嘉宾：大家好，我叫胡冕，是CA的解决方案架构师，感谢大家对CA的API管理解决方案的兴趣，今天我在这里会用大概半个小时的时间给大家介绍一下CA的API管理解决方案。

    大家知道在互联网+的今天，互联网的趋势已经更多地从传统的电脑上面转移到手机上面，转移到各种应用，也就是APP上面。在新的互联网趋势下面，企业如何去应对挑战，如何去把握新的商机是非常值得考虑的问题。在今天的半个小时里面我会通过我们的解决方案和案例来给大家介绍在这样子新的环境和条件下面CA的API管理解决方案是如何帮助企业去获取新的互联网商机的。

    这个演讲大概包括三部分的内容，首先第一大部分是API是什么，API管理是什么？为什么会提出API管理的要求，在这里面包含一些什么样的模式和管理要求，第二大部分是CA  API管理解决方案的套件它们是如何工作的，有何特点？第三部分是基于成功案例的一些应用场景，包括在移动应用上面、云端整合上面和业务整合上面等等。

    首先我们来看一看API是什么，大家知道现在互联网发展了十几二十年，现在已经不是当初的Web的时代，而是APP应用的时代，在移动设备上面的用户和应用远远超出在电脑上面的用户和应用。我们把这个叫做应用经济，去形容现在的互联网情况。大家知道要把应用做好吸引更多的消费者和吸引更多的用户，APP是很重要的一个方面，应用是一个很重要的方面，人在消费端操作他的手机去浏览和查看你的商品和服务，这就是新的市场趋势和方向。

   那么，如何能够提供更好的服务给到客户，让客户有更好的用户体验能够去吸引新的商机，这些数据和应用其实是从后端，后台出来的，后台企业会有很多的数据和服务可以提供到给前台的用户和使用者，但是这当中的过程是需要通过互动API暴露出来的数据和服务去进行展现和使用的。所以，我们说在这样子的趋势下面，APP就是应用其实相当于一朵花，API就是它的土壤和根。API能够更好地把数据和服务暴露出来，前端的应用就能够有更好的后台数据和来源去展现和暴露给用户去使用，让用户得到更好的用户体验。

    如果后台的API做得不好，前台的APP就很难做得比较生动，吸引客户会比较困难。大家知道在新的互联网模式下面，企业越来越多地需要把内部的服务和数据开放出来，跟更多的外围环境去发生关系和作用，比方说，后台的服务和数据需要跟客户进行直接交互，跟合作伙伴、上下游发生直接的交互和作用，我们需要外部的开发者和第三方开发者，合作伙伴的开发者，开发出更多的移动应用去连接我们的系统，去拓展我们的业务。甚至我们自己内部和外部的一些派遣员工也以移动OA，移动办公的方式跟后台系统发生各种直接的、间接的关系。至于连接的方式和设备就更多了，从以前的互联网和浏览器发展到移动设备，车载设备，云端或者是更多的这种物联网的这些设备，当然也包括各个分支机构和内部的这些数据连接。

    所以，企业现在是越来越开放的模式和越来越开放的趋势，在这样子的趋势下面内部的数据通过API暴露出来去给内部和外部的用户和各种设备进行使用，就是我们今天探讨的这种模式API管理的方式。

    好的API能够把内部的数据和服务充分暴露出来，安全地暴露出来，在有好的API管理情况下数据和服务非常充分，前端的应用非常容易受到欢迎，可以做各种各样新的业务方式和流程，而且很健壮，甚至API本身就可以成为一个新的利润点，让企业获得一个新的商业模式。如果API做得不好，不好的API管理会发生什么样的事情呢？企业做出来的这个APP它的数据和服务很缺乏，就好像花没有很好的土壤一样，APP会很死板不吸引人，而且不灵活，做一个新的流程和业务出来速度很慢，新功能也做得很差，甚至性能会很差，逢双十一这种大节日的时候，用户量上去的时候，交易量上去的时候就容易垮，所以API是非常重要的决定APP应用它的性能和它的吸引程度的一个重要的方面。

