網(wǎng)關(guān)定義：網(wǎng)關(guān)是從一個(gè)網(wǎng)絡(luò)到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”,，最主要的作用是接收協(xié)議,，并檢查收到的協(xié)議是否符合規(guī)定，符合的就通過,，不符合的就擋住,。

支付網(wǎng)關(guān)的作用

同樣，支付網(wǎng)關(guān)是支付機(jī)構(gòu)的“關(guān)口”,，所有的支付交易都需要經(jīng)過支付網(wǎng)關(guān)的過濾再分發(fā)給各個(gè)支付系統(tǒng),，并經(jīng)由支付渠道轉(zhuǎn)發(fā)給銀聯(lián)或者網(wǎng)聯(lián)。為什么需要這個(gè)關(guān)口呢,？作為一家現(xiàn)代的支付機(jī)構(gòu),，需要支持微信支付、支付寶支付,、協(xié)議支付等各式各樣的支付方式,，每種支付方式的后端接入接口都是不一樣的。如果不同的支付方式都要不同的接口接入,，則是非常耗費(fèi)資源的,，支付網(wǎng)關(guān)就是支付機(jī)構(gòu)為商戶提供的統(tǒng)一接入方式，更是支付機(jī)構(gòu)的“關(guān)口”,。支付網(wǎng)關(guān)的作用如圖2-1所示,。

可以看出，支付網(wǎng)關(guān)是支付機(jī)構(gòu)的門戶,，它實(shí)現(xiàn)了統(tǒng)一接入和協(xié)議轉(zhuǎn)換的重要作用,，但支付網(wǎng)關(guān)只做到這兩點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的，那么支付網(wǎng)關(guān)還可實(shí)現(xiàn)哪些功能呢？

網(wǎng)關(guān)的基本功能

支付網(wǎng)關(guān)作為支付交易的入口,，可以把公共處理的模塊收攏在支付網(wǎng)關(guān)這一層來處理,，這樣設(shè)計(jì)的優(yōu)點(diǎn)如下：

• 減輕下游系統(tǒng)的壓力：像參數(shù)校驗(yàn)這類功能可以拆分出公共模塊，在網(wǎng)關(guān)層對(duì)基礎(chǔ)參數(shù)做校驗(yàn),，校驗(yàn)通過后再轉(zhuǎn)發(fā)給下游系統(tǒng)進(jìn)行處理,，大大降低了下游系統(tǒng)的壓力。
• 系統(tǒng)更加安全：將不符合標(biāo)準(zhǔn)的請(qǐng)求都擋在網(wǎng)關(guān)層外,，對(duì)惡意刷單,、惡意攻擊的行為有一定的防控作用。只把網(wǎng)關(guān)這一層暴露給外部服務(wù),，避免支付核心系統(tǒng)的IP地址等信息的泄露,。
• 容錯(cuò)能力強(qiáng)：當(dāng)下游某一個(gè)系統(tǒng)有性能問題時(shí)，網(wǎng)關(guān)層能夠直接感知,，后續(xù)的交易直接被擋在網(wǎng)關(guān)層外,，防止交易堆積把其他的系統(tǒng)也“拖死”。

那么作為支付網(wǎng)關(guān)都需要具備哪些業(yè)務(wù)能力,，才能有效地體現(xiàn)上面的優(yōu)點(diǎn)呢,？

• 統(tǒng)一接入：作為支付機(jī)構(gòu)最核心的功能，支付網(wǎng)關(guān)需要為上游提供統(tǒng)一的接入方式,，即接口要統(tǒng)一,，不管客戶使用哪種支付方式，上游只需要對(duì)接一個(gè)接口即可,。
• 參數(shù)校驗(yàn)：支付網(wǎng)關(guān)收到上游的報(bào)文之后需要校驗(yàn)參數(shù)的合法性,，如果參數(shù)不合法，則要及時(shí)丟棄,，避免給下游造成壓力,。
• 加簽/驗(yàn)簽：作為支付機(jī)構(gòu)，操作的都是“真金白銀”,，所以要慎之又慎,，通過驗(yàn)證簽名可以驗(yàn)證服務(wù)的上游是不是支付機(jī)構(gòu)簽約的客戶，一來為資金安全提供保障,，二來避免收到不良攻擊,，另外返回給上游的結(jié)果也需要加簽。
• 加密/解密：互聯(lián)網(wǎng)支付涉及很多非常隱私的信息,，比如銀行卡號(hào),、密碼、身份證號(hào)等,，所以協(xié)議傳輸?shù)倪^程中更需要加密，收到的協(xié)議也需要解密后才能處理，返回給上游的報(bào)文也需要加密后才能返回,。
• 協(xié)議轉(zhuǎn)換：參數(shù)校驗(yàn),、驗(yàn)簽、解密都通過之后,，支付網(wǎng)關(guān)需要根據(jù)特定的字段判斷將報(bào)文轉(zhuǎn)發(fā)給哪個(gè)系統(tǒng),，轉(zhuǎn)發(fā)之前需要按照系統(tǒng)的標(biāo)準(zhǔn)轉(zhuǎn)化為可識(shí)別的報(bào)文格式。
• 結(jié)果反饋：等待支付系統(tǒng)處理完成之后,，支付網(wǎng)關(guān)需要接收處理結(jié)果并返回給上游,。

支付網(wǎng)關(guān)各個(gè)功能的部分處理流程如圖2-2所示。

每個(gè)網(wǎng)關(guān)都有自己的業(yè)務(wù)特點(diǎn),，支付網(wǎng)關(guān)對(duì)加密/解密,、加簽/驗(yàn)簽的要求比較高。作為支付網(wǎng)關(guān),，具備上面的業(yè)務(wù)能力是必需的,，但卻是遠(yuǎn)遠(yuǎn)不夠的。網(wǎng)關(guān)的特點(diǎn)是流量非常大,，所以對(duì)性能的要求是非?？量痰摹＞W(wǎng)關(guān)要具備高負(fù)載的能力,，同時(shí)網(wǎng)關(guān)肩負(fù)保護(hù)下游的職責(zé),。在流量暴增的情況下，為了防止把下游系統(tǒng)“拖死”,，網(wǎng)關(guān)要具有容錯(cuò)限流的能力,。

內(nèi)容摘自《支付架構(gòu)實(shí)戰(zhàn)》，作者蘇博亞,，支付領(lǐng)域資深技術(shù)專家,，在支付行業(yè)深耕十余年，先后在隨行付支付有限公司,、美團(tuán),、有贊科技從事支付業(yè)務(wù)的開發(fā)、設(shè)計(jì),、架構(gòu)工作,。獲得認(rèn)證：

PMP（項(xiàng)目管理人士資格認(rèn)證）

OCP（Oracle數(shù)據(jù)庫認(rèn)證專家）