BFE（Baidu Front End，百度统一前端）是百度的统一七层流量转发平台。BFE平台目前已接入百度大部分流量，每日转发请求接近1万亿，峰值QPS超过1000万。在2019年百度春晚红包活动中，BFE平台在超大用户压力、数次流量波峰下平稳运行，保证了春晚红包活动的顺利进行。

• 流量接入和转发：支持HTTP、HTTPS、HTTP/2、QUIC等多种协议，并支持强大的应用层路由能力

• 流量全局调度：支持由外网流量调度和内网流量调度共同构成的全局流量调度系统

• 安全和防攻击：支持黑名单封禁、精细限流和应用层防火墙（WAF）等多种防攻击能力

• 实时数据分析：支持分钟级的超高维度时序报表

• 研发效率高：Go语言的开发效率远高于C语言（及Lua），在代码的可维护性方面也有巨大优势。

• 系统的安全和稳定性高：Go语言没有C语言固有的缓冲区溢出隐患，规避了大量的稳定性和安全风险；另外对于异常可以捕捉，保证程序在快速迭代上线的情况下也不崩溃。

• 转发场景的直接支持：和Nginx这样从Web Server转型为Proxy的进化路径不同，BFE直接为转发场景设计，从转发模型和转发配置方面更满足转发场景的需求

• 多租户的支持：在云计算的场景下，多租户复用是普遍的需求。在BFE的设计中，内置提供了多租户的支持

• 结构化的配置：BFE的配置设计，大量使用JSON这样的结构化方式，便于和相关配置管理系统对接

• 丰富的监控探针：作为一个工业级软件，在BFE的设计中充分考虑了线上监控的需求，BFE程序通过HTTP方式向外暴露数千个内部状态变量

• 支持HTTP/HTTPS/SPDY/HTTP2/WebSocket等

• 支持TLS/HTTP/ WebSocket反向代理模式

• 通过可扩展插件框架，快速定制开发扩展模块，满足业务定制化需

  求

• 内置重写、重定向、流量修改、封禁等丰富插件

• 基于领域专有语言的分流规则，满足复杂业务场景定制化流量转发

• 支持完备的分流条件原语集，包括基于请求内容（URI/Header/Cookie等）以及请求上下文（IP、协议、标签、时间等）的条件原语。

• 支持集群级别负载均衡及实例级别负载均衡，实现多可用区容灾及过载保护

• 内置加权轮询、加权最小连接数策略，基于IP或请求内容识别用户实现会话保持