>首页> IT >

西安“一码通”故障问题解析,IT专业人士给出这些建议

时间:2021-12-28 08:03:54       来源:腾讯网

21世纪经济报道记者毕华章 西安报道

西安抗疫仍在进行中,在广泛要求48小时有效核酸政策发布以来,西安“一码通”出现了系统故障。

具体故障包括,健康码无法打开,页面点击二维码后出现空白;核酸报告系统出现问题,结果无法显示;恢复的过程中出现中国电信手机网络可打开健康码,而中国移动不可以等。

对于西安“一码通”出现的故障问题,西安高新区一小区的10余位“一线大厂”技术咖对问题进行了探讨与交流,从前端、后端、测试等方面,对可能出现的多类问题及原因予以分析及推测,并给出多项建议。

其中几位人士接受了21世纪经济报道记者采访,对这些专业技术及行业术语进行了详细解释,便于更多业内外人士了解情况,促进“一码通”正常运维及防疫保障工作。

21世纪经济报道记者就此致电西安市大数据资源管理局多个业务部门,但电话无人接听。

问题推测:性能过载、架构设计、容灾备份

技术咖们经过讨论认为,限流是主要问题之一。

市民在长时间无法刷出健康码的情况下,多次退出刷新重试,新的流量到达服务器,导致服务器压力变大、承受负载增加。他们认为,西安“一码通”系统可能没做好限流措施。

紧接着是服务器问题。无论是企业和个人在租用服务器的时候都会受到峰值承受限制,一旦超过服务器的承受能力,就会导致服务器瘫痪,应用程序暂停,网站无法访问。造成服务器瘫痪的原因是在同一段时间内访问人数多,造成高流量的突进,超出了服务器的承受范围。这一点,与西安市大数据局局长刘军在新闻发布会上给出的回答接近。

类似的推想还有性能过载问题及场景问题。他们认为,这是典型的性能过载场景,或许内因是数据库瓶颈点以及网络链接数瓶颈点,但外因都是过载导致。

他们分析,或许西安“一码通”是个门户,核酸等“卡片”的数据是从各子系统引过来的服务器宕机。

上班高峰期,市民共同访问,导致服务器瞬时访问流量飙升,数据库性能跟不上,最终整个西安“一码通”服务挂了,可能之前设计的时候没有考虑过这种场景。

设计漏洞方面,也许没有考虑高流量高负载的情况,导致测试不充分;产品设计未考虑千万级的并发访问,交付前未进行同等级的压力测试。

此外,或许还涉及架构问题。

西安“一码通”功能影响“核酸检测”服务,说明模块间从界面到数据调用互相影响,可能不是微前端、微服务架构。

西安高新区一小区业主、IT行业前端人员李女士在接受21世纪经济报道记者采访时表示,西安“一码通”页面与核酸检测页面是有关联的,正常情况下这两大业务已经很大。“一码通”里面不仅承载了本身的数据,而且有核酸检测数据。按道理来说,两个模块是不应该互相影响的,关联性应该不是很高,其实可以分成两个不同的模块,分离开来降低它们之间的粘性。这样做的好处是,两块互不影响。假如数据仍有关联,可以把关联度降到最低,即使一个服务出现问题,另一个还能独立运行。

技术咖们认为,界面上出现情况,可能意味着不仅仅是“一码通”与核酸检测这两个模块之间的问题,或许后端与前端的架构有问题,可能不是微前端、微服务架构,没有做到很好的分离。

他们还探讨了域名解析系统不同、容灾备份不足等方面。例如,对于中国电信网络信号可以打开,中国移动网络信号无法打开的情况,这或是由于不同运营商依赖的DNS(域名解析)系统不同,由于西安“一码通”系统为电信相关公司参与,因此DNS指向新的IIP生效最快。

他们认为,在目前国内外疫情仍然严峻的背景下,西安“一码通”相关系统的容灾备份建设仍不够充分,存在未进行故障隔离和流控处理,运维预案和弹性伸缩能力不足等问题。

未来“一码通”如何优化完善?

技术咖们给出的产品建议是,进行业务剥离,将小程序内业务关联度比较高的模块独立化。

在系统建议上,他们给出了快速响应短期建议和项目稳定长期建议。

短期建议中,可以进行页面优化,友好提醒用户耐心等待。当出现不能显示查询结果的时候,为避免公众猜测,应当在页面做出友好提示,而不是“繁忙、无响应”等。

同时,访问节流,短时间内多次请求可做防抖机制。既然核酸结果是24小时(或更长或更短)内不变,建议可做缓存机制。24小时间隔后再次访问强制刷新,接口可带时间戳参数。

项目稳定长期建议,则包括了更多的专业用语。例如数据模型,尽可能结构关系单一,快速响应回调;沉淀组件并复用,减少项目体积;建立中台,减少直接请求后台数据;崩溃预警,可让相关开发人员快速上线响应等。

在系统设计方面,技术咖们给出的建议包括架构设计、云原生、中间件选型、分级管理、内容分发网络缓存、网络可用性等建议。

例如,以分级管理而言,IT业内人士、后端人员张远(化名)对21世纪经济报道记者介绍,分级管理方面,可以根据业务重要性进行分级管理,核心应用和服务优先使用更好的硬件,在服务部署上进行必要的隔离,避免故障的连锁反应。

“低优先级的服务,可通过启动不同的线程或部署在不同的虚拟机上进行隔离,而高优先级的服务则需要部署在不同的物理机上。”张远说。

再如安全提升方面,他建议,可以提升西安“一码通”系统机房安全等级,以应对各种极端情况,“建议参考银行一类业务系统建设标准。也可以关闭不用的端口,减少不必要的暴露。”

另外,在高可用设计方面,他们也给出了诸多专业建议。例如,数据冗余问题,以关系数据库为例,可采取读写分离,极端故障可以进行主从切换实现故障恢复。

测试方面,建议添加高性能自动化测试、压力测试,并且在发布前做预防机制。进行服务演练,经常开展各种应急演练、灾备演练工作,提高问题处理效率及验证灾备系统可用性。

尽管具体原因运营方并未详尽公布,但是技术咖们依然愿意对西安“一码通”问题提出分析与建议,将各类可能的环节考虑周全,供业内外参考,为西安抗疫贡献力量。

关键词: 西安“一码通”故障问题解析 IT专业人士给出这些建议 西