云上應(yīng)用高可用防護(hù)體系介紹

1、云上應(yīng)用高可用防護(hù)體系介紹技術(shù)創(chuàng)新 變革未來Contents目錄01雙十一背后的挑戰(zhàn)02阿里高可用防護(hù)體系介紹云上應(yīng)用基于AHAS構(gòu)建高可用防護(hù)體系總結(jié) 21秒破10億破100億2分05秒49.1萬峰值秒級(jí)交易創(chuàng)建雙十一背后的挑戰(zhàn)雙十一背后的挑戰(zhàn)阿里高可用防護(hù)體系介紹02New Future on Cloud應(yīng)用生命周期New Future on Cloud1.準(zhǔn)備/架構(gòu)設(shè)計(jì)應(yīng)用生命周期2.代碼實(shí)現(xiàn)、編碼階段3.上線前驗(yàn)證、 演練階段4.應(yīng)用交付5.線上防護(hù)高可用防護(hù)體系架構(gòu)層演練域運(yùn)行域同城容災(zāi)異地多活功能開關(guān)熔斷/降級(jí)業(yè)務(wù)預(yù)案容量規(guī)劃故障演練容災(zāi)演練應(yīng)用SLA預(yù)案演練應(yīng)用服務(wù)發(fā)現(xiàn)架構(gòu)感知壓

2、測(cè)演練單元化異常機(jī)器流量調(diào)度業(yè)務(wù)運(yùn)行隔離業(yè)務(wù)對(duì)賬阿里巴巴高可用防護(hù)體系New Future on Cloud交付域負(fù)載均衡流量控制全鏈路壓測(cè)應(yīng)用流控系統(tǒng)保護(hù)系統(tǒng)維度自適應(yīng) 限流、防雪崩熔斷降級(jí)快速降級(jí)、隔離不穩(wěn)定 接口流量控制輕松應(yīng)對(duì)流量洪峰流量控制實(shí)現(xiàn)原理到來的請(qǐng)求攔截器存儲(chǔ)量為r的令牌桶丟棄/排隊(duì)繼續(xù)請(qǐng)求按照1/r每秒放令牌典型場(chǎng)景降級(jí)/熔斷實(shí)現(xiàn)原理強(qiáng)依賴隔離弱依賴降級(jí)正常流量異常流量典型場(chǎng)景系統(tǒng)防護(hù)實(shí)現(xiàn)原理BBR算法: 網(wǎng)絡(luò)流量擁塞控制根據(jù)實(shí)時(shí)系統(tǒng)處理能力, 動(dòng)態(tài)調(diào)節(jié)機(jī)器流量大小典型場(chǎng)景New Future on Cloud局部可用性應(yīng)用整體可用就沒問題了嗎 ?調(diào)用鏈路局部問題會(huì)放大到整

3、條鏈路調(diào)用鏈路任何一個(gè)環(huán)節(jié)失敗, 將導(dǎo)致整條調(diào)用鏈路失敗單點(diǎn)問題會(huì)放大成面分布式系統(tǒng)中, 單臺(tái)機(jī)器/單個(gè)服務(wù)會(huì)被多個(gè)調(diào)用方調(diào)用, 一旦出現(xiàn)問 題, 可能影響全部調(diào)用方局部問題帶來的影響New Future on Cloud局部問題解法New Future on Cloud請(qǐng)求請(qǐng)求請(qǐng)求域名 或 服務(wù)總QPS100機(jī)器1機(jī)器2機(jī)器3機(jī)器440 QPS40 QPS20 QPS0 QPS根據(jù)機(jī)器的實(shí)時(shí)處理能力, 分配機(jī)器流量大小異常機(jī)器流量調(diào)度New Future on Cloud服務(wù)狀態(tài)視圖人工決策應(yīng)用狀態(tài)監(jiān)控機(jī)器指標(biāo)監(jiān)控流量分布探測(cè)秒 級(jí) 狀 態(tài) 探 測(cè) 收 集規(guī) 則 中 心執(zhí) 行 模 塊分布統(tǒng)計(jì)

4、聚類分析時(shí)序處理規(guī) 則 中 心互斥因子恢 復(fù) 模 塊報(bào)表日志權(quán)限通知 告警HTTP注冊(cè)中心WEB 應(yīng)用機(jī)器機(jī)器后端 應(yīng)用機(jī)器機(jī)器 機(jī)器 機(jī)器RPCTomcatSystemSPICPULOADRTTHREAD異常業(yè)務(wù)狀態(tài)RESTFul API應(yīng)用容器機(jī)器RPCTomcatSystemSPICPULOADRTTHREAD異常業(yè)務(wù)狀態(tài)RESTFul API應(yīng)用容器機(jī)器降權(quán)重下線降權(quán)重降權(quán)重RPC 注冊(cè)中心 下線RPC 客戶端 下線接入層云上應(yīng)用基于AHAS構(gòu)建高可 用防護(hù)體系03New Future on Cloud云上高可用防護(hù)體系0.02%誤差率精準(zhǔn)流控New Future on Cloud49.1萬峰值秒級(jí)交易創(chuàng)建100筆限流誤差筆數(shù)多維度防護(hù)CacheMessage3rd Party ApplicationDatabase服務(wù)內(nèi)部業(yè)務(wù)鏈路入口服務(wù)與依賴客戶端GatewayFirewallWeb ServersLoad BalancerServicesNetwork全方位流量控制實(shí)時(shí)監(jiān)控秒級(jí)限流大盤秒級(jí)指標(biāo), 系統(tǒng)狀態(tài)清晰明了多維度監(jiān)控集群維度、單機(jī)維度、接口維度, RPC、WEB、SQL支持框架接入方式S