编者按：高可用架构分享及传播在架构领域具有典型意义的文章，本文是 3 月 27 日数人云运维负责人庞铮在北京“百万并发”线下活动中的分享记录。
不久前，数人云联合清华大学交叉信息研究院 OCP 实验室通过 10 台 OCP 服务器成功承载了百万并发 HTTP 请求。
此次实验设立的目标是在物理资源最小值的情况下完成 100 万并发处理，通过此次实验，最大化验证了基于 Mesos 和 Docker 技术的数人云 DCOS （数据中心操作系统）承载高压的能力。
百万压测工具与硬件
压测工具
本次选择的加压工具是分布式压测工具 Locust + Tsung。
Locust （http://locust.io/）是一个简单易用的分布式负载测试工具，主要用来对网站进行负载压力测试。
Locust 官网在比较自己与 Apache JMeter 和 Tsung 的优劣中提到
我们评估过 JMeter 和 Tsung，它们都还不错，我们也曾多次使用过 JMeter，但它的测试场景需要通过点击界面生成比较麻烦，另外它需要给每个测试用户创建一个线程，因此很难模拟海量并发用户。
Tsung 虽然没有上面的线程问题，它使用 Erlang 中的轻量级进程，因此可以发起海量并发请求。但是在定义测试场景方面它面临和 JMeter 同样的不足。它使用 XML 来定义测试用户的行为，你可以想象它有多恐怖。如果要查看任何测试结果，你需要你自己去先去整理一堆测试结果日志文件……
Tsung 是基于 Erlang 的一个开源分布式多协议的负载测试工具，支持 HTTP, WebDAV, SOAP, PostgreSQL, MySQL, LDAP 和 Jabber/XMPP。访问 http://tsung.erlang-projects.org/ 可以进一步了解。
硬件配置
OCP 是 Facebook 公司创办的( Open Compute Project )开放计算项目,目的是利用开源硬件技术推动 IT 基础设施不断发展，来满足数据中心的硬件需求。
本次实验 OCP 硬件配置如下：
CPU 类型：主频 2.20
-
双 CPU 24 核 转发端
-
双 CPU 20 核 加压端
-
双 CPU 16 核 承压端
内存：DDR3 1600 / 128G
网络：万兆网络
这次压测使用用开源的容器虚拟化技术，将系统和软件环境打平，把软件层所有的系统依赖软件全都封装在 Docker 中。
服务器基础环境无需配置上面承载服务的复杂依赖环境，而把应用程序和依赖环境都封装在容器里，在需要迁移的时候非常方便，应用程序的可移植性得到大大提高，非常便于迁移和扩展。
如何做百万压测
前文已经说到，本次实验的目标是在物理资源最小值的情况下完成 100 万并发处理。遇到了以下几个挑战：
-
如何加压到 100 万？也就是说，用什么加压方法？
-
最终需要多少物理资源？架构中每种模块的处理能力是怎样的？
(图1：压测架构图，点击图片可以全屏缩放)
红框内是此次压测实验用到的工作集群，而红框外面的是本次实验的辅助功能集群。需要说明的是，10 台 OCP 服务器承载 100 万 HTTP 请求中的 10 台硬件，指的是转发端加上承压端的机器，不包括加压端的机器，因为在真实场景中加压端是访问用户本身。
下面对这这次压测进行详细说明。
基础环境
基础部署
-
实验用 OCP 硬件上架、上电、网络构建、系统安装；
-
使用的系统是 CentOS 7.1，需要升级内核升级到 3.19；
-
使用 Ansible 部署机器其他底层用软件，包括安装 Docker 1.9.1（ext4 + overlay），打开系统默认约束(文件句柄，系统内核和中断优化)等。
部署云集群
装了标准的系统以及 Docker 之后，机器就可以装数人云了。庞铮在现场展示了数人云集群平台的建立步骤，在两分钟之内完成安装。
(图2：承压端，点击图片可以全屏缩放)
承压端设计：秒杀项目
云集群安装完之后，就可以发布压测应用了。
首先发布承压端，使用 Nginx + Lua 的组合，它们是高压系统的常用组合，也是数人云秒杀项目原生模组，返回结果是动态无缓存数据，保证压测准确性。由于秒杀模块不是本文重点，下文只做简单描述。
(图3：程序返回结果分析)
在秒杀模块中，Time 是自动从服务器取到的时间戳，events 是秒杀服务的数据；event1 是秒杀活动的项目，48 万是秒杀活动需要持续多少时间。
(图：nginx + Lua 优化)
上边是 Nginx 优化方案，也取自网络方案。下边第 2 个框是 Lua 自带优化，对 Lua 的处理能力至关重要。
方案 A 压测
承压端发布完成后，就可以开始部署加压端。Locust 具有分布式、安装简单以及 Web-UI 界面三个特点。
(图：方案A，点击图片可全屏缩放)
选择 Locust 在进行测试过程中遇到的问题
