什么是 Hyperledger Fabric？

Hyperledger Fabric 网络由唯一的组织（或成员）组成，他们在网络上相互交互。例如，某组织可以是由金融机构所组成的网络中的一家银行，或者供应链网络中的装运合作伙伴。从 Fabric 组件的角度来看，每个组织都有一个 Fabric 证书颁发机构以及一个或多个对等节点。Fabric 网络还提供网络中全部组织共享的排序服务，该组件可以帮助处理网络的事务。我们将在下方分享关于这些概念和组成部分中每一项的更多详细信息：

网络中的某个组织由特定于该组织的根证书定义。这个组织中的用户和其他组件（如对等节点—见下文说明）也可以被证书所识别，而此类证书均从该根证书派生而来，可确保网络中的其他组织可以将某用户及其组织相关联。这些证书还会指定网络上每个实体的权限，如对某通道的只读和完全访问权限等。

组织的根证书存储于 Fabric 证书颁发机构 (CA) 当中。Fabric CA 还会为组织中的用户颁发证书，并且处理其他相关操作。企业级 Fabric CA 利用各种组件，而且可以通过硬件安全模块 (HSM) 以各种方式被部署，从而保护根证书的安全。

组织还可以创建一个或多个对等节点，将其作为组件来代表该组织执行操作。具体来说，对等节点会许可网络上提议的事务，存储与执行智能合约代码（在 Fabric 中被称作链码），并且在本地存储一份可访问的分类账副本。Fabric 客户端通常会与对等节点交互以读取分类账，添加新链码到网络，或者提议新事务。对等节点一般会在其自己的计算机（如 Amazon EC2 实例）上运行。

最后，Fabric 网络还包含网络全部成员共享的排序服务。该排序服务会确保网络上的新事务在新的区块中被正确排序，而且有适当背书。然后，排序服务会向每个组织中的对等节点广播新的事务区块。对等节点会使用此新区块更新其本地的分类账副本。

1.当客户端应用程序向每个组织中的对等节点发送事务提议以寻求获得背书时，事务处理流程就会启动。

2.对等节点会验证提交客户端的身份与提交该事务的权限。接下来，它们会模拟提议事务的结果，如果与预期相符，则将背书签字发回到客户端。

3.客户端会从对等节点收集背书，一旦收到背书策略中定义的适当数量背书，它会将事务发到排序服务。

4.最后，排序服务会检查该事务是否具有适当数量的背书，从而满足背书策略的要求。然后，它会以时间顺序对事务进行排序，将已获得批准的事务打包置于区块中，并且发送此类区块到每个组织的对等节点。对等节点从排序服务收取新的事务区块，接着对该区块中的事务进行最后验证。一旦验证完成，新区块会被添加到分类账，分类账的状态也会得到更新。新事务便提交完毕了。