高可用能力项

能力项说明

主要功实施思路

实施建议

自动扩容

在流量徒增变化时，支持系统自动扩容，快速满足突然业务场景

基于PaaS平台能力，联动业务流量和可用性指标

在『监测能力』建设完备后可快速实施；

隔离

通过隔离，系统能够局部化问题，确保局部的问题不会影响到全局系统；

数据隔离：

     动静隔离

     读写隔离

分级隔离：

     核心隔离

     热点隔离

     用户隔离

服务隔离：

    服务器

    机房

    集群

可以基于业务特点选取部分隔离能力建设，而不是大而全，需考虑实施的ROI；

重试

对于网络抖动这种情况，解决的办法之一就是重试；但是可能会存在风险

重试方式：

    同步重试

    异步重试

最大重试次数：

    应评估系统的实际情况和业务需求来设置最大重试次数

退避策略：

    线性间隔

    动态策略间隔

考虑实际业务场景选择对应实施方案

降级

降级是通过人为或自动将某些不重要的功能去掉或简化，去支撑核心功能，这里可能会牺牲部分用户体验。

自动降级：

    根据接口超时时间

    根据服务可用性指标

    根据资源利用率

手动降级：

    降级风险较大（核心服务 & 安全法规风险等），需要人工介入

自动降级需要经过有效的演练确保执行的有效性，避免对业务造成不必要的影响

超时

服务直接的调用超时设置，有效的超时时间可以在『可用性』和『用户体验』上做到较好的平衡

固定超时：

    相对稳定，但是不灵活

动态超时策略：

    相对灵活但实施有一定成本，动态超时策略需要测试评估设定；

基于业务场景灵活选取，固定超时基于服务耗时『90分位』、『95分位』设置固定超时时间即可满足同城业务需求

限流

当系统的处理能力有限时，且自动扩容能力无法快速满足时，通过实施限流可以保证核心业务场景的『可用性』；

客户端限流：

    令牌桶

    漏桶

服务端限流：

    可实施分级限流，基于令牌桶、漏桶等；

基于业务场景，在应对突发场景时需要具备一定的限流能力