Изградба на деловен оперативен систем од 208 модули: техничка архитектура што го овластува Мевејз

Прилог на модуларен деловен оперативен систем

Изградбата на платформа со 208 меѓусебно поврзани модули - од CRM и фактурирање до управување со возниот парк и аналитика - не е само пишување код. Станува збор за создавање на архитектонско ремек-дело кое ја балансира сложеноста со едноставноста, приспособливоста со стабилноста и флексибилноста со перформансите. Mewayz опслужува 138.000 корисници во различни индустрии, секоја со уникатни работни текови кои опфаќаат повеќе модули. Техничката архитектура зад овој деловен оперативен систем не е само техничка љубопитност; тоа е основата што им овозможува на малите бизниси да пристапат до алатки за претпријатие без сложеност на ниво на претпријатие.

Кога почнавме да го дизајнираме Mewayz, знаевме дека традиционалната монолитна архитектура ќе стане тесно грло. Една единствена база на кодови која работи со сè, од пресметките на платите до управувањето со линк-во-био, би било невозможно да се одржи, да се зголеми или да се прилагоди. Наместо тоа, го изградивме она што го нарекуваме „модуларен микросервисен екосистем“ - мрежа од специјализирани услуги кои работат заедно беспрекорно. Овој пристап ни овозможува да распоредиме ажурирања на поединечни модули без да ја нарушиме целата платформа и им овозможува на нашите корисници да ги активираат само алатките што им се потребни.

Основниот принцип: архитектура на микроуслуги

Во срцето на Mewayz се наоѓа микросервисната архитектура која ја разложува деловната функционалност на дискретни, независно распоредливи услуги. Секој од нашите 208 модули работи како посебен микросервис со своја база на податоци, деловна логика и крајни точки на API. Модулот CRM не споделува база на податоци со модулот за човечки ресурси; услугата за фактурирање не зависи од базата на кодови за управување со возниот парк. Ова раздвојување создава вродена стабилност - ако еден модул доживее големо оптоварување или привремен проблем, тој не се каскадира низ целата платформа.

Нашите микроуслуги комуницираат преку добро дефинирани API со користење на синхрони RESTful обрасци за моментални одговори и асинхрони пораки за обработка во заднина. Кога корисникот креира фактура што треба да се синхронизира и со CRM и со сметководствените модули, услугата за фактурирање објавува настан што и двете други услуги го консумираат независно. Овој пристап управуван од настани гарантира дека модулите остануваат лабаво поврзани додека ја одржуваат конзистентноста на податоците низ платформата.

Откривање на услуги и балансирање на оптоварување

Со 208 услуги кои потенцијално работат низ стотици контејнери, откривањето на услугата станува критично. Ние користиме дистрибуиран сервисен регистар кој го следи здравјето и локацијата на секој примерок на микросервис. Кога веб-апликацијата треба да комуницира со модулот за плати, таа бара во регистарот за да најде достапен пример. Нашите балансери на оптоварување рамномерно ги дистрибуираат барањата низ повеќе примероци на популарни модули како што се CRM и аналитика, обезбедувајќи постојани перформанси дури и за време на периодите на максимална употреба.

Архитектура на податоци: Стратегија за упорност на полиглот

Mewayz користи пристап за упорност на полиглот, што значи дека користиме различни технологии на бази на податоци оптимизирани за специфични барања на модулите. Релационите бази на податоци се справуваат со трансакциски податоци во модули како фактурирање и платен список, каде што усогласеноста со ACID не може да се преговара. Базите на податоци за документи складираат флексибилни шеми за модули како CRM каде секој бизнис може да ги приспособи своите полиња за контакт. Графички бази на податоци за мапирање на моќта на односите во нашиот аналитички модул, додека базите на податоци со временски серии се справуваат со метричко следење.

Овој пристап доаѓа со сложеност - не можеме едноставно да се ПРИКЛУЧИМЕ низ модулите - но придобивките ги надминуваат трошоците. Складирањето податоци на секој модул е ​​оптимизирано за неговата специфична употреба и ги избегнуваме тесните грла во изведбата што би се појавиле со монолитна база на податоци што опслужува 208 различни работни оптоварувања. Конзистентноста на податоците низ модулите се одржува преку нашата шема за извори на настани, каде што промените во еден модул предизвикуваат настани што ги ажурираат поврзаните податоци во други модули.