    API管理这里相对来讲是非常重要的一部分内容，它在这里有八个方面的要求，包括易用、安全、控制、报表、文档、适配、横扩、纵扩等八个方面，我们后面会详细讨论它们。

    我们的解决方案在这方面提供了四大方面的模块，包括集成、安全控制、访问控制、生命周期管理和开发者支持四大部分的模块，去支撑和保证API管理在这当中能够为企业发挥出最大的效用。

    接下来我们看一看刚才提到的API对企业经济和新的业务模式的影响，其实现在国际上大的企业已经很大程度上面转向到API的这种应用模式上面去了，这里我们给出一个数据，Google每天通过API处理的交易数量,5个billion，就是50亿个交易，是通过API完成的，Twitter是13个billion的数量，而最大的是亚马逊,每天是一个T的交易量，是通过API去完成的。更加显著和突出的是salesforce.com，就是做CRM的公司，它每年23亿美元的年营业额当中有超过一半是它的API产生的，通过它的API去产生出新的利润，而不是通过它的用户界面和服务去产生的，它开放出来的服务通过上下游开放出去，通过这个方向去进行收费而产生新的利润源。

    所以，在API上面已经在国外大的这些公司，已经很大程度上面转向了一种新型的经济模式。那么我们刚才提到了这些新的经济模式如何为企业创造新的利润，这里在国外已经有一个非常成熟的研究模型，API的商业模式区分为四种模式，分别是免费的模式、开发者付费的模式、开发者和数据主人共同收费的模式和非直接的模式。大家可以看到这是一个非常复杂的、大的树，各自这些大的公司在上面是有不同的模式，各有各选择，比如说Facebook是最左边这里，是完全免费的这种模式。亚马逊是采用的开发者付费的方式，Paypal也是。Google采用是跟开发者沟通收费这样的模式，eBay它采用的是非直接的方式等等。

    所以在API这一块在国外已经形成了一种非常新的业务模式，而且是非常多样性的模式。在对一个公司来讲，在API上面也可以在这上面找到自己合适的模式和方向去开发出一个新的业务模式出来，去找到新的业务增长点。

    我们来探讨一下现在的API模式如果用传统的模式去做会是怎样的一个情况，前面我们已经探讨了企业要开放，要把自己内部的服务和数据更多地推向消费者，和上下游更快进行对接。如果按照传统的方式做，按照现有的模式中就会形成这样子一张网状非常零乱的一个图。每一个后台的数据源针对的每一个前端的不管是客户还是上下游，会建立一个连接，最传统的方式就是在网站上面开放出一个接口、发一个证书、做一条记录，最终就会形成这样子一种混乱的、网状的形式。

    网状这种形式不是不好，它也可以做也可以用，甚至有人会说这种网状的结构更加健壮，它没有单点故障点，问题是这上面会导致混乱，不好管理，造成安全上面的顾虑。另外一个问题，它不能很好支撑可持续扩充，以及数据分析。比方说在这样子的一种情况下，新的业务模式已经发生和凸现出来的时候你可能并不知道当中的一个交易量在过去的几天时间内某个合作伙伴的交易量已经出现了非常大的异动的时候，你并不会掌握到这一点，可能你就错过了一个商机，或者是为自己埋下了一个危险的伏笔。

    所以，这种现有的API模式是不能够适合现在快速发展的互联网趋势的要求的。

    CA API管理的解决方案的模式是这样子的一个模式，我们的解决方案产品叫做API网关，它是一个智能的设备会放在企业外部面对客户、合作伙伴、第三方的合作商这样子的一个位子，它后面接的是各种企业后台的服务，或者是暴露出来的服务总线，外面接的是各种云平台，移动设备，互联网设备和客户。这样子的一种模式既简洁而且可管理可控，而且能够进行更好的分析和服务。

