分布式亿级流量整体架构设计原则
架构目标
-
高可用性
整体系统可用性最低99.9%，目标99.99%。全年故障时间整个系统不超过500分钟，单个系统故障不超过50分钟。
-
高可扩展性 系统架构简单清晰，应用系统间耦合低，容易水平扩展，业务功能增改方便快捷。
-
低成本 增加服务的重用性，提高开发效率，降低人力成本；
-
最终一致性
服务设计能满足数据最终一致性，能方便、快捷的满足三方、或者对方对账需求。
-
质量要求
我们要求在系统设计时候要兼顾下面的各个质量要求
架构总体原则
DID原则解释
Design(D)设计20倍的容量；Implement(I)实施3倍的容量；Deploy（D）部署1.5倍的容量
原因：DID为产品扩展提供了经济，有效，及时的方法
要点：在早期考虑可扩展性可以帮助团队节省时间和金钱。在需求发生大约一个月前实施（写代码），在客户蜂拥而至的几天前部署。
例子：“什么时候该在可扩展性上投入”有些轻率的回答是，最好在需要的前一天投入和部署。如果你能够多做到达需要改善可扩展性方案的前一天部署，那么 这笔投资的时机最佳，而且有助于实现公司财务和股东利益的最大化。 让我们面对现实，及时投入和部署根本就不可能，即使可能，也无法确定具体的时间，而且会带来很多风险。
DID（设计-实施-部署）：思考问题和设计方案，为方案构建系统和编写代码；实际安装或者部署方案。
设计（Design）:DID方法的设计（D）阶段聚集在扩展到20倍和无限大之间，通过如今可扩展性大会，把领导者和工程师团队聚集在一起，共同讨论产品的扩展瓶颈，这是在DID设计阶段发现和确定需要扩展部分的一个好办法。
实施（I，Implement）:我们把规模需求的范围缩小到更接近现实，例如当前规模的3~20倍。
部署（D，Deploy）:在部署阶段资产的成本较高，如果是一家适度高增长的公司，也许我们可以把最大产能提高到1.5倍；如果是一家超高增长的公司，也许我们可以把最大产能提高到5倍。扩展具有弹性，它既可以扩张也可以收缩，因此灵活性是关键，因为你需要响应客户的请求，随着规模的收缩和扩张，在系统之间调整容量
架构设计原则
-
业务平台化
-
业务平台化，相互独立。 如交易平台、仓储平台、物流平台、支付平台、广告平台等 -
基础业务下沉，可复用。如用户、商品、类目、促销、订单等 （参考目前核心系统）。
-
核心业务、非核心业务分离
核心业务与非核心业务分离，核心业务精简（利于稳定），非核心业务多样化。
-
隔离不同类型的业务
-
交易业务是签订买家和卖家之间的交易合同，需要优先保证高可用性，让用户能快速下单 -
对高并发要求很高的业务，应该跟普通业务隔离
-
区分主流程、辅流程
分清哪些是主流程。运行时，优先保证主流程的顺利完成，辅流程可以采用后台异步的方式。避免辅流程的失败导致主流程的回滚。
应用架构设计要点
-
稳定性原则
-
一切以稳定为中心 -
架构尽可能简单、清晰 -
不过度设计
-
解耦、拆分
-
稳定部分与易变部分分离 -
核心业务与非核心业务分离 -
主业务与辅业务分离 -
应用与数据分离 -
服务与实现细节分离
-
抽象化
-
应用抽象化：应用只依赖服务抽象，不依赖服务实现细节、位置 -
数据库抽象化：应用只依赖逻辑数据库，不需要关心物理库的位置和分片 -
服务器抽象化：应用虚拟化部署，不需要关心实体机配置，动态调配资源
-
松耦合
-
同步调用时，需要设置超时时间、对调用异常时候的failover处理。 -
非核心业务尽量异步化：核心、非核心业务之间，尽量异步解耦。 -
跨业务线（比如分期乐、桔子、鼎盛间）调用需要采用HTTP接口方式，避免底层业务逻辑耦合和依赖。
-
容错设计
-
服务自治：服务能彼此独立修改、部署、发布和管理，避免一个服务发生灾害引发连锁反应(一定要对mq、rpc、db、redis的异常容错处理、异常包括超时、业务异常、系统异常等)。 -
集群容错：应用系统集群，避免单点。 -
多机房容灾：多机房部署，多活。
6 数据的一致性原则
-
小规模分布或不分布的业务确保可用、数据可靠、一致，即A & C兼顾； -
中型分布系统需要考虑【BASE-最终一致性】，如果涉及到订单、交易、清结算等数据敏感场景，保持数据最终一致性是最基本原则； -
大规模分布式系统在不涉及订单、交易、清结算等数据敏感场景上可以考虑【有损服务】；。
架构分解原则
架构依赖原则
-
依赖稳定部分
-
稳定部分不依赖易变部分 -
易变部分可以依赖稳定部分 -
要求：避免循环依赖
-
跨域弱依赖
跨业务域调用时，尽可能异步弱依赖
-
基本服务依赖
-
基本服务不能向上依赖流程服务 -
组合服务、流程服务可以向下依赖基本服务 -
条件：基本服务稳定
-
平台服务依赖
-
平台服务不依赖上层应用 -
上层应用可依赖平台服务 -
条件：平台服务稳定
-
核心服务依赖
-
核心服务不依赖非核心服务 -
非核心服务可依赖核心服务 -
条件：核心服务稳定