携程Redis多数据中心解决方案——XPipe

wgd585 7年前
   <p>Redis在携程内部得到了广泛的使用,根据客户端数据统计,整个携程全部Redis的读写请求在200W QPS/s,其中写请求约10W QPS/S,很多业务甚至会将Redis当成内存数据库使用。</p>    <p>这样,就对Redis多数据中心提出了很大的需求,一是为了提升可用性,解决数据中心DR(DisasterRecovery)问题;二是提升访问性能,每个数据中心可以读取当前数据中心的数据,无需跨机房读数据。在这样的需求下,XPipe应运而生 。</p>    <p>从实现的角度来说,XPipe主要需要解决三个方面的问题,一是数据复制,同时在复制的过程中保证数据的一致性;二是高可用,xpipe本身的高可用和Redis系统的高可用;三是如何在机房异常时,进行DR切换。</p>    <p>下文将会从这三个方面对问题进行详细阐述。最后,将会对测试结果和系统在生产环境运行情况进行说明。</p>    <p>为了方便描述,后面的行文中用DC代表数据中心(Data Center)。</p>    <h2>一、数据复制问题</h2>    <p>多数据中心首先要解决的是 <strong>数据复制问题</strong> ,即数据如何从一个DC传输到另外一个DC,通常有如下方案:</p>    <p>客户端双写</p>    <p>从客户端的角度来解决问题,单个客户端双写两个DC的服务器。初看没有什么问题。但是深入看下去,如果写入一个IDC成功,另外一个IDC失败,那数据可能会不一致,为了保证一致,可能需要先写入一个队列,然后再将队列的数据发送到两个IDC。 如果队列是本地队列,那当前服务器挂掉,数据可能会丢失;如果队列是远程队列,又给整体的方案带来了很大的复杂度。</p>    <p>目前的应用一般都是集群部署,会有多个客户端同时操作。在多个客户端的前提下,又带来了新的问题。比如两个客户端ClientA和ClientB:</p>    <p>ClientA:  set key value1</p>    <p>ClientB:  set key value2</p>    <p>由于两个客户端独立操作,到达服务器的顺序不可控,所以可能会导致两个DC的服务器对于同一个key,value不一致,如下:</p>    <p>Server1: setkey value1; set key value2;</p>    <p>Server2: setkey value2; set key value1;</p>    <p>在Server1,最终值为value2,在Server2,最终值为value1。</p>    <p>服务器代理</p>    <p style="text-align:center"><img src="https://simg.open-open.com/show/6711514959087f0b8b2e12029526b5c9.png"></p>    <p>proxy模式解决了 <strong>多客户端写</strong> 可能会导致数据不一致的问题。proxy类似于一个client,和单个client双写的问题类似,需要一个数据队列保数据一致性。</p>    <p>为了提升系统的利用率,单个proxy往往需要代理多个Redis server,如果proxy出问题,会导致大面积的系统故障。这样,就对系统的性能和可用性提出了极大的挑战,带来实现的复杂度。</p>    <p>此外,在特殊的情况下,仍然会可能带来数据的不一致,比如value和时间相关,或者是随机数,两个Redis服务器所在系统的不一致带来了数据的不一致。</p>    <p>考虑到以上情况,为了解决复制问题,我们决定采用伪slave的方案,即实现Redis协议,伪装成为Redis slave,让Redis master推送数据至伪slave。这个伪slave,我们把它称为keeper,如下图所示:</p>    <p style="text-align:center"><img src="https://simg.open-open.com/show/896c70660822300e6d25ba8283edd010.png"></p>    <p>有了keeper之后,多数据中心之间的数据传输,可以通过keeper进行。keeper将Redis日志数据缓存到磁盘,这样,可以缓存大量的日志数据(Redis将数据缓存到内存ring buffer,容量有限),当数据中心之间的网络出现较长时间异常时仍然可以续传日志数据。</p>    <p>Redis协议不可更改,而keeper之间的数据传输协议却可以自定义。这样就可以进行压缩,以提升系统性能,节约传输成本;多个机房之间的数据传输往往需要通过公网进行,这样数据的安全性变得极为重要,keeper之间的数据传输也可以加密,提升安全性。</p>    <h2>二、高可用</h2>    <p>任何系统都可能会挂掉,如果keeper挂掉,多数据中心之间的数据传输可能会中断,为了解决这个问题,需要保证keeper的高可用。我们的方案中,keeper有主备两个节点,备节点实时从主节点复制数据,当主节点挂掉后,备节点会被提升为主节点,代替主节点进行服务。