    刚才我们提到了API管理有八大方面的要求，也就是说在中间的API网关这个位置它要做八大块的事情，有这样子八大方面的要求。首先，第一个是易用，你开放出来的服务要让合作伙伴去用，要让最终用户去用，让你的上下游去用，你开放出来的服务要让人用，首先就必须易用，如果你的API很难用，代码很难写，文档很难看得懂，非常难部署到移动设备上面去，而且容易垮，不易用，人家不会用，或者用了一段时间之后用户量不大，它自己就会消亡下去，所以首先必须是易用，这样才会有生命力，才会有新的经济增长点出现，首先就必须易用。

    第二是安全，因为易用直接导致的一个问题就是安全性的要求，安全和易用本身就是两个方向的翘翘板，所以在这上面我们要用很多的手段去保证你暴露出来的API是按照你所想和设计的方式去被你的客户和合作伙伴所使用，而没有误用甚至是对它进行这种威胁和滥用，这是第二个重要的方面就是安全。

    第三个方面是生命周期管理，这个是指一个API从设计到发布到运行，到监视和运维到最后退役这样一个完整的生命周期的管理。

    第四个方面是数据挖掘，指的是对API的使用情况进行监控和数据的分析，我刚才提到的比方说在过去的三个月里面你可能会发现一个趋势是，你发布了10个API出来，结果当中可能有八个API并没有多少人使用，使用率为0.5%，非常的低，说明他们存在某方面的问题需要改进，或者说并没有很高的使用价值。但是，当中可能有一个API在过去的两个星期里面它的使用率在某一个合作伙伴身上它提高了20%，而且是直线上升的，这种分析的结果会让你发现可能你某一个合作伙伴它已经采用了一种新的合作模式，跟你的业务发生了一个新的方式的互动，你可能可以去查看一下和这个合作伙伴之间是否有一种新的业务模式你们可以去深挖和共同开拓出一个新的业务出来，这是数据挖掘。

    迭代和升级，比方说您发布了一个API升级到2.0的版本，过两天可能加了一个新的功能进去，2.1，然后又加了一个用户的bug的修正，那就2.2的版本，然后再推出一个2.3的版本，但是可能有一些上下游的合作伙伴或者是一些用户的设备上面它使用的这个版本还是在2.0，甚至还在1.0的上面，这些版本你都是需要进行维护和升级的，你必须同时保证它们能够运行，而且能够保证比较好的监控和支持，所以迭代和升级也是这里面很重要的一个部分。

    接下来灵活和变化，在API这里如果系统能够支持非常灵活和快速的策略改变，就能够使得后台的业务要求能够很快被满足，比方说通过简单的策略和流程的调整就能够使得合作伙伴这边新的业务流程得到适应，比起改代码这样十天半月才能出来的结果就会快了许多，可能只在几个小时之内就能够完成这个新业务流程的调整，而不需要进行代码级别几个星期重新的开发。

    接下来就是各种横扩和纵扩，比如说用户量上升，在过去的半年里面用户量已经增加了几倍或者几十倍，可能需要横向扩大这个出口的流量的承受力和容量，这是横扩。纵扩是指对后台更多的数据源的连接，不同数据格式的连接，去连接更多的应用系统。

    所以，API管理有八大块的功能和要求，我在这边提出来了。很多企业或者说现有的解决方案在API这块的想法是想得比较简单，可能当中只想到了一两部分的内容，对安全和迭代这些是有一定的考虑，但是并没有考虑比较全面，甚至有想法是拿这种数据总线去实现，这个都是有可能做得到的，但是要完成这八大方面内容的时候，像CA API管理解决方案这样子比较全面的覆盖这八方面的要求的才是最合适的一个解决方案。

