此文摘自微信公众号【架构师之路】
关注该公众号
多个数据要同时操作,如何保证数据的完整性,以及一致性?
答:事务,是常见的做法。
举个栗子:
用户下了一个订单,需要修改余额表,订单表,流水表,于是会有类似的伪代码:
start transaction;
CURD table t_account; any Exception rollback;
CURD table t_order; any Exception rollback;
CURD table t_flow; any Exception rollback;
commit;
- 如果对余额表,订单表,流水表的SQL操作全部成功,则全部提交
- 如果任何一个出现问题,则全部回滚
事务,以保证数据的完整性以及一致性。
事务的方案会有什么潜在问题?
答:互联网的业务特点,数据量较大,并发量较大,经常使用拆库的方式提升系统的性能。如果进行了拆库,余额、订单、流水可能分布在不同的数据库上,甚至不同的数据库实例上,此时就不能用数据库原生事务来保证数据的一致性了。
高并发易落地的分布式事务,是行业没有很好解决的难题,那怎么办呢?
答:补偿事务是一种常见的实践。
什么是补偿事务?
答:补偿事务,是一种在业务端实施业务逆向操作事务。
举个栗子:
修改余额,事务为:
int Do_AccountT(uid, money){
start transaction;
//余额改变money这么多
CURD table t_account with money for uid;
anyException rollback return NO;
commit;
return YES;
}
那么,修改余额,补偿事务可以是:
int Compensate_AccountT(uid, money){
//做一个money的反向操作
return Do_AccountT(uid, -1*money){
}
同理,订单操作,事务是:Do_OrderT,新增一个订单;
订单操作,补偿事务是:Compensate_OrderT,删除一个订单。
要保证余额与订单的一致性,伪代码:
// 执行第一个事务
int flag = Do_AccountT();
if(flag=YES){
//第一个事务成功,则执行第二个事务
flag= Do_OrderT();
if(flag=YES){
// 第二个事务成功,则成功
return YES;
}
else{
// 第二个事务失败,执行第一个事务的补偿事务
Compensate_AccountT();
}
}
补偿事务有什么缺点?
- 不同的业务要写不同的补偿事务,不具备通用性;
- 没有考虑补偿事务的失败;
- 如果业务流程很复杂,if/else会嵌套非常多层;
画外音:上面的例子还只考虑了余额+订单的一致性,就有22=4个分支,如果要考虑余额+订单+流水的一致性,则会有22*2=8个if/else分支,复杂性呈指数级增长。
还有其它简易一致性实践么?
答:多个数据库实例上的多个事务,要保证一致性,可以进行“后置提交优化”。
单库是用这样一个大事务保证一致性:
start transaction;
CURD table t_account; any Exception rollback;
CURD table t_order; any Exception rollback;
CURD table t_flow; any Exception rollback;
commit;
拆分成了多个库后,大事务会变成三个小事务:
start transaction1;
//第一个库事务执行
CURD table t_account; any Exception rollback;
…
// 第一个库事务提交
commit1;
start transaction2;
//第二个库事务执行
CURD table t_order; any Exception rollback;
…
// 第二个库事务提交
commit2;
start transaction3;
//第三个库事务执行
CURD table t_flow; any Exception rollback;
…
// 第三个库事务提交
commit3;
画外音:再次提醒,这三个事务发生在三个库,甚至3个不同实例的数据库上。
一个事务,分成执行与提交两个阶段:
- 执行(CURD)的时间很长
- 提交(commit)的执行很快
于是整个执行过程的时间轴如下:
第一个事务执行200ms,提交1ms;
第二个事务执行120ms,提交1ms;
第三个事务执行80ms,提交1ms;
在什么时候,会出现不一致?
答:第一个事务成功提交之后,最后一个事务成功提交之前,如果出现问题(例如服务器重启,数据库异常等),都可能导致数据不一致。
画外音:如上图,最后202ms内出现异常,会出现不一致。
什么是后置提交优化?
答:如果改变事务执行与提交的时序,变成事务先执行,最后一起提交。
第一个事务执行200ms,第二个事务执行120ms,第三个事务执行80ms;
第一个事务提交1ms,第二个事务提交1ms,第三个事务提交1ms;
后置提交优化后,在什么时候,会出现不一致?
答:问题的答案与之前相同,第一个事务成功提交之后,最后一个事务成功提交之前,如果出现问题(例如服务器重启,数据库异常等),都可能导致数据不一致。
画外音:如上图,最后2ms内出现异常,会出现不一致。
有什么区别和差异?
答:
- 串行事务方案,总执行时间是303ms,最后202ms内出现异常都可能导致不一致;
- 后置提交优化方案,总执行时间也是303ms,但最后2ms内出现异常才会导致不一致;
虽然没有彻底解决数据的一致性问题,但不一致出现的概率大大降低了。
画外音:上面这个例子,概率降低了100倍。
后置提交优化,有什么不足?
答:对事务吞吐量会有影响:
- 串行事务方案,第一个库事务提交,数据库连接就释放了;
- 后置提交优化方案,所有库的连接,要等到所有事务执行完才释放;
这就意味着,数据库连接占用的时间增长了,系统整体的吞吐量降低了。
总结
分布式事务,两种常见的实践:
- 补偿事务
- 后置提交优化
把
trx1.exec(); trx1.commit();
trx2.exec(); trx2.commit();
trx3.exec(); trx3.commit();
优化为:
trx1.exec(); trx2.exec(); trx3.exec();
trx1.commit(); trx2.commit(); trx3.commit();
这个小小的改动(改动成本极低),不能彻底解决多库分布式事务数据一致性问题,但能大大降低数据不一致的概率,牺牲的是吞吐量。
对于一致性与吞吐量的折衷,还需要业务架构师谨慎权衡折衷。
画外音:还是那句话,一切脱离业务常见的架构设计,都是耍流氓。
思路比结论重要,希望大家有收获。
作业题:事务执行exec时间长,提交commit却很快,为什么设计成这样呢?数据库内核是怎么考虑的呢?