摘要：年之前，微信支付業(yè)務快速發(fā)展，需要一款數(shù)據(jù)庫能夠安全高效的支撐微信支付商戶系統(tǒng)核心業(yè)務，這個重任落在了騰訊數(shù)據(jù)庫團隊自研上。由于是用于微信支付的核心數(shù)據(jù)庫，騰訊被定位為安全高效，穩(wěn)定，可靠的數(shù)據(jù)庫集群。

歡迎大家前往騰訊云+社區(qū)，獲取更多騰訊海量技術(shù)實踐干貨哦~

本文由李躍森發(fā)表于云+社區(qū)專欄
李躍森，騰訊云PostgreSQL首席架構(gòu)師，騰訊數(shù)據(jù)庫團隊架構(gòu)師，負責微信支付商戶系統(tǒng)核心數(shù)據(jù)庫的架構(gòu)設計和研發(fā)，PostgreSQL-x2社區(qū)核心成員，獲多項國家發(fā)明專利。從事PG內(nèi)核開發(fā)和架構(gòu)設計超過10年。

2015年之前，微信支付業(yè)務快速發(fā)展，需要一款數(shù)據(jù)庫能夠安全高效的支撐微信支付商戶系統(tǒng)核心業(yè)務，這個重任落在了騰訊數(shù)據(jù)庫團隊自研PostgreSQL上。

2016年7月，騰訊云對外發(fā)布云數(shù)據(jù)庫PostgreSQL，提供騰訊自研的內(nèi)核優(yōu)化版和社區(qū)版兩個版本，以及提供分布式集群架構(gòu)（分布式集群內(nèi)部代號PostgreSQL-XZ）兩種方案。目前云數(shù)據(jù)庫PostgreSQL在騰訊大數(shù)據(jù)平臺、廣點通、騰訊視頻等騰訊多個核心業(yè)務中穩(wěn)定運行。

騰訊PostgreSQL-XZ是由PostgreSQL-XC社區(qū)版本地化而來，能支撐水平擴展數(shù)據(jù)庫集群。雖然PostgreSQL-XC很強大，但在性能、擴展性、安全、運維方面還是有明顯的瓶頸，而騰訊PostgreSQL經(jīng)過多年的積累，在這些方面都有較大提升和強化。由于是用于微信支付的核心數(shù)據(jù)庫，騰訊PostgreSQL被定位為安全、高效，穩(wěn)定，可靠的數(shù)據(jù)庫集群。下面將以騰訊PostgreSQL-XZ為代表介紹騰訊自研PostgreSQL所做的優(yōu)化和改進。

PostgreSQL-XC在事務管理系統(tǒng)方案本身有一個明顯的缺點，那就是事務管理機制會成為系統(tǒng)的瓶頸，GTM（Global Transaction Manager全局事務管理器）會限制系統(tǒng)的擴展規(guī)模。如圖1所示，是每個請求過來CN(Coordinator 協(xié)調(diào)節(jié)點)都會向GTM申請必需的gxid（全局事務ID）和gsnapshot（全局快照）信息，并把這些信息隨著SQL語句本身一起發(fā)往DN（Datanode數(shù)據(jù)庫節(jié)點）進行執(zhí)行。另外，PostgreSQL-XC的管理機制，只有主DN才會獲取的gxid，而備DN沒有自己的gxid，因此無法提供只讀服務，對系統(tǒng)也是不小的浪費。

圖1

而騰訊PostgreSQL-XZ改進了事務管理機制，改進后，CN不再從GTM獲取gxid和gsnapshot，每個節(jié)點使用自己的本地xid（事務ID）和gsnapshot（快照），如此GTM便不會成為系統(tǒng)的瓶頸；并且，DN備機就還可以提供只讀服務，充分利用系統(tǒng)閑置資源。如圖2，優(yōu)化后的事務管理系統(tǒng)架構(gòu)如下：

圖2

當然，事務管理系統(tǒng)的優(yōu)化為進行備DN只讀提供了基礎(chǔ)，然而原始集群并沒有負載、調(diào)度等能力。在這方面，我們也做了大量的創(chuàng)新，總結(jié)起來包括：