    我们前面介绍了第一大部分API是什么，API管理是什么，这里面有什么样的要求，这一块有怎样的要求。第二大部分我们会看一看CA API管理解决方案套件是如何工作的，有怎样的特点。这张图就描述出来了CA API管理解决方案套件它总的架构图，中间核心的这部分写着API网关集群，那这个就是API网关，它部署企业的DMZ区，右边是后台的各种系统和数据，就是内网。上面这个是API门户，就是把API发布出来的这样的门户，它也是跟网关一样部署在DMZ区的。后台右边API的所有者，内部的开发者和管理员把API发布到这个门户上面去，把它在SDK和文档发布上去。外部的第三方开发者和合作伙伴开发者就是左上角这边，他们会在这个门户上面去访问，把这个API获取下来，把它们写到它们的应用里面去。左下角是运行时间各种设备或者是计算机，通过中间的API网关去访问企业发布出来的API，去调企业后台的数据和服务，在各种设备完成最终用户所需要进行的业务流程。

    在右下角有两个小的组件分别是ESM企业管理器和Policy Manager策略编辑器。企业管理器是在分布式部署下面，比如说你的业务量比较大而且为了适应本地的要求，北上广分布式部署了一套，企业管理器可以给你一个完整的统一的视图。策略编辑器是一对一对每一个API网关进行策略的编辑和部署，同时进行这种数据的收集。这张图就是API管理套件一个完整的结构图和架构。

    在这里我们刚才讲到了API的生命周期，大家看到这张图上面描述出来的一个闭环，就是一个完整的API流程。右上角这一块大家可以看到在门户上面我们把API发布到这个门户上面去，包括SDK和文档发布上去，左上角的开发者他们在门户上面注册就可以按照设定的权限去浏览和下载API，把它们写到左下角的移动应用里面或者是电脑上面的应用上面去，把你的API写到这上面去在运行时最终用户在使用这些移动应用的时候，他们会通过右下角的API网关访问到后台的API和后台数据。这样子就形成了一个完整的生命周期。

    右边API网关和门户之间是存在互动关系的，网关会定时地把运行时的数据和这些统计的数据返回到门户上面去，去对各种发布上去的API进行汇总和统计，比方说刚才我们提到的API它的使用率统计，排名的统计，开发者使用和排名的统计等等这些，这些数据是由网关去反馈到给门户上面去，这样子就形成了一个完整的生命周期。

    我们前面介绍了总的架构，接下来我们看一看我们刚才提到的四大块功能的内容，CA API管理平台它包含这样子四大块的功能，集成，首先是集成的功能，它包括数据转换，路由，流控和服务编排，限流，优先级，缓存和安全等等这几部分内容，转换是指各种协议的转换。路由比方说后台的多个服务需要进行服务编排，然后把进来的一个需求导向到后台的两个数据源和服务上面去综合完成这样子一种业务流程。流控是指外面进来的业务量、需求的量如果超过了后台设定的阀值的时候，可以在API网关这边进行一定程度的缓存或者是按照你设定的优先级，代码进来的需求的优先级，在这边进行代码级别的处理，比方说先挂起来给一个等待和进度条的页面，慢慢按照优先级往后台去放，保证后台系统的可靠性和不会被冲垮，这个是集成这部分的功能。

    第二大部分的功能就是访问控制和安全控制，这里包括认证和授权证书密钥，单点登录，令牌服务等等这些功能。

    CA API管理解决方案的一个突出特点是它面向互联网和新生代的互联网要求，比如说OAuth 1.0和2.0，OpenID Connect这些都是内置直接支持的，而不需要进行任何开发和重新的部署，可以直接用。对于一些并不是特别了解这部分的朋友来讲，我在这里做一个简单的介绍是OAuth 1.0，2.0，OpenID Connect典型的，就是在我们移动应用里面会碰到比方说你用大众点评或者是地图这些应用的时候，你去登录这些应用的时候可以用你的手机号码或者电子邮箱进行登录，当然你也可以用新浪微博去登录，这种联合认证就是OAuth和OpenID Connect这样子的技术去支持的。