Locust 不能对多个服务端进行压测，所以在它的上面加了 Mesos-DNS，用来汇聚压力提供统一的接口给 Locust slave。Locust 的压测用力文件是 tasks.py，每个 slave 都需要在启动前先去 config server 拉一下 tasks.py。
紧接着就是转发层 HA，再接下来就是 Nginx。
测试 Locust 步骤
-
测试单核性能：约等于 500/s 处理
-
测试单机性能：40 核超线程，约等于1w/s 处理
通过测试，发现 Locust 有三个缺点：
单核加压能力低、支持超线程能力差，以及在大量 slave 节点连接的情况下，Master 端不稳定。
(图：Locust-Slave 动用资源)
如上图可以看到，压测资源分为两个组，A 组 20 个物理核机器有 20 台，slave 能压到的能力是 20W/S。B 组 16 个物理核机器有 15 台，可以压到 12W/S，整个加压组的能力为 32W/S。
(图：单机 nginx + Lua HOST)
压测第一步
得到承压单机 Nginx + Lua(HOST) 能力是 19.7 万/s
在考虑 HA 的优化，然后是单台测试，最终选择了keepalive。
压测第二步
单机非超线程最后测出来的结果是 22.7 万，95% 做到 1 秒之内的响应。测试时候发现，HA 的排队现象非常多，可持续加压能力非常差，几分钟之内就出现严重的堵塞。同时，CPU 有几个是持满的，说明它的分配不均匀，有一些模块是需要有统一的模块调度，导致 HA 无法持续保持高性能处理。
单机超线程比非超线程有一些衰减，测出来的结果是 21.9 万，95%可以做到一秒内响应，但 HA 的排队请求少很多，CPU 的压力也平均了很多，测试结果非常稳定。
HA 超线程的非 Docker，测出的结果是 27 万。Docker 情况下确实有一定衰减，可以明显的看到 99% 的请求在 1 秒内处理了，已经可以达到企业级使用的标准。
现在，已知加压总能力是 32w/s，单机 Nginx + Lua 是 19w/s，转发层单机 Haproxy 最大能力 27w/s，那么，单机 Nginx + Lua NAT 模式的能力是怎样的呢？
可以看出之前单机 Nginx HOST 网络模式下发测试结果是 19.7 万。Nginx 模式加了 HA 再加 NAT 模式，衰减之后是 14.3 万，CPU 压力几乎是100%。
(图：整体测试结果，点击图片可全屏缩放)
由于之前使用的 Locust 对于超线程支持以及本身性能问题，无法在现有硬件资源基础上达到需求，改用 Tsung 进行测试。
方案 B 压测
测试整套文档可参阅：http://doc.shurenyun.com/practice/tsung_dataman.html
更换成方案 B，继续进军百万并发
(图：方案B，点击图片可全屏缩放)
架构图解释：Tsung maste 通过 ssh 对 slave 操作，集群之间通讯使用的是 erlang 的 epmd.
执行步骤:
-
首先将 Tsung 进行 Docker Mesos 化
-
安装 ssh、安装 Tsung
-
配置文件 Mesos 化
-
调用数人云 API 将 Tsung 发布
-
API 调用脚本 A
方案 B 压测配置
加压端： Tsung 客户端加压机
-
数量 20
-
cpu 40 核超线程，cpu 消耗 不到瓶颈
-
mem 128G
-
network 万兆网络
-
docker host模式 、docker 下发20个(每台1个)
Tsung 控制器：本机配置可以缩小很多，测试实体机，随便选了一个
-
数量 1
-
cpu 40 核超线程
-
mem 128G
-
network 万兆网络
-
docker host模式、docker 下发1个
转发端： haproxy
-
数量 4
-
cpu 48 核超线程、cpu 消耗超高-瓶颈
-
mem 128G，内存消耗接近 20g
-
network 万兆网络
-
docker host 模式、docker 下发 4 个(每台 1 个)
承压 nginx
-
数量 6
-
CPU 32 核超线程、cpu 消耗超高-瓶颈
-
mem 128G、内存消接近耗 10g
-
network 万兆网络
-
docker nat 模式、docker 下发 48 个(每台 8 个,折算 48w 并发连接能力，处理每台 14w 左右，总数量 80 万左右)
方案 B 详细报告下载
百万压力测试报告：
http://qinghua.dataman-inc.com/report.html
最终，数人云在 Tsung 的基础上顺利的完成了百万压力测试，业内可以充分参考数人云此次的百万并发实践进行高压系统的设计。点击阅读原文可以了解详细测试参数。
「高可用架构」相关文章
想讨论更多互联网架构压测技术，请关注公众号获取更多文章。转载请注明来自高可用架构 「ArchNotes」微信公众号及包含以下二维码。
高可用架构
改变互联网的构建方式
长按二维码 订阅「高可用架构」公众号