更新时间：2023-12-25 GMT+08:00
服务韧性
工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）提供网络层防DDos能力和对接应用性能管理服务（Application Performance Management，简称APM），保障服务的可靠性。
- DDoS高防（Advanced Anti-DDoS，简称AAD）是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。
- iDME通过对接APM来统计服务可用度、API接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。
数字化制造基础服务支持亲和与反亲和策略、过载保护-OLC（Overload Control）流控以及APIG流控，保障服务的可靠性。
可靠性方案 |
方案说明 |
|---|---|
亲和与反亲和策略 |
数字化制造基础服务支持亲和与反亲和策略，以提高业务的整体可靠性，保障高可用和底层容灾的能力。 |
过载保护-OLC流控 |
通过限制每个租户的QPS（Query Per Second），阈值为500请求每秒，避免因为对微服务的请求量过大，导致服务不可用的情况。 |
过载保护-APIG流控 |
通过限制Open API访问的QPS，阈值为500请求每秒，避免因为对服务整体的请求量过大，导致服务不可访问的情况。 |
工业软件SaaS服务中心提供了3级可靠性架构，通过双AZ容灾、AZ内集群容灾和数据容灾技术方案，保障服务的持久性与可靠性。
可靠性方案 |
方案说明 |
|---|---|
双AZ容灾 |
工业软件SaaS服务中心实现2AZ双活，一个AZ异常时不影响云服务持续提供服务。 |
AZ内集群容灾 |
工业软件SaaS服务中心通过集群提供服务，集群中每个微服务都有多个实例，当一个或部分实例异常时，其他实例可以持续提供服务。 |
数据容灾 |
工业软件SaaS服务中心数据存储在RDS、DCS服务中，RDS、DCS实现了AZ容灾方案，数据持续会同步到容灾站点，当生产站点的RDS异常后，容灾站点可以接管业务，保障云服务持续运行。 |
父主题： 安全