Портал API: унифицирана пристапна точка

И покрај тоа што има стотици микроуслуги внатрешно, Mewayz претставува унифициран API портал кон надворешниот свет. Оваа порта се справува со автентикација, ограничување на стапката, рутирање на барања и агрегација на одговор. Кога клиентска апликација бара податоци што опфаќаат повеќе модули - како контролна табла што прикажува неодамнешни фактури, претстојни состаноци и перформанси на тимот - портата API го поддржува барањето до соодветните услуги, ги собира одговорите и враќа кохезивен резултат.

Нашиот API портал е од клучно значење за нашиот модел на цени. Тој наметнува ограничувања за користење за корисници на слободни нивоа, истовремено дозволувајќи им на платените планови да пристапат до дополнителни модули и повисоки ограничувања за стапки. За програмерите кои го градат нашиот API (4,99 долари по модул), портата обезбедува детални метрики за користење и интеграција на наплата. Истата порта им служи на нашите клиенти со бела етикета (100 долари/месец), овозможувајќи им да ја ребрендираат целата платформа додека ја одржуваат истата основна архитектура.

Безбедносна архитектура: мулти-закуп и изолација на податоци

Безбедноста не е последователна мисла - таа е вградена во секој слој од нашата архитектура. Ние имплементираме строга изолација на податоци помеѓу станарите (деловни сметки) користејќи комбинација на сегрегација на базата на податоци и контроли за пристап на ниво на апликација. Податоците на секој бизнис се логично одвоени, со криптографски гаранции што го спречуваат пристапот меѓу закупците. Нашата услуга за автентикација издава JSON веб-токени кои вклучуваат контекст на закупецот, осигурувајќи дека секое барање за API е опфатено до соодветната деловна сметка.

Имплементиравме безбедносен модел со нулта доверба каде секоја услуга се автентицира кога комуницира со други услуги. Внатрешната комуникација од услуга до услуга бара взаемна TLS автентикација, спречувајќи неовластен пристап дури и ако напаѓачот го прекрши периметарот на нашата мрежа. Сите чувствителни податоци - особено во модулите што ракуваат со информации за платен список и човечки ресурси - се шифрираат во мирување со помош на шифрирање AES-256, со клучеви управувани преку посветена услуга за управување со клучеви.

Оптимизации за приспособливост и перформанси

Mewayz се справува со значителни скокови во сообраќајот, особено околу периодите на обработка на платите и фактурирањето на крајот на месецот. Нашата архитектура е дизајнирана за хоризонтално скалирање - можеме да додадеме повеќе примероци на модули со висока побарувачка без да ја нарушиме услугата. Ние користиме оркестрација на контејнери за автоматско размерување на услугите засновани на процесорот, меморијата и метриката на редот за барање. За време на максимално користење, нашиот аналитички модул може да работи 50 примероци на контејнери, додека поретко користените модули, како што е управувањето со флота, може да работат само 2-3 примероци.

Оптимизацијата на перформансите се случува на повеќе нивоа:

• Стратегија за кеширање: Ние имплементираме дистрибуирано кеширање за често пристапувани, но ретко променети податоци, намалувајќи го оптоварувањето на базата на податоци
• Индексирање на бази на податоци: Базата на податоци на секој модул е прецизно индексирана врз основа на вистинските шеми за пребарување
• Испорака на содржина: Статичните средства се опслужуваат преку глобален CDN, со што се намалува доцнењето за меѓународните корисници
• Оптимизација на прашања: Ние постојано ги следиме и оптимизираме бавните барања за бази на податоци низ сите модули

Распоредување и инфраструктура на DevOps

За распоредување надградби на 208 модули потребни се софистицирани CI/CD цевки. Секој модул има свој цевковод за распоредување кој врши автоматизирани тестови, безбедносни скенирања и репери за перформанси пред да стигне до производство. Ние користиме сино-зелени шеми на распоредување за да обезбедиме ажурирања без прекини - новите верзии се распоредуваат заедно со постоечките, а сообраќајот постепено се менува откако ќе поминат здравствените проверки.

