微信高并發(fā)資金交易系統(tǒng)設(shè)計(jì)方案——百億紅包背后的技術(shù)支撐

背景介紹

2017年1月28日，正月初一，微信公布了用戶在除夕當(dāng)天收發(fā)微信紅包的數(shù)量——142億個(gè)，而其收發(fā)峰值也已達(dá)到76萬(wàn)每秒。百億級(jí)別的紅包，如何保障并發(fā)性能與資金安全？這給微信帶來了超級(jí)挑戰(zhàn)。面對(duì)挑戰(zhàn)，微信紅包在分析了業(yè)界“秒殺”系統(tǒng)解決方案的基礎(chǔ)上，采用了SET化、請(qǐng)求排隊(duì)串行化、雙維度分庫(kù)表等設(shè)計(jì)，形成了獨(dú)特的高并發(fā)、資金安全系統(tǒng)解決方案。實(shí)踐證明，該方案表現(xiàn)穩(wěn)定，且實(shí)現(xiàn)了除夕夜系統(tǒng)零故障運(yùn)行。

本文將為讀者介紹百億級(jí)別紅包背后的系統(tǒng)高并發(fā)設(shè)計(jì)方案，包括微信紅包的兩大業(yè)務(wù)特點(diǎn)、微信紅包系統(tǒng)的技術(shù)難點(diǎn)、解決高并發(fā)問題通常使用的方案，以及微信紅包系統(tǒng)的高并發(fā)解決方案。

微信紅包的兩大業(yè)務(wù)特點(diǎn)

微信紅包（尤其是發(fā)在微信群里的紅包，即群紅包）業(yè)務(wù)形態(tài)上很類似網(wǎng)上的普通商品“秒殺”活動(dòng)。

用戶在微信群里發(fā)一個(gè)紅包，等同于是普通商品“秒殺”活動(dòng)的商品上架；微信群里的所有用戶搶紅包的動(dòng)作，等同于“秒殺”活動(dòng)中的查詢庫(kù)存；用戶搶到紅包后拆紅包的動(dòng)作，則對(duì)應(yīng)“秒殺”活動(dòng)中用戶的“秒殺”動(dòng)作。

不過除了上面的相同點(diǎn)之外，微信紅包在業(yè)務(wù)形態(tài)上與普通商品“秒殺”活動(dòng)相比，還具備自身的特點(diǎn)：

首先，微信紅包業(yè)務(wù)比普通商品“秒殺”有更海量的并發(fā)要求。

微信紅包用戶在微信群里發(fā)一個(gè)紅包，等同于在網(wǎng)上發(fā)布一次商品“秒殺”活動(dòng)。假設(shè)同一時(shí)間有10萬(wàn)個(gè)群里的用戶同時(shí)在發(fā)紅包，那就相當(dāng)于同一時(shí)間有10萬(wàn)個(gè)“秒殺”活動(dòng)發(fā)布出去。10萬(wàn)個(gè)微信群里的用戶同時(shí)搶紅包，將產(chǎn)生海量的并發(fā)請(qǐng)求。

其次，微信紅包業(yè)務(wù)要求更嚴(yán)格的安全級(jí)別。

微信紅包業(yè)務(wù)本質(zhì)上是資金交易。微信紅包是微信支付的一個(gè)商戶，提供資金流轉(zhuǎn)服務(wù)。

用戶發(fā)紅包時(shí)，相當(dāng)于在微信紅包這個(gè)商戶上使用微信支付購(gòu)買一筆“錢”，并且收貨地址是微信群。當(dāng)用戶支付成功后，紅包“發(fā)貨”到微信群里，群里的用戶拆開紅包后，微信紅包提供了將“錢”轉(zhuǎn)入折紅包用戶微信零錢的服務(wù)。

