2025年软考高级《系统架构设计师》分布式架构案例分析真题卷及答案.docxVIP

2025年软考高级《系统架构设计师》分布式架构案例分析练习题卷及答案

一、案例背景与业务需求

某头部在线教育集团（以下简称EduX）2024年Q2启动“全球实时互动课堂”项目，目标在2025年Q2前完成全链路升级，支持百万级并发、端到端延迟≤200ms、可用性≥99.99%、数据合规覆盖GDPR与中国《个人信息保护法》。EduX原有单体系统部署在阿里云华东1地域，采用SpringBoot+MySQL主从架构，峰值仅支持3万并发，且无法横向扩展。

本次重构要求：

1.业务域拆分为直播（Live）、课件（Courseware）、交易（Pay）、用户（User）、行为日志（Log）五大域；

2.直播域需支持WebRTC低延迟推流、全球就近接入、秒级容灾切换；

3.课件域需支持PPT/PDF/白板实时协同，版本冲突自动合并；

4.交易域需支持126种币种、多通道支付（Stripe、PayPal、微信、支付宝），幂等率100%；

5.用户域需支持多租户SSO、敏感数据加密存储、可撤销的密钥管理；

6.行为日志域需支持10万条/秒写入，实时风控与离线数仓双路消费；

7.全链路灰度、蓝绿、回滚时间≤5min；

8.预算约束：半年内人力成本≤800万元，云资源年成本≤1200万元。

二、分布式架构设计题

【问题1】（6分）

根据背景，给出直播域的QoS分级策略，要求：

1.区分“大班课”“小班课”“1v1”三类业务，每类给出关键指标与降级阈值；

2.说明降级时如何动态调整WebRTC码率与帧率；

3.给出客户端与服务端协商降级的信令流程，要求时序图包含至少6个交互步骤。

【问题2】（8分）

课件域采用OT（OperationalTransformation）算法解决多用户协同冲突。

1.描述OT算法中“操作变换”与“操作合并”的区别，并给出形式化定义；

2.当用户A执行insert(3,X)、用户B执行delete(2,1)时，给出服务器端变换后的操作对；

3.若课件文档最大长度10万字符，操作历史保留1000步，估算Redis存储空间（假设每操作平均32字节），并评估是否适合AllinMemory；

4.给出基于Kafka的“操作日志回放缓存”方案，说明如何防止重复回放。

【问题3】（10分）

交易域需实现“幂等支付”。

1.设计一张数据库表，要求支持同一业务订单号重复提交仅支付一次，并支持“退款”状态机；

2.给出基于Snowflake的分布式ID生成方案，要求解决时钟回拨、QPS≥5万、机房级容灾；

3.当支付通道回调超时，系统如何判定“支付结果一致性”？请用TCC模型描述Try、Confirm、Cancel的接口语义与异常处理流程；

4.若采用Saga模式替代TCC，说明补偿接口的幂等实现要点，并比较两种模式在云成本上的差异。

【问题4】（12分）

用户域需支持“可撤销密钥”的加密存储。

1.给出基于KMS（密钥管理服务）的EnvelopeEncryption流程，说明数据密钥（DK）与主密钥（CMK）的生命周期；

2.当用户发起“注销账号”且法规要求“30天内彻底删除”时，如何确保已加密数据无法解密？请给出密钥撤销与密文销毁的时序；

3.若使用国产SM4算法替代AES256，说明在ARM服务器上如何利用硬件加速指令集（ARMv8SM4E）提升性能，并给出基准测试数据（单核GB/s）；

4.评估在多租户场景下，KMS的QPS瓶颈与横向扩展方案，要求支持≥10万QPS、P99延迟≤20ms。

【问题5】（10分）

行为日志域需10万条/秒写入，单条日志0.5KB。

1.计算全年原始数据量，并给出基于Kafka分层存储（热30天、温90天、冷剩余）的磁盘与网络带宽估算；

2.设计一条日志Schema，包含traceId、userId、eventType、payload、ts，要求Avro序列化后≤256字节；

3.若使用FlinkCEP实时识别“同一用户10分钟内支付失败≥5次”的风控规则，给出keyedstate的TTL设置与内存估算；

4.当日志需要回流至离线数仓（HiveIceberg），说明如何基于FlinkSink实现ExactlyOnce，并比较BucketedAppend与MergeonRead的存储放大差异。

【问题6】（9分）

全局容灾架构采用“多活+冷备”混合模式。

1.给出华东1（主）、美西2（多活）、新加坡（多活）三地数据库复制拓扑，要求RPO≤1s、RTO≤3