郑昀 基于朱传志的设计文档 最后更新于2014/11/11
关键词：异步消息、订阅者集群、可伸缩、Push模式、Pull模式
本文档适用人员：研发
电商系统为什么需要 NotifyServer？
如子柳所说，电商系统『需要两种中间件系统，一种是实时调用的中间件（淘宝的HSF，高性能服务框架）、一种是异步消息通知的中间件（淘宝的Notify）』。那么用传统的 ActiveMQ/RabbitMQ 来实现 异步消息发布和订阅 不行吗？
2013年之前我们确实用的是 ActiveMQ，当然主要是订阅者 Pull 模式，选 MySQL 做消息持久化存储，SA 还为此反复测试了各种高可用方案，如下图所示，ActiveMQ 5.8，mq主从+mysql互为主从+MMM。
图1 mq 高可用
它有三个问题。
第一，它对上游发布者要求可能不是那么高，但要求下游实现消息订阅时要健壮，比如订阅者把消息读走了后它挂了也得不丢弃消息继续处理，比如非常重要的消息不能只有一个单点订阅者，必须有订阅者集群，但又不能重复处理消息。我在《#研发中间件介绍#JobCenter》中说过，对每一位开发者维护者提出高要求，这不是我们的解题思路。我在《职场培训第五期：职场的真相》中给出了解题思路：『要摒弃单纯依靠员工之间互相提醒、依靠个人认真细致来规避相同错误的固有思路，铁打营盘流水兵，靠人终归是靠不住的，最好靠遵循规则的机器』。是的，异步消息的可靠推送（Push），应该是消息中间件的职责。
第二，ActiveMQ 的高可用方案在可伸缩上不那么灵活，不适合电商业务。譬如说，我一开始用一组 [(mq1+mysql1(master角色)),(mq2+mysql2)] 来支撑所有业务的异步消息，但突然七夕节一个销售验证高峰即将到来，需要尽量平滑地把某些消息队列转移出去，用另一组支撑；或者我看某个消息队列的消息量比较大，想追加一个 mysql 节点单独存储它的消息。总之就是线上尽量平滑地扩容 mq server和 database，这事儿还得咱们自己从头搞才顺手。
最后一个问题是所有开源系统的典型问题，伴随着开源系统以及各种 Driver 的版本升级，我们会一路踏入它埋下的每一个大大小小的坑。当然，不是说我们自己写的中间件就没有 Bug，但 ActiveMQ 确实让人摊手，如下面的 RCA 案例所示。
- RCA：ActiveMQ 的生产者流量控制导致订单中心大量线程挂起；
- RCA：PHP连MQ超时导致主库连接被打满，引发众多应用数据不一致——原因在于 PHP::Stomp 包的默认重试次数和默认超时时间；
- RCA：调小 ActiveMQ之持久化 MySQL 的 wait_timeout 导致发送 MQ 消息频频失败。
最终我们还是选择自己来面对如下场景，采用 Push 模式（NotifyServer 主动向下游 Push 消息）：
图2 一个异步消息需要很多订阅者集群分头处理
淘宝是怎么考虑这些问题的？
- 可靠性：
- 消息的投递分为两个阶段
- 发布者向Broker发送消息
- Broker向订阅者投递消息
- 因此，消息有可能在三个地方丢失
- 发布者到Broker之间
- Broker本身
- 从Broker到订阅者
- 稳定性
- 监视
- Broker内存使用
- 消息收发功能
- 消息堆积情况
- 存储的插入速度
- 各个任务队列长度
- 其他各项即时统计数据等
- 控制
- 自动移除失效存储节点
- 优雅降级的控制
- 添加新存储节点
- 添加新Broker
- 限制
- 有可能产生重复消息
- 对订阅者的要求
- 幂等性 f(f(x)) = f(x)
- 重复调用多次产生的业务结果与调用一次产生的业务结果相同
它内部两个消息中间件产品的区别为：
图3 消息中间件对比
以上资料出自于《消息中间件-Notify的概念和原理.pdf》。
窝窝如何实现 NotifyServer 的？
2013年2月，经过几轮的讨论，技术选型初步确定，研发2部传志开始构建 NotifyServer。
他设计了如下概念：
图4 notifyserver 的几个角色概念
技术模型可以描述为：
- 模块关系
- 各个模块（队列、生产者、交换中心、DB、消息体缓存、队列缓存、日志缓存、分配中心、消费者）存在一定的对应关系，通过这些对应关系能够更好路由和分流消息，动态扩展系统，改善系统瓶颈。
- 这些对应关系都存储在控制中心关系数据库中，通过控制台界面来进行配置，各模块在启动和定时到控制中心来更新这些关系，用于消息的分配。
- 这些关系都遵守一定规则，添加更改不会影响系统的稳定性，如：一个队列必须对应两个以上的交换中心来处理消息，如果DB中还有消息没有消费完毕不允许直接删除，等等。
- 模块监控
- 控制台定期测试各个模块的健康状况。
- 各个模块会定期向控制中心发送一些监控数据，报告自己的运行状态。
- 控制台收集监控数据，以图表、拓扑图等形式向管理人员展示或报警。
- 消息跟踪
- 每一条消息在进入系统后都会被分配一个唯一标识。
- 各模块在处理消息时都会产生特定的日志信息，日志信息实时的传送到日志系统。
- 唯一标识+日志+各模块信息和关系可以容易的跟踪每一条消息的执行情况。
那么最简单的消息消费泳道图如下所示：
图5 消息消费
分配中心主导的慢速/重试Push，它会尽量从缓存（Redis）中拿消息体，尽量减少对 DB 的访问，尤其是消息体特别大的时候，效果会比较明显，如下图所示。
图6 重试的泳道图
对于可伸缩、高可用，他是这么考虑的：
- 吞吐量：
- 交换中心、分配中心都采用平行结构。
- 队列使用持久化方式缓存，使用缓存减少对DB的操作。
- 交换中心与分配中心分离，性能互不影响。
- 动态改变网络拓扑结构，分流系统瓶颈。
- 动态控制吞吐量参数，调整系统性能。
- 扩展性
- 交换中心、分配中心、DB、缓存可以动态添加或删除。
- 队列路由路径可以动态改变。
- 可用性
- 交换中心、分配中心采用平行方式提高可用性。
- DB采用 master-master 方式提高可用性。
- 缓存采用多点读写方式提过可用性。
- 一致性
- 消息状态持久化在DB，未分配或消费失败的会再次被提取。
- 分配中心采用快慢两种方式接收消息处理消息。
- 等幂性
- 缓存保存正在处理的消息，防止重复分配。
与 JobCenter 一样，NotifyServer 也纳入在我们的 idcenter 体系下，这样可以共用一套帐号体系（LDAP），共用一个统一的权限分配：
图7 notifyserver 的入口
图8 notifyserver 的主界面
图9 notifyserver 系统队列（主要是配置信息）界面
图10 notifyserver 监控队列（主要是运行时状况）界面
2013年中旬，经过积分业务的试用后，传志的 NotifyServer 开始在内部推广，各种异步消息发布和订阅一点一点地搬进来，ActiveMQ 方案下线。
-over-
窝窝的解决方案介绍列表：
#研发解决方案#基于StatsD+Graphite的智能监控解决方案
#研发解决方案介绍#Recsys-Evaluate（推荐评测）
欢迎订阅我的微信订阅号『老兵笔记』，请扫描二维码关注：