    所以，CA的移动API管理解决平台就是内置支持新生的互联网协议。

    第三点就是生命周期管理和可用性保障，系统级别的一些控制，比方说对整个系统的服务健康和性能进行跟踪，对地理服务热点的分布进行跟踪和检测，进行几个网关之间的策略的复制和迁移，定义各种工作流和补丁管理和产生报表等等这些，这个是生命周期管理。

    第四大块主要是门户的功能，开发者的支持，比方说开发者在访问门户的时候进行注册了，权限的控制，容量的控制，对在这上面进行API发布，对API的文档进行发布和管理。另外是做各种数据分析和开发者论坛，在这个上面都是得到支持的。CA的API管理平台包含了这样子四大块的内容，就是我们刚才介绍的主要功能。

    CA API管理解决方案套件它有什么样的特征和优势呢？这套解决方案是处于市场领先地位的一套解决方案，在Gartner和Forrester的报表当中都是处于第一象限领先的位子，在这些报表当中纵轴往上的这个方向是指执行力，也就是对现有的功能实现得有多好，能够表述出来的功能你去测去用，它能够直接实现而不存在问题，不会说实现不出来，或者说实现起来时候存在问题。所以，CA的这个解决方案基本上都是处在最上方的位子。

    横轴，右边这个方向是指前瞻性，对后面产品线路还有多少新的功能能够推出来，这个方向CA也是处于领先的位子。

    所以选用CA的API管理解决方案是选用市场领先的这样子一套解决方案，比较容易获得认可和比较可靠的。

    另外，在API这一块的经验和最佳实践，CA有这样子一个叫做APIacademy的团队和网站，这上面基于我们全球400多个成功案例的经验和各行业界专家的经验在这上面发布出来，对于企业去进行API的策略设计，实施和最佳实践等等这些是很有帮助的。

    另外，我们在中国也有本地的团队和很多的合作伙伴能够帮助我们的客户去在转向API经济上面的策略和设计实施方面提供最多的支持和保障。

    我们前面介绍了第二大部分，就是CA API管理套件如何工作和有何特点。接下来第三部分我们介绍一些应用场景和成功案例。

    CA的API管理解决方案目前在全球有400多个成功案例和用户，覆盖了金融、通信、实验和其他像制造、电商、汽车等等这些行业。我们这边主要是分享和介绍一下电商和汽车这两个方面的应用场景和案例。

    首先第一个成功案例是我们在百思买的成功案例，它做两件事情，第一个是它的客户端应用要在购买之后，比较得意的这些用户愿意把他刚买到的新产品分享到晒到朋友圈上面去，这个事情就要求手机端的应用不断要从百思买这边把这个单子提出来，另外要访问相对应门店的数据，另外还要访问友商的数据，另外还要把它发布到Twitter上面去，所以它要做多数据源拉数据这样的事情晒到朋友圈上面去。

    第二个是分流节日高峰，在国外叫做圣诞节购物高峰，相当于我们双十一的节日高峰期间它的业务量会飙升到300%以上。这种情况下百思买在亚马逊上面租了一块云服务来满足突发的这种流量需求。就导致它后台有一个数据中心，外面有一块云，这两边是需要连起来的，同每一个应用的需求，刚才讲到晒朋友圈，在手机端上面它每一个需求需要重定向到这两个地方当中的某一个地方去的。

    在这样子的情况下CA的API网关就部署在百思买自有的数据中心外面，也部署在亚马逊外面。同时这样子形成了一个中间层，也就是说在这中间可以进行业务调整，构成了一个通用的控制层，比较方便能够开发出混合的应用出来，这个是电商用来做移动应用，晒朋友圈和云端分流节日高峰的应用场景。

