核心定位

AI 网关：统一协议对接国内外所有主流 LLM 模型厂商（OpenAI、通义千问、DeepSeek 等），支持 AI 可观测、多模型负载均衡、token 流控、AI 缓存等 MCP Server 托管：通过插件机制托管 MCP Server，使 AI Agent 能方便调用各类工具和服务 K8s Ingress 网关：兼容 Nginx Ingress 注解，支持 Gateway API 标准 微服务网关：对接 Nacos、ZooKeeper、Consul 等服务注册中心，深度集成 Dubbo 安全网关：提供 WAF 防护、多种认证鉴权策略

组件级拆解

higress网关基于istio+envoy构建，所以我们首先需要弄清楚 istio 和 envoy 是什么，higress是如何围绕它们进行构建的。

istio：云原生服务网格控制平面

Istio 是由 Google、IBM、Lyft 联合推出的开源服务网格框架，同样为 CNCF 毕业项目，核心定位是流量管理层。

它本身不直接处理流量，而是作为控制中心管理所有 Envoy 代理实例，将用户的治理规则统一转换为 Envoy 可识别的 xDS 配置并下发。核心能力包括：

• 流量治理：灰度发布、流量拆分、熔断限流、故障注入等
• 安全治理：服务间 mTLS 加密、身份认证、授权策略
• 服务发现：对接 Kubernetes 等平台的服务注册体系
• 可观测性：统一采集数据面的指标、日志、链路数据

其核心控制组件为 Istiod，内部整合了 Pilot-Discovery（配置转换与 xDS 下发）、Citadel（证书管理）、Galley（配置校验）等模块。