《大型网站技术架构原理与解析》第五章-万无一失：网站高可用架构
参考书籍《大型网站技术核心原理与案例分析》
网站的可用性描述可有效访问的特性，Availability.
5.1 网站可用性的度量与考核
网站最终呈现在用户面前，经过了很多环节，中间存在很多问题：
DNS被劫持、CDN服务挂掉、网站服务器宕机、网络交换机可能失效、硬盘会损坏、网卡会松动、机房停电、空调失灵、程序会有bug、黑客攻击、促销带来的大量访问、第三方合作伙伴的服务可不可用。
5.1.1 网站可用性度量
4个9原则，99.99%也就是说一年中大约有53分钟仍然不可用。
网站不可用时间 = 故障修复时间点 - 故障发现报告时间点
网站年度可用性指标 = （1-网站不可用/年度总时间）x 100%
对于大多数网站而言，2个9基本可用、3个9较高可用、4个9是自动恢复能力的高可用。
5个9就是年度网站不可用时间小于5分钟。
5.1.2 网站可用性考核
可用性，对外是服务承诺、对内是考核指标。
5.2 高可用的网站架构
心跳检测、负载均衡、服务注册中心来实现高可用。
无论是应用层还是服务层都是如此。
5.3 高可用的应用
5.3.1 通过负载均衡进行无状态服务的失效转移
5.3.2 应用服务器集群的Session管理
1、session复制（每台服务器保存所有用户session信息）
数据量一大，内存不够的情况会出现，通信进行复制占用服务器和网络大量的资源。
2、Session绑定
特定ip利用hash算法会请求同一个服务器。
但是不符合高可用。
3、利用Cookie记录session
cookie纯属影响新能，但是简单、可用性高。
4、Session服务器
这种解决方案是将应用服务器的状态分离，分为无状态和有状态的session服务器（分布式缓存、数据库等技术）。
5.4 高可用服务
1、分级管理
2、超时设置
3、异步调用
4、服务降级（关闭服务或者拒绝服务）双十一时关闭确认收货、评价等功能
5、幂等性设计（重复调用时要返回相同的结果）
5.5 高可用的数据
5.5.1 CAP原理
高可用数据有几层含义：
副本、副本切换、副本一致性保持。
CAP理论认为CAP只能满足其中2个特性，无法同时满足三个条件。
数据一致性分为：
强一致、数据用户一致、数据最终一致。
5.5.2 数据备份
冷备优点是简单、廉价，但是不能保证数据最终一致。（定期备份的）
因此数据热备与冷备一起使用，热备又分为：异步热备方式、同步热备方式。
zk等分布式框架式一般写成功就返回。
关系数据库热备机制就是通常所说的master-slave同步机制。ms机制不但解决数据备份问题，还改善数据库性能，通常使用读写分离的方法。
5.5.3 失效转移
接着就是访问转移、数据恢复。
5.6 高可用网站的软件质量保证
通常手段有自动化测试、自动化发布、预发布验证
5.6.4 代码控制
1、主干开发、分支发布
2、分支开发、主干发布
5.7 网站运行监控
5.7.1 监控数据采集
1、用户行为日志收集
包括浏览器操作系统、版本、ip地址、页面访问路径、页面停留时间等、pv/uv、分析用户行为、优化网站设计、个性化营销与推荐。
服务端收集、客户浏览器收集。
2、服务器性能监控
sysload\io\内存占用等
3、运行数据报告
缓冲命中率、平均响应延迟时间、每分钟发送邮件数目、待处理的任务总数
5.7.1 监控管理
系统报警、失效转移、自动优雅降级