Quark Gateway是连接客户端与QuarkServer服务器的一个中间件，是客户请求QuarkServer服务的总入口，它严格按照用户预定义的配置文件，根据用户的不同需求来提供负载均衡、SQL规则路由、高可用（包括超时转发和宕机转发）、Web运维、Inceptor安全（LDAP,KERBEROS）等各项功能。
Quark Gateway可以在多个QuarkServer间平衡业务流量，能够有效地为客户端屏蔽掉集群细节，能将不同的SQL类型路由到不同的QuarkServer，并且解决了QuarkServer超时或宕机后无法执行任务的问题，提高了产品的可用性。

Quark Gateway的主要功能包括：

负载均衡

在这种情景下Quark Gateway可以将特定的业务分担给多个QuarkServer，从而实现多个InceptorServer平衡业务流量的功能，完成此项功能的前提是QuarkServer的TAG属性一致。
SQL规则路由

Quark Gateway基于特定规则，可将不同类型的SQL路由到不同的QuarkServer。
高可用性

包括超时转发和宕机转发等，Quark Gateway可将超时或者宕机的QuarkServer执行的任务转发到正常运行的QuarkServer。
Web运维

该功能展示了Quark Gateway的运行细节，包括配置信息，集群状态以及Quark Gateway当前所有连接的详细信息等。
支持Inceptor安全（LDAP）机制：

安全认证对于生产集群而言日趋重要，Quark Gateway同样支持广泛使用的LDAP安全认证机制，它以对用户透明的方式屏蔽掉底层细节。对于自身就部署了LDAP认证的Inceptor集群，可以用原先的连接方式与Quark通信。
例如，对于beeline命令行：
```
beeline -u jdbc:hive2://transwarp:10000 -n user -p passwd;
```
在部署Quark Gateway之后，只需更替IP（以及端口）：
```
beeline -u jdbc:hive2://gateway:6666 -n user -p passwd;
```
支持Inceptor安全（KERBEROS）机制

安全认证对于生产集群而言日趋重要，Quark Gateway同样支持广泛使用的KERBEROS安全认证机制，它以对用户透明的方式屏蔽掉底层细节。对于自身就部署了KERBEROS认证的Inceptor集群，可以用原先的连接方式与Quark通信。
例如，对于beeline命令行：
```
kinit hive
beeline -u "jdbc:hive2://inceptor:10000/default;principal=hive/host@TDH;"
```
在部署Quark Gateway之后，只需更替IP（以及端口）：
```
kinit hive
beeline -u "jdbc:hive2://gateway:6666/default;principal=hive/host@TDH;"
```

Quark Gateway 暂不支持第三方 JDBC 驱动，如需详细的安全认证资料请联系星环技术支持。