資金交易業(yè)務(wù)比普通商品“秒殺”活動(dòng)有更高的安全級(jí)別要求。普通的商品“秒殺”商品由商戶提供，庫(kù)存是商戶預(yù)設(shè)的，“秒殺”時(shí)可以允許存在“超賣”（即實(shí)際被搶的商品數(shù)量比計(jì)劃的庫(kù)存多）、“少賣”（即實(shí)際被搶的商戶數(shù)量比計(jì)劃的庫(kù)存少）的情況。但是對(duì)于微信紅包，用戶發(fā)100元的紅包絕對(duì)不可以被拆出101元；用戶發(fā)100元只被領(lǐng)取99元時(shí)，剩下的1元在24小時(shí)過期后要精確地退還給發(fā)紅包用戶，不能多也不能少。

以上是微信紅包業(yè)務(wù)模型上的兩大特點(diǎn)。

微信紅包系統(tǒng)的技術(shù)難點(diǎn)

在介紹微信紅包系統(tǒng)的技術(shù)難點(diǎn)之前，先介紹下簡(jiǎn)單的、典型的商品“秒殺”系統(tǒng)的架構(gòu)設(shè)計(jì)，如下圖所示。

該系統(tǒng)由接入層、邏輯服務(wù)層、存儲(chǔ)層與緩存構(gòu)成。Proxy處理請(qǐng)求接入，Server承載主要的業(yè)務(wù)邏輯，Cache用于緩存庫(kù)存數(shù)量、DB則用于數(shù)據(jù)持久化。

一個(gè)“秒殺”活動(dòng)，對(duì)應(yīng)DB中的一條庫(kù)存記錄。當(dāng)用戶進(jìn)行商品“秒殺”時(shí)，系統(tǒng)的主要邏輯在于DB中庫(kù)存的操作上。一般來說，對(duì)DB的操作流程有以下三步：

1.鎖庫(kù)存

2.插入“秒殺”記錄

3.更新庫(kù)存

其中，鎖庫(kù)存是為了避免并發(fā)請(qǐng)求時(shí)出現(xiàn)“超賣”情況。同時(shí)要求這三步操作需要在一個(gè)事務(wù)中完成（所謂的事務(wù)，是指作為單個(gè)邏輯工作單元執(zhí)行的一系列操作，要么完全地執(zhí)行，要么完全地不執(zhí)行）。

“秒殺”系統(tǒng)的設(shè)計(jì)難點(diǎn)就在這個(gè)事務(wù)操作上。商品庫(kù)存在DB中記為一行，大量用戶同時(shí)“秒殺”同一商品時(shí)，第一個(gè)到達(dá)DB的請(qǐng)求鎖住了這行庫(kù)存記錄。在第一個(gè)事務(wù)完成提交之前這個(gè)鎖一直被第一個(gè)請(qǐng)求占用，后面的所有請(qǐng)求需要排隊(duì)等待。同時(shí)參與“秒殺”的用戶越多，并發(fā)進(jìn)DB的請(qǐng)求越多，請(qǐng)求排隊(duì)越嚴(yán)重。因此，并發(fā)請(qǐng)求搶鎖，是典型的商品“秒殺”系統(tǒng)的設(shè)計(jì)難點(diǎn)。

微信紅包業(yè)務(wù)相比普通商品“秒殺”活動(dòng)，具有海量并發(fā)、高安全級(jí)別要求的特點(diǎn)。在微信紅包系統(tǒng)的設(shè)計(jì)上，除了并發(fā)請(qǐng)求搶鎖之外，還有以下兩個(gè)突出難點(diǎn)：

首先，事務(wù)級(jí)操作量級(jí)大。上文介紹微信紅包業(yè)務(wù)特點(diǎn)時(shí)提到，普遍情況下同時(shí)會(huì)有數(shù)以萬(wàn)計(jì)的微信群在發(fā)紅包。這個(gè)業(yè)務(wù)特點(diǎn)映射到微信紅包系統(tǒng)設(shè)計(jì)上，就是有數(shù)以萬(wàn)計(jì)的“并發(fā)請(qǐng)求搶鎖”同時(shí)在進(jìn)行。這使得DB的壓力比普通單個(gè)商品“庫(kù)存”被鎖要大很多倍。

