什么工业防火墙的具备防护OPC DA专业技能,工业防火墙会根据DCOM中RPC来跟踪动态端口的变化,记录协商出来的动态端口,并在策略上动态开放。但实际上工业防火墙在企业内网采购比较少,更多是商业防火墙,而随着IT和OT融合,在企业网络中获取控制网络的数据的场景越来越多,但很多的DCS和SCADA系统仅仅具备OPC DA对外通讯能力,所以多数企业需要在IT和OT边界部署工业防火墙。此篇文章就是指导IT和OT边界采用商业防火墙的情况下如何采用修改注册表的方式,把RPC中DCOM端口限制在一个小范围内从而保证网络的通讯畅通切安全。

01
领券