    第二个是开放API拓展新渠道这样子的一个应用场景，也是一个电商，欧洲的二手车辆分类广告网站，叫做AutoScout24，它要做的事情第一个是想要低成本、低风险的，把它业务拓展和复制到其他欧洲国家去。大家知道欧洲的国家都很小，它在法国这边业务做得不错，想往德国、英国那边去复制，想降低风险又想比较快复制出去。另外又想拓展和第三方的业务合作，比如说易贝和车迷网，汽车网等等这些，另外它想提高它的网站流量和知名度，曝光率，这家二手车分类广告网站除了有很多二手车辆的实时的、这些交易信息以外，还有很多专业的车辆方面的专业知识、评估报告和数据，它把后台这些数据通过API的方式发布出来，通过API网关发布出来之后就能够使得它更快跟比方说易贝和车迷网去开展合作。

    比方车迷网可以直接引用它这里面最新的，比方说上一个季度二手车交易增长情况的数据，可以直接通过API去引用，就不是引用它的文章和网站，而是直接引用这个数据，这样子就让这些第三方的合作商能够分享到本来对这家公司来讲没有用的数据，它已经沉积下来很久了，有很多这方面的数据对它自己来讲是没有用，对于合作商来讲这个却能够很好帮助他们去发展他们的业务。

    所以它通过这个API网关发布出来信息之后在上面就进行计费，按照交易量或者是按照每一个连接这样子进行收费。同时通过这种方式它又把这些其他网站比如说eBay和车迷网这些网站引到它的网站上面来，提高了它的知名度和曝光率。

    另外，第三方的开发者也可以通过开放出来的API去把它的这些数据和它的二手车辆的信息更快地发布出去，提高这个交易量。所以，这个解决方案在二手车辆分类广告网站这边得到了很好的典型的应用体验。

    第三个是零售，也是移动应用方面的应用场景，就是玫琳凯它要做的是通过在线和手机的这种方式，也是做移动应用，一方面是给它的最终用户用，另外是给它的销售代表去用。它以前的APP做得已经是非常过时了，不能满足它全球发展的需要。2014年的时候玫琳凯就采用了新的这种业务模式，把它的API给发布出来，同时做了一个新的APP出来，这个结果就是达到了非常好的预期目标，他们的销售代表能够很轻松地进行在线下单，顾客也能够直接通过手机去评估和了解这些产品，使得他能够比较直接地实现他的各种后台的无缝全球运营的连接，节省了开支、提升了效率，这是在零售的移动应用这一块。

    接下来是几个汽车方面的移动应用场景，这个是奔驰的应用，他们要做的这个事情也是移动应用，车主用移动APP远程访问车辆进行车辆，比方说提前预热，打开空调，远程锁定，解锁车门的操作。大家知道对车辆的直接控制和操作是安全性要求非常高的，你不能让人能够非常简单的黑客进去控制这个车辆，这是非常危险的事情。所以它要求非常高的安全性，要尽量降低非法访问车辆特权控制的风险。

    另外还要做的是能够对车载电脑能够在车载电脑上完成这种流量的购买，因为这样子的车辆实际上它是要求能够在线连接的，也就必须能够连接到服务提供商，就是无线运营商和银行等等这些能够完成支付，所以它需要一种新的模式去打造一个他们叫做用户体验一致的多途径的B2C的平台。

    解决方案就是通过CA API管理解决方案的API网关去完成在后台API这一块的管理和部署。通过web或者是移动APP提交过来的这些访问需求，全部通过API网关进行处理，交到后台之后再发到各个车辆上面去，这个过程当中他们支持了OAuth和OpenID Connect

这些协议，使得用户可以用Twitter或者是Facebook帐号去登录，同时能够验证用户的身份进行最好的单点登录，优化了用户体验。这使得奔驰的车辆比较突出的显示出，他们企业的创新，尊贵领先的客户策略，这在汽车行业是比较典型的车联网的应用。

    第二个应用案例是通用安吉星，它做的跟奔驰的事情几乎是同样的，最终用户的反馈就是每月向车主提供的远程车门解锁服务达6万次以上，这个实现方案刚才我们介绍的方案几乎是一致的，就是他们要控制对车辆远程访问控制的安全性，就在发布出来的API前面使用CA的API网关进行管理和控制，提高它的安全性，集成了单点登录，避免受到来自于各种平台的APP的攻击，来自各种平台APP的这种非法访问的可能性，降低了这种受攻击的可能性，这是在汽车行业应用场景。