其次，事務(wù)性要求嚴(yán)格。微信紅包系統(tǒng)本質(zhì)上是一個(gè)資金交易系統(tǒng)，相比普通商品“秒殺”系統(tǒng)有更高的事務(wù)級(jí)別要求。

解決高并發(fā)問題常用方案

普通商品“秒殺”活動(dòng)系統(tǒng)，解決高并發(fā)問題的方案，大體有以下幾種：

 方案一，使用內(nèi)存操作替代實(shí)時(shí)的DB事務(wù)操作。

如圖2所示，將“實(shí)時(shí)扣庫(kù)存”的行為上移到內(nèi)存Cache中操作，內(nèi)存Cache操作成功直接給Server返回成功，然后異步落DB持久化。

這個(gè)方案的優(yōu)點(diǎn)是用內(nèi)存操作替代磁盤操作，提高了并發(fā)性能。

但是缺點(diǎn)也很明顯，在內(nèi)存操作成功但DB持久化失敗，或者內(nèi)存Cache故障的情況下，DB持久化會(huì)丟數(shù)據(jù)，不適合微信紅包這種資金交易系統(tǒng)。

 方案二，使用樂觀鎖替代悲觀鎖。

所謂悲觀鎖，是關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)里的一種并發(fā)控制的方法。它可以阻止一個(gè)事務(wù)以影響其他用戶的方式來修改數(shù)據(jù)。如果一個(gè)事務(wù)執(zhí)行的操作對(duì)某行數(shù)據(jù)應(yīng)用了鎖，那只有當(dāng)這個(gè)事務(wù)把鎖釋放，其他事務(wù)才能夠執(zhí)行與該鎖沖突的操作。對(duì)應(yīng)于上文分析中的“并發(fā)請(qǐng)求搶鎖”行為。

所謂樂觀鎖，它假設(shè)多用戶并發(fā)的事務(wù)在處理時(shí)不會(huì)彼此互相影響，各事務(wù)能夠在不產(chǎn)生鎖的情況下處理各自影響的那部分?jǐn)?shù)據(jù)。在提交數(shù)據(jù)更新之前，每個(gè)事務(wù)會(huì)先檢查在該事務(wù)讀取數(shù)據(jù)后，有沒有其他事務(wù)又修改了該數(shù)據(jù)。如果其他事務(wù)有更新的話，正在提交的事務(wù)會(huì)進(jìn)行回滾。

商品“秒殺”系統(tǒng)中，樂觀鎖的具體應(yīng)用方法，是在DB的“庫(kù)存”記錄中維護(hù)一個(gè)版本號(hào)。在更新“庫(kù)存”的操作進(jìn)行前，先去DB獲取當(dāng)前版本號(hào)。在更新庫(kù)存的事務(wù)提交時(shí)，檢查該版本號(hào)是否已被其他事務(wù)修改。如果版本沒被修改，則提交事務(wù)，且版本號(hào)加1；如果版本號(hào)已經(jīng)被其他事務(wù)修改，則回滾事務(wù)，并給上層報(bào)錯(cuò)。

這個(gè)方案解決了“并發(fā)請(qǐng)求搶鎖”的問題，可以提高DB的并發(fā)處理能力。

但是如果應(yīng)用于微信紅包系統(tǒng)，則會(huì)存在下面三個(gè)問題：

1.如果拆紅包采用樂觀鎖，那么在并發(fā)搶到相同版本號(hào)的拆紅包請(qǐng)求中，只有一個(gè)能拆紅包成功，其他的請(qǐng)求將事務(wù)回滾并返回失敗，給用戶報(bào)錯(cuò)，用戶體驗(yàn)完全不可接受。

2.如果采用樂觀鎖，將會(huì)導(dǎo)致第一時(shí)間同時(shí)拆紅包的用戶有一部分直接返回失敗，反而那些“手慢”的用戶，有可能因?yàn)椴l(fā)減小后拆紅包成功，這會(huì)帶來用戶體驗(yàn)上的負(fù)面影響。

