网站稳固性的扶植是一项综合的体系工程，就像人的健康一样，假如日常平凡不留意健康饮食、不留意锤炼，时光一长身材确定会出问题，对稳固性的考量也是贯串全部研产生命周期的。

在网站的架构设计时就要斟酌稳固性:斟酌到收集光纤有可能被挖断，假如只有一个机房那就悲剧了，100%的流量都没了，甚至要斟酌天然灾祸的影响而多地扶植机房。

稳固性的扶植中有两个主要身分:一是思惟上看重，开辟人员对稳固性的看重(也就是敬畏之心)可以避免70%~80%6的故障；二是规范和对象的扶植，用以保障稳固性。

(1)架构阶段的稳固性扶植项目

一个网站要有好的稳固性，必需在架构设计阶段就做久远斟酌，就像建房子要先打好地基一样，不然楼建得越高越危险。扶植高稳固性的架构必需留意以下几点。

避免单点。高可用架构设计的第一条就是要避免单点，从概率动身来看，无论是机械照样人，没有什么器械是不会犯错的，尽量避免某个完全的环节成为单点是架构设计的原则。然则，在某些场景中，有些功效必需放在统一个运用中，例如同一登录、网关、平安过滤等，此时要包管尽量依照人群来划分，不要在逻辑上涌现单点；或者尽量把办事拆成组件迁到分歧的端上履行，例如，可以把平安办事作为一个模块集成到 Nginx或者运用机械中，而不是把它做成一个长途办事接口。

分组隔离。把运用拆得更细一点，分歧的功效模块做成零丁的分组，每个分组占用一部门机械集群，如许可以做到办事分组隔离，避免不太主要的分组对主要分组的影响。如今异常风行的微办事就是一种异常好的分组隔离的实践。异步化。在体系设计中要让尽可能多的长途挪用异步化，这也是一项主要原则。许多时刻会因为一个不太主要的功效的强依附拖垮了全部运用，所以要尽量把不太主要的依附改成异步骤用，避免影响主挪用链路的稳固性。

异地容灾。斟酌到许多弗成抗力身分的影响，我们须要设计网站的异地容灾甚至全球安排策略，这些弗成抗力的事宜往往会影响网站的全部架构，必需做久远盘算

(2)编码阶段的稳固性扶植

编程阶段的稳固性扶植尤其主要，一个好的法式在编码阶段就决议了全部运用体系的质量，所以在编码阶段要留意下面一些规矩。

毛病捕捉。一个优雅的体系必定有一套优雅的异常处置机制，在恰当的处所如1O处置、长途挪用、多线程等症结处捕捉异常异常主要，防御性编程可以更好地包管体系的硬朗性。

异步线程。在一些批处置挪用的处所采取异步线程可以包管主要求的正常返回，同样也可以做到部门的隔离，防止部门要求挂起全部运用。

超时处置。在长途挪用或者挪用外围装备时，异常有需要设定超不时间，如许可以包管所有的要求都有一个可预知的返回成果。

。限流掩护。每个运用都有一个承载极限，跨越这个极限就会带来很年夜的不肯定性，是以，设置自我掩护机制可以包管法式的硬朗性。

(3)测试阶段的稳固性扶植

测试是法式上线前的最后一道保障，测试也是验证法式是否到达预期功效的手腕，在本阶段要留意以下事项。

主动化比较测试。比较测试就是用线上真实的情况和数据与预发情况对雷同的营业接口做返回值的比拟，以此断定新上线的代码是否相符预期。Beta测试。在线上的真头坏境中远取着个言机械上的数据，以此验证法式是否准确。

(4)宣布阶段的稳固性扶植

宣布阶段稳固性扶植应留心以下事项。

分批宣布。分批宣布可以下降宣布风险，不仅可以削减体系安排重启引起的RT发抖，也可以在发明问题时立刻终止宣布。

多版本宣布。归并安排是将多个运用体系同时安排在统一个Web容器实例中、共享统一个过程，每个运用之间互相隔离，然则运用之间的RPC是经由过程当地挪用而欠亨过收集挪用。

(5)运行阶段的稳固性扶植项目

运行阶段稳固性扶植要做好几件事:及时监控报警、过载掩护和主动降级、及时数据对账，焦点原则是及时发明问题，供给需要的掩护办法。

及时监控报警。线上监控必需包括体系监控，重要是监控办事器的CPU、Load磁盘、内存等一些体系指标的异常情形；运用监控重要是监控响应时光、QPS异常毛病等；营业监控重要是监控一些营业指标是否有异常(如及时的下单量、司机和乘客的在线数目营业指标)。

过载掩护和主动降级。线上运行中的体系须要有一些掩护办法，如体系的某些指标到达瓶颈时要有需要的掩护；当Load到达体系的最高瓶颈时须要谢绝些要求，以防止体系被压垮；涉及一些长途挪用时可以设置最年夜并发数，一旦跨越该阀值就主动 fast fail以掩护体系。

及时数据对账。这属于营业监控规模。在涉及一些敏感信息时，为了确保准确性，须要有及时的对账校验，最典范的就是资金数据，以及涉及跨单位数据复制时对数据一致性的对账检讨。(6)故障产生时的稳固性扶植

一旦产生故障，最主要的就是快速止损、定位故障并快速恢复。依照经验，当故障产生时，第一反响就是快速回滚懂得故障现象，依据故障现象判读故障原因，进而找出解决方法。

削减故障的定位时光和快速恢复策略在故障产生时是至关主要的。

快速定位障可以缩短故障的复时光。若何定位故障?据统计，90%6的故障都是由变革所致，所以快速收集变革信息和线上机械的异常数据异常主要，但难点在于这些数据往往散落在各个处所，而且格局多样。

快速恢复。影响故障恢复时光的一是故障定位时光，二是所采取的快速恢复的手腕。例如在多版本安排涌现故障时，可以经由过程快速网站扶植切换版原来恢复；在异地多活的情形下可以把流量切换到分歧的单位来止损。