GOPS2016深圳大会PPT模板4比3_徐奇琛.pptx

大型电商海量运维实战徐奇琛（civic） 京东自我介绍CivicXu徐奇琛业务运维用户价值成本海量运营质量安全ITILDevOps1业务模式与特点2目录运维的机遇与挑战3电商运维实战4思考&展望业务模式与特点哪些重要的特点值得关注？行业CAP属性电商业务特点营销模式多促销频繁IOEBASE后端重资产B2C：促销推广频繁、IOE、BASE、半传统行业、后端重资产业务全景运维特点促销ERP仓储周期性大流量 业务变化大 营销模式多样化内外部协同 业务逻辑复杂 作业链条长 跨平台 运维成本大 行业规则不统一 对象多业务期盼高综合成本运维的机遇和挑战5年前我们如何面对大型促销？国内云计算仅仅占比全球市场4%，每年的平均增速高达60%以上，产业初级阶段从互联网到多领域的渗透，云化趋势明显已不仅仅只是IaaS“云计算大势下，服务提升，从业人员需求已变化”云运维时代全面开启简化环节，服务升级云运维服务挑战？流量转换大促峰值系统复杂繁多仓配供应链运维自身的发展压力电商运维实战标准化问题：安卓1294家厂商 68万机型不统一、变化快：技术适配持续建设带来问题：大于1000种以上的分辨率规格山寨机、定制机rom的问题兼容适配和测试的压力无线时代的能力建设移动网络（性能）：网元多、高延迟移动资源选型用数据说话：第三方监测运营商监测用户真实数据监测选对接入网络资源，好的开始移动业务接入网络选择多线BGP还是多IDC ISP？无线时代的能力建设永无止境的图片优化：针对不同网络下发降质策略Webp ios设备支持 根据不同机型系统，下发不同的策略 对下发Webp策略的设备建立容灾相比JPG大小：平均降低50%左右加载时间：android平台降低25%左右；IOS平台降低17%左右无线时代的能力建设-性能优化减少RTT和网络层优化：电商客户端特点： 重逻辑、多域名、多接入、通信量大HTTPDNS GSLB扩展http服务接口 按IP请求、按域名请求，客户端网络层可智能切换 同时避免DNS劫持、中小运营商Localdns问题Spdy3.0、http/2.0 全站https的趋势 成本：接入层升级简单，客户端成熟的基础库okhttp 性能提升：预先加载，合并请求，缩小数据无线时代的能力建设--性能优化PC时代真理的沿用：无请求、没流量缩短rtt（延时）就近接入减少DNS的查询开销减少请求，减少rtt环节TCP协议优化域名及ip复用分辨率格式统一精简包头、内容压缩新技术应用... ...业务运维实战--性能优化Google就以1秒为目标做优化。这1秒要完成DNS查询、网络连接、发送请求、接收响应、解析HTML/CSS/JS、下载JS/CSS/图片、渲染页面，也就是onload事件发生。一秒钟法则：?2g网络：1秒内完成dns查询、和后台服务器建立连接?3g网络：1秒内完成首字显示（首字时间）?wifi网络：1秒内完成首屏显示（首屏时间）业务运维实战--移动时代目标建立异常配置场景化，长线运营异常数据。无线时代的能力建设-重视用户层监控用户反馈中的问题提取无线时代的能力建设-用户投诉统一的CICD体系&全面的自动化工具辅助测试点击流方式自动化测试工具（UI测试）接口维度的自动化测试工具（cgi访问测试)流程性能自动化测试工具（monkeytest）静态扫描&编译分析建设的思路：合作开放&迭代完善角色职责：工具的规划、质量数据化建设持续集成与版本发布无线时代的能力建设-质量的全局观电商运维实战--风控各种刷，有木有！电商运维实战--风控一条灰色产业链刷 券工具开发者工具应用者刷用户（登录注册）刷 单电商交易痛点：恶意刷单、刷号、刷激活 套现电商运维实战--风控刷登录注册初级阶段：逻辑层和组件层的黑白名单处理，通常基于UA或IP聚类PS：封IP、UA带来的问题第二阶段：验证码策略，增加注册门槛等。第三阶段：特征分析与业务监控建设建立行为分析：属地、设备、自然人行为等建立业务监控，监到控的联动代理检测、设备指纹等等进阶阶段：完整的风控体系市场营销成本--联盟推广投入常见CPA作弊方式：模拟协议直接破解大量手机安装单手机模拟纯模拟器行为防作弊方案：激活数据分析基于算法：硬件指纹上报持续的指标拟合移动风控--CPA CPC后谈架构，沟通先行电商运维实战--秒杀抢购电商运维实战--秒杀架构设计促销模块的完全独立一套流程，简化调用关系过载保护机制，前端和客户端尽早返回。产品设计上的控制有损服务与降级（排队、复杂验证码、滞后反馈、功能降级等等）引入多环节风控架构选择核心思路：独立流程、产品与策略、风控、多层过滤、降级机制电商运维实战—大促云带来的标准化：计算资源的标准化：IaaS设备环境的标准化（一致化）后台框架层的标准化：PaaS（统一日志、统一后台... ...）PS：