3.如果采用樂觀鎖的方式，會(huì)帶來大數(shù)量的無(wú)效更新請(qǐng)求、事務(wù)回滾，給DB造成不必要的額外壓力。

基于以上原因，微信紅包系統(tǒng)不能采用樂觀鎖的方式解決并發(fā)搶鎖問題。

微信紅包系統(tǒng)的高并發(fā)解決方案

綜合上面的分析，微信紅包系統(tǒng)針對(duì)相應(yīng)的技術(shù)難點(diǎn)，采用了下面幾個(gè)方案，解決高并發(fā)問題。

 1.系統(tǒng)垂直SET化，分而治之。

微信紅包用戶發(fā)一個(gè)紅包時(shí)，微信紅包系統(tǒng)生成一個(gè)ID作為這個(gè)紅包的唯一標(biāo)識(shí)。接下來這個(gè)紅包的所有發(fā)紅包、搶紅包、拆紅包、查詢紅包詳情等操作，都根據(jù)這個(gè)ID關(guān)聯(lián)。

紅包系統(tǒng)根據(jù)這個(gè)紅包ID，按一定的規(guī)則（如按ID尾號(hào)取模等），垂直上下切分。切分后，一個(gè)垂直鏈條上的邏輯Server服務(wù)器、DB統(tǒng)稱為一個(gè)SET。

各個(gè)SET之間相互獨(dú)立，互相解耦。并且同一個(gè)紅包ID的所有請(qǐng)求，包括發(fā)紅包、搶紅包、拆紅包、查詳情詳情等，垂直stick到同一個(gè)SET內(nèi)處理，高度內(nèi)聚。通過這樣的方式，系統(tǒng)將所有紅包請(qǐng)求這個(gè)巨大的洪流分散為多股小流，互不影響，分而治之，如下圖所示。

這個(gè)方案解決了同時(shí)存在海量事務(wù)級(jí)操作的問題，將海量化為小量。

 2.邏輯Server層將請(qǐng)求排隊(duì)，解決DB并發(fā)問題。

紅包系統(tǒng)是資金交易系統(tǒng)，DB操作的事務(wù)性無(wú)法避免，所以會(huì)存在“并發(fā)搶鎖”問題。但是如果到達(dá)DB的事務(wù)操作（也即拆紅包行為）不是并發(fā)的，而是串行的，就不會(huì)存在“并發(fā)搶鎖”的問題了。

按這個(gè)思路，為了使拆紅包的事務(wù)操作串行地進(jìn)入DB，只需要將請(qǐng)求在Server層以FIFO（先進(jìn)先出）的方式排隊(duì)，就可以達(dá)到這個(gè)效果。從而問題就集中到Server的FIFO隊(duì)列設(shè)計(jì)上。

微信紅包系統(tǒng)設(shè)計(jì)了分布式的、輕巧的、靈活的FIFO隊(duì)列方案。其具體實(shí)現(xiàn)如下：

首先，將同一個(gè)紅包ID的所有請(qǐng)求stick到同一臺(tái)Server。

上面SET化方案已經(jīng)介紹，同個(gè)紅包ID的所有請(qǐng)求，按紅包ID stick到同個(gè)SET中。不過在同個(gè)SET中，會(huì)存在多臺(tái)Server服務(wù)器同時(shí)連接同一臺(tái)DB（基于容災(zāi)、性能考慮，需要多臺(tái)Server互備、均衡壓力）。

為了使同一個(gè)紅包ID的所有請(qǐng)求，stick到同一臺(tái)Server服務(wù)器上，在SET化的設(shè)計(jì)之外，微信紅包系統(tǒng)添加了一層基于紅包ID hash值的分流，如下圖所示。

其次，設(shè)計(jì)單機(jī)請(qǐng)求排隊(duì)方案。

將stick到同一臺(tái)Server上的所有請(qǐng)求在被接收進(jìn)程接收后，按紅包ID進(jìn)行排隊(duì)。然后串行地進(jìn)入worker進(jìn)程（執(zhí)行業(yè)務(wù)邏輯）進(jìn)行處理，從而達(dá)到排隊(duì)的效果，如下圖所示。