Нашата инфраструктура е целосно родна во облакот, работи на комбинација од услуги AWS и Google Cloud Platform. Ние ги користиме управуваните услуги каде што е можно за да ги намалиме оперативните трошоци, но ја одржуваме контролата врз критичните компоненти. Целата платформа е инфраструктура како код, што значи дека нашата архитектура е контролирана од верзијата и може да се репродуцира. Овој пристап ни овозможува брзо да создадеме изолирани околини за тестирање што го отсликуваат производството.

Најелегантна архитектура не е онаа што совршено ги решава денешните проблеми - таа е онаа што може благодатно да се развива за да ги реши утрешните непознати предизвици. Нашиот модуларен пристап ни овозможува да додадеме нови способности без повторно да ја изградиме целата платформа.

Практичен изглед: како модулите комуницираат во реални сценарија

Ајде да погледнеме низ конкретен пример за тоа како нашата архитектура поддржува заеднички деловен тек. Кога продажниот претставник затвора договор во модулот CRM:

1. Услугата CRM го ажурира статусот на можности и емитува настан „deal_won“
2. Услугата за фактурирање го троши овој настан и автоматски генерира профактура
3. Модулот за управување со проекти создава нов проект поврзан со договорот
4. Модулот за аналитика ги ажурира проекциите на приходите во реално време
5. Ако договорот вклучува испорака на услуги, модулот за закажување ја проверува достапноста на тимот
6. Сите овие дејства се случуваат за неколку секунди, а конзистентноста на податоците се одржува преку нашата архитектура управувана од настани

Овој работен тек ја покажува моќта на нашиот модуларен пристап. Секоја услуга се фокусира на својата експертиза за домен додека соработува преку добро дефинирани интерфејси. Претставникот за продажба доживува беспрекорен работен тек без потреба да ја разбере сложената оркестрација што се случува зад сцената.

Иднината: Развој на нашата архитектура

Како што гледаме напред, нашата архитектура продолжува да се развива. Истражуваме пресметување без сервер за модули со спорадични шеми на користење, што дополнително може да ги оптимизира трошоците и приспособливоста. Ги подобруваме нашите можности во реално време преку поврзувањата на WebSocket за функции за соработка во живо. Способностите за машинско учење се интегрираат како микросервиси кои можат да се користат низ повеќе модули за предвидлива аналитика и автоматизација.

Модуларната архитектура што го овластува Mewayz денес не е само техничко достигнување - тоа е деловно овозможување. Ни овозможува континуирано да иновираме додека ја одржуваме стабилноста за нашите 138.000 корисници. Со разложување на сложените деловни операции во фокусирани модули, создадовме платформа која може да се прилагоди на еволуирачките потреби на бизнисите ширум светот, од самостојни претприемачи до претпријатија во развој.

Често поставувани прашања

Како Mewayz обезбедува конзистентност на податоците во 208 различни модули?

Ние користиме архитектура управувана од настани каде што промените во еден модул предизвикуваат настани што ги ажурираат поврзаните податоци во други модули, одржувајќи конзистентност без тесно спојување помеѓу услугите.

Што се случува ако еден модул се намали? Дали тоа влијае на целата платформа?

Не, благодарение на нашата микросервис архитектура, ако еден модул има проблеми, тој не се каскадира на други модули. Корисниците можат да продолжат да работат во незасегнати делови од платформата.

Како технички функционира цената на API од 4,99 долари по модул?

Нашата порта API ја следи употребата по модул преку токени за автентикација, овозможувајќи ни да им наплатиме на програмерите само за специфичните модули што ги интегрираат со нивните апликации.

Може ли модулите да се приспособат за специфични деловни потреби?

Да, API-то на секој модул овозможува широко приспособување, а нашата опција со бела ознака (100$/месец) овозможува целосно ребрендирање додека се користи истата основна архитектура.

Како Мевејз се справува со скалирањето за бизниси кои прераснуваат од бесплатни до деловни планови?

Нашата архитектура е дизајнирана за хоризонтално скалирање, што ни овозможува да доделиме повеќе ресурси на модулите како што се зголемува употребата, беспрекорно поддржувајќи го растот на бизнисот без архитектонски промени.