</p>    <p>提升的操作需要通过第三方节点进行,我们把它称之为MetaServer,主要负责keeper状态的转化以及机房内部元信息的存储。同时MetaServer也要做到高可用:每个MetaServer负责特定的Redis集群,当有MetaServer节点挂掉时,其负责的Redis集群将由其它节点接替;如果整个集群中有新的节点接入,则会自动进行一次负载均衡,将部分集群移交到此新节点。</p>    <p>Redis也可能会挂,Redis本身提供哨兵(Sentinel)机制保证集群的高可用。但是在Redis4.0版本之前,提升新的master后,其它节点连到此节点后都会进行全量同步,全量同步时,slave会处于不可用状态;master将会导出rdb,降低master的可用性;同时由于集群中有大量数据(RDB)传输,将会导致整体系统的不稳定。</p>    <p>截止当前文章书写之时,4.0仍然没有发布release版本,而且携程内部使用的Redis版本为2.8.19,如果升到4.0,版本跨度太大,基于此,我们在Redis3.0.7的版本基础上进行优化,实现了psync2.0协议,实现了增量同步。下面是Redis作者对协议的介绍: https://gist.github.com/antirez/ae068f95c0d084891305 。</p>    <h2>三、DR切换</h2>    <p>DR切换分为两种可能,一种是机房真的挂了或者出异常,需要进行切换,另外一种是机房仍然健康,但是由于演练、业务要求等原因仍然需要切换到另外的机房。XPipe处理机房切换的流程如下:</p>    <ul>     <li> <p>检查是否可以进行DR切换</p> <p>类似于2PC协议,首先进行prepare,保证流程能顺利进行。</p> </li>     <li> <p>原主机房master禁止写入</p> <p>此步骤,保证在迁移的过程中,只有一个master,解决在迁移过程中可能存在的数据丢失情况。</p> </li>     <li> <p>提升新主机房master</p> </li>     <li> <p>其它机房向新主机房同步</p> </li>    </ul>    <p>当然了,即使做了检查,也无法绝对保证整个迁移过程肯定能够成功,为此,我们提供回滚和重试功能。回滚功能可以回滚到初始的状态,重试功能可以在DBA人工介入的前提下,修复异常条件,继续进行切换。</p>    <p>根据以上分析,XPipe系统的整体架构如下所示:</p>    <p style="text-align:center"><img src="https://simg.open-open.com/show/09230de228eda91deb04d76dfaf0ac67.png"></p>    <p>Console用来管理多机房的元信息数据,同时提供用户界面,供用户进行配置和DR切换等操作。Keeper负责缓存Redis操作日志,并对跨机房传输进行压缩、加密等处理。Meta Server管理单机房内的所有keeper状态,并对异常状态进行纠正。</p>    <h2>四、测试数据</h2>    <p>我们关注的重点在于增加keeper后,平均延时的增加。测试方式如下图所示。从client发送数据至master,并且slave通过keyspacenotification的方式通知到client,整个测试延时时间为t1+t2+t3。</p>    <p style="text-align:center"><img src="https://simg.open-open.com/show/20b07edda94266ccdc34e1de632e7cf8.png"></p>    <p>首先我们测试Redis master直接复制到slave的延时,为0.2ms。然后在master和slave之间增加一层keeper,整体延时增加0.1ms,到0.3ms。相较于多个DC之间几毫秒,几十毫秒的延时,增加一层keeper带来的延时是完全没问题的。</p>    <p>在携程生产环境进行了测试,生产环境两个机房之间的ping TTL约为0.61ms,经过跨数据中心的两层keeper后,测试得到的平均延时约为0.8ms,延时99.9线为2ms。</p>    <p>综上所述: XPipe主要解决Redis多数据中心 <strong> 数据同步 </strong> 以及 <strong> DR </strong> <strong> 切换 </strong> 问题,同时,由于XPipe增强后的Redis版本优化了psync协议,会极大的提升Redis集群的稳定性。</p>    <p>同时,整个系统已经开源,欢迎大家一起参与优化整个系统:</p>    <p>XPipe:   https://github.com/ctripcorp/x-pipe (点击阅读原文可直接跳转)</p>    <p>XRedis(在Redis3.0.7版本上进行增强的版本):</p>    <p>https://github.com/ctripcorp/redis</p>    <p> </p>    <p> </p>    <p> </p>    <p>来自:http://mp.weixin.qq.com/s/Q3bt0-5nv8uNMdHuls-Exw</p>