最后，增加memcached控制并發(fā)。

為了防止Server中的請(qǐng)求隊(duì)列過載導(dǎo)致隊(duì)列被降級(jí)，從而所有請(qǐng)求擁進(jìn)DB，系統(tǒng)增加了與Server服務(wù)器同機(jī)部署的memcached，用于控制拆同一個(gè)紅包的請(qǐng)求并發(fā)數(shù)。

具體來說，利用memcached的CAS原子累增操作，控制同時(shí)進(jìn)入DB執(zhí)行拆紅包事務(wù)的請(qǐng)求數(shù)，超過預(yù)先設(shè)定數(shù)值則直接拒絕服務(wù)。用于DB負(fù)載升高時(shí)的降級(jí)體驗(yàn)。

通過以上三個(gè)措施，系統(tǒng)有效地控制了DB的“并發(fā)搶鎖”情況。

 3.雙維度庫(kù)表設(shè)計(jì)，保障系統(tǒng)性能穩(wěn)定

紅包系統(tǒng)的分庫(kù)表規(guī)則，初期是根據(jù)紅包ID的hash值分為多庫(kù)多表。隨著紅包數(shù)據(jù)量逐漸增大，單表數(shù)據(jù)量也逐漸增加。而DB的性能與單表數(shù)據(jù)量有一定相關(guān)性。當(dāng)單表數(shù)據(jù)量達(dá)到一定程度時(shí)，DB性能會(huì)有大幅度下降，影響系統(tǒng)性能穩(wěn)定性。采用冷熱分離，將歷史冷數(shù)據(jù)與當(dāng)前熱數(shù)據(jù)分開存儲(chǔ)，可以解決這個(gè)問題。

處理微信紅包數(shù)據(jù)的冷熱分離時(shí)，系統(tǒng)在以紅包ID維度分庫(kù)表的基礎(chǔ)上，增加了以循環(huán)天分表的維度，形成了雙維度分庫(kù)表的特色。

具體來說，就是分庫(kù)表規(guī)則像db_xx.t_y_dd設(shè)計(jì)，其中，xx/y是紅包ID的hash值后三位，dd的取值范圍在01~31，代表一個(gè)月天數(shù)最多31天。

通過這種雙維度分庫(kù)表方式，解決了DB單表數(shù)據(jù)量膨脹導(dǎo)致性能下降的問題，保障了系統(tǒng)性能的穩(wěn)定性。同時(shí)，在熱冷分離的問題上，又使得數(shù)據(jù)搬遷變得簡(jiǎn)單而優(yōu)雅。

綜上所述，微信紅包系統(tǒng)在解決高并發(fā)問題上的設(shè)計(jì)，主要采用了SET化分治、請(qǐng)求排隊(duì)、雙維度分庫(kù)表等方案，使得單組DB的并發(fā)性能提升了8倍左右，取得了很好的效果。

最后總結(jié)

微信紅包系統(tǒng)是一個(gè)高并發(fā)的資金交易系統(tǒng)，最大的技術(shù)挑戰(zhàn)是保障并發(fā)性能與資金安全。這種全新的技術(shù)挑戰(zhàn)，傳統(tǒng)的“秒殺”系統(tǒng)設(shè)計(jì)方案已不能完全解決。在分析了業(yè)界“秒殺”系統(tǒng)解決方案的基礎(chǔ)上，微信紅包采用了SET化、請(qǐng)求排隊(duì)串行化、雙維度分庫(kù)表等設(shè)計(jì)，形成了獨(dú)特的高并發(fā)、資金安全系統(tǒng)解決方案，并在平時(shí)節(jié)假日、2015和2016春節(jié)實(shí)踐中充分證明了可行性，取得了顯著的效果。在剛剛過去的2017雞年除夕夜，微信紅包收發(fā)峰值達(dá)到76萬(wàn)每秒，收發(fā)微信紅包142億個(gè)，微信紅包系統(tǒng)的表現(xiàn)穩(wěn)定，實(shí)現(xiàn)了除夕夜系統(tǒng)零故障。

原文來自: InfoQ

免責(zé)聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點(diǎn)，亦不代表本網(wǎng)站贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性。