    我们再介绍一两个综合应用的场景，这个是应用于航空，也是移动应用，阿拉斯加航空是美国第七大航空公司，它在技术上面走得比较领先，它在九十年代是全球第一家推出在网上打印登机牌拿这个去刷登机牌登机这样子的企业，在2010年左右它是全球第一家推出用手机扫描二维码登机，所以它在技术上面走得比较领先。它现在要做的这件事情是要做一个新的APP，他们要能够提供360度无死角的行程视图，去吸引用户来保证用户的忠诚度，它要做的事情，这个APP是怎么样子呢，它这个APP能够在用户手机端这边不但要访问阿拉斯加航空它自己航班的数据，它同时还要访问其他的合作商的数据。

    在美国有一个叫做Sabra类似于我们这边的携程这样子的联合服务商，它做了APP通过后台API网关发布出来的数据，使得它能够不但抓它的航班信息，也能够抓它的Sabra那边的酒店信息，或者是租车和其他的预定信息，因为大家知道比方说我想改一个航班的时候，我不仅是要改这个航班，可能同时还要考虑改了这个航班之后我的酒店能不能改，因为改了之后我的酒店或者租车受到了影响，所以对用户来讲它需要看很多不同的APP去完成这种修改的事情，但是阿拉斯加航空做的这个APP因为使用了这样子新的API形式的解决方案，使得它在一个APP里面能够看到来自多个不同供应商的数据，和统一的完整的视图，所以他们的用户反馈是非常好，满意度提高非常大，忠诚度上升，这是一个典型的多元复合应用的应用场景。

    最后一个应用场景就是B2B保险这边的合作伙伴访问网关的应用场景，这个场景的原因是它为了适应新的互联网的访问要求，大家知道保险行业它是金融，它对安全性的要求也是比较高的，但是它又要创新，所以它是要做这种就有点像我们叫做新浪微博认证，用户可以在手机上用联合认证去登录和访问系统。但是它的保险后台有多达十几套后台系统，而且后台系统比较老旧，改造起来非常困难，你说要改造这十几套后台系统去支持新浪微博认证，基本上是不可能实现的事情。

    他们解决方案就是在前面放一个API Gateway，把这种新浪微博认证的要求就在API Gateway这边终结掉，转换到后台每一套系统的用户对应上面去，这样子就既解决了它后台系统需要改造很可怕的这种恐怖的任务，又能够适应这种新的业务需要的要求，这个解决方案是比较典型的用适应新技术要求，去改造现有系统这样子的应用场景。

    我们前面介绍了三大块内容，这里做一个简单的小结。CA的API管理解决方案能够给大家好的API管理，使得企业的数据和服务非常充分曝露出来，使得你的APP你的应用非常容易受到你的消费者，上下游的欢迎。另外，你能够很快地进行各种业务翻新，而且界面系统的结构非常健壮，甚至API本身就能够成为一个新的利润增长点。另外，CA API管理解决方案的特点是易用，见效快，部署时间比较短，而且能够很快见效，性价比非常高，相比各种企业数据总线或者是EAI的项目来讲，它的实现周期短，性价比非常高。功能很全面，我们覆盖了安全控制、策略管理、健康跟踪和分析报表等四大部分的功能，是Gartner和Forrester的第一象限的领先产品，非常可靠，对企业来讲选择第一象限领先产品是比较可靠和有保障的。我们在全球有400多个成功案例，包括金融、通讯、电商和服务等等，能够给大家提供非常好的实施和顾问方面的保障，这是一个简要的小结。

    感谢大家来了解CA的API管理解决方案，更多的内容和信息大家可以从http://www.ca.com/API去获取更多的信息，我是CA的解决方案架构师胡冕，谢谢大家。