这篇文档把整体架构拆成 6 层：入口网关、应用层、数据中台、流媒体、可观测与合规审计。每一层会给出关键选型和我们考虑过的替代方案。

入口网关

采用「统一身份网关 + 边缘网关」双层设计。统一身份网关负责合作方、媒体与赛事方的登录与权限，世界杯官方入口对外露出的就是这一层；边缘网关负责限流、防爬与基础安全策略。

应用层

票务、内容、互动与运营驾驶舱分别为独立服务，使用 gRPC 通信。所有服务部署在 5 区域 11 集群，关键服务双活，故障切换 RTO ≤ 30s。

数据中台

消息总线使用 Kafka，指标存储采用列式数据库 + 时序数据库混合方案，事件级数据保留 36 个月。可参考 数据覆盖与指标字典。

流媒体

采集端使用 SRT，分发端使用 LL-HLS 与 WebRTC 双协议互补。延迟敏感场景（如裁判判罚回看）切到 WebRTC，普通场景使用 LL-HLS 以利于 CDN 缓存。

可观测

所有服务接入统一指标、日志与链路追踪系统，赛季期间设置事件级告警。

合规审计

所有权限变更、数据导出与敏感操作均记录审计日志，可导出供等保与内部审计使用。详见 安全与合规。

架构不是一次性「画好就完」的工作，而是与赛事日历同步迭代。我们公开这些选型，是希望合作方在对接前对成本与风险有更清晰的判断。