秒殺系統(tǒng)本質(zhì)上是一個(gè)滿足高并發(fā)，高性能和高可用的分布式系統(tǒng)。其設(shè)計(jì)原則遵循“4要1不要”
數(shù)據(jù)要盡量少，請(qǐng)求數(shù)要盡量少，路徑要盡量短，依賴盡量少，不要復(fù)雜。
步驟
- 明確系統(tǒng)的需求和目標(biāo)
- 了解業(yè)務(wù)需求，例如每秒的并發(fā)請(qǐng)求量，系統(tǒng)響應(yīng)時(shí)間等
- 設(shè)計(jì)明確的目標(biāo)，例如系統(tǒng)的可用性，擴(kuò)展性，性能等
- 架構(gòu)設(shè)計(jì)
- 采用微服務(wù)架構(gòu)，將系統(tǒng)拆分成多個(gè)獨(dú)立的服務(wù)，提供系統(tǒng)的擴(kuò)展性和可維護(hù)性
- 使用負(fù)載均衡技術(shù)，例如nginx或kubernets,將請(qǐng)求分發(fā)到多個(gè)服務(wù)器，平衡復(fù)雜均衡提高吞吐量
- 引入緩存機(jī)制，如redis，緩存熱點(diǎn)數(shù)據(jù)，減輕數(shù)據(jù)庫(kù)壓力
- 使用消息隊(duì)列，如rocketmq, rabbitmq等，進(jìn)行異步處理，削峰填谷，平滑請(qǐng)求流量
- 使用限流，明確接口可正常響應(yīng)的流量限制，如使用sentinel
- 數(shù)據(jù)庫(kù)設(shè)計(jì)
- 選擇何時(shí)的數(shù)據(jù)庫(kù)，如mysql等
- 采用讀寫分離，主庫(kù)負(fù)責(zé)寫，從庫(kù)負(fù)責(zé)讀，提供系統(tǒng)的吞吐量和響應(yīng)數(shù)據(jù)
- 使用數(shù)據(jù)庫(kù)連接池，復(fù)用數(shù)據(jù)庫(kù)連接，減少連接創(chuàng)建和銷毀的開銷
- 限流設(shè)計(jì)
- 在入口處進(jìn)行限流，防止惡意請(qǐng)求和流量洪峰對(duì)系統(tǒng)造成的沖擊
- 使用令牌桶算法，漏桶算法等限流算法，控制請(qǐng)求速率
- 配合驗(yàn)證碼機(jī)制，防止機(jī)器人刷單
- 高可用設(shè)計(jì)
- 采用多活架構(gòu)，部署多個(gè)實(shí)例在不同的地區(qū)或可用區(qū)，提供系統(tǒng)的可用性
- 采用容器化技術(shù)，如docker或k8s實(shí)現(xiàn)快速部署，擴(kuò)展和容災(zāi)
- 引入熔斷機(jī)制，當(dāng)某個(gè)服務(wù)出現(xiàn)故障時(shí)，快速熔斷，防止故障擴(kuò)散
- 使用分布式系統(tǒng)，如使用zipkin監(jiān)控系統(tǒng)的性能和調(diào)用鏈路，及時(shí)發(fā)現(xiàn)問題。
6 安全性設(shè)計(jì) - 對(duì)接口進(jìn)行安全驗(yàn)證，如加入api網(wǎng)關(guān)，防止未經(jīng)授權(quán)的訪問
- 對(duì)敏感數(shù)據(jù)進(jìn)行加密處理，如用戶密碼，支付信息等
- 定期進(jìn)行安全審計(jì)和滲透測(cè)試，發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)
- 性能優(yōu)化
- 對(duì)代碼進(jìn)行性能優(yōu)化，減少不必要的計(jì)算，內(nèi)存占用和IO操作
- 使用緩存預(yù)熱機(jī)制，提前將熱門商品加載到緩存中
- 對(duì)圖片，視頻等靜態(tài)資源進(jìn)行壓縮和優(yōu)化，減少傳輸時(shí)間和寬帶占用
- 監(jiān)控和告警
- 使用成熟的監(jiān)控工具，對(duì)系統(tǒng)各項(xiàng)指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控
- 設(shè)置合理的告警規(guī)則
- 測(cè)試和演練
- 持續(xù)迭代和優(yōu)化