正常CN和只讀CN進行分離。

正常CN存儲主用DN的元數(shù)據(jù)信息

只讀CN存儲備用DN的元數(shù)據(jù)信息

DN之間使用hot standby（熱備份保護）模式進行日志同步

通過這些方式，集群可以提供帶有智能負載能力的備DN只讀功能，充分利用系統(tǒng)資源。

圖3

業(yè)務的快速增長不可避免的需要對資源進行擴容，社區(qū)版本的實現(xiàn)使得擴容成本高昂，需要對業(yè)務進行長時間的中斷。因為，在社區(qū)版本PostgreSQL-XC中，通過 DN=Hash(row) % nofdn的方式?jīng)Q定一條記錄的存儲節(jié)點：

也就是說，先對分布列計算hash值，然后使用這個值對集群中的節(jié)點個數(shù)取模來決定記錄去哪個節(jié)點（如圖4）。

這種方案簡單，但實際應用中需要長時間停機擴容。這是因為，擴容后節(jié)點數(shù)會變多，數(shù)據(jù)無法按照原有的分布邏輯進行讀寫，需要重新分布節(jié)點數(shù)據(jù)。而再均衡數(shù)據(jù)需要停機并手工遷移再均衡到各個節(jié)點。對于規(guī)模較大的交易系統(tǒng)來說，由于原有節(jié)點存儲的是海量數(shù)據(jù)，再均衡過程可能會持續(xù)好幾天。相信這是業(yè)務完全無法忍受的。

圖4

因此我們引入了一種新的分表方法—sharded table。Shardedtable的數(shù)據(jù)分布采用如下（圖5）的方式：

引入一個抽象的中間層--shard map。Shard map中每一項存儲shardid和DN的映射關(guān)系。

Sharded table中的每條記錄通過Hash(row) % #shardmap entry來決定記錄存儲到哪個shardid，通過查詢shardmap的存儲的DN。

每個DN上存儲分配到本節(jié)點shardid信息，進而進行可見性的判斷。

通過上面的方案，在擴容新加節(jié)點時，就只需要把一些shardmap中的shardid映射到新加的節(jié)點，并把對應的數(shù)據(jù)搬遷過去就可以了。擴容也僅僅需要切換shardmap中映射關(guān)系的，時間從幾天縮短到幾秒。

圖5

數(shù)據(jù)傾斜是指，在分布式數(shù)據(jù)庫系統(tǒng)中會因為物理節(jié)點、hash或shard分布原因，導致某些DN物理空間不足，而另外的物理空間剩余較大。例如，如果以商戶作為分布key，京東每天的數(shù)據(jù)量和一個普通電商的數(shù)據(jù)量肯定是天地差別?？赡苣硞€大商戶一個月的數(shù)據(jù)就會把一個DN的物理空間塞滿，這時系統(tǒng)只有停機擴容一條路。因此我們必須要有一個有效的手段來解決數(shù)據(jù)傾斜，保證在表數(shù)據(jù)分布不均勻時系統(tǒng)仍然能夠高效穩(wěn)定的運行。

首先我們把系統(tǒng)的DN分為group（如下圖6），每個group里面：

包含一個或者多個DN

每個group有一個shardmap

在建sharded表時，可以指定存儲的group，也就是要么存儲在group1，要么group2

CN可以訪問所有的group，而且CN上也存儲所有表的訪問方式信息

圖6

對于系統(tǒng)中數(shù)據(jù)量較大用戶進行特別的識別，并為他們創(chuàng)建白名單，使用不同的數(shù)據(jù)分布邏輯（如下圖7）：普通用戶使用默認的數(shù)據(jù)分布邏輯，也就是：

Shardid = Hash(merchantid) % #shardmap

大商戶使用定制的數(shù)據(jù)分布邏輯，也就是：

Shardid = Hash(merchantid) % #shardmap + fcreate_timedayoffset from 1970-01-01

圖7

通過在大商戶group分布邏輯中加入日期偏移，來實現(xiàn)同一個用戶的數(shù)據(jù)在group內(nèi)部多個節(jié)點間均勻分布。從而有效的解決數(shù)據(jù)分布不均勻問題。

下面是一個例子（如下圖8）：

圖8

業(yè)務在列表查詢場景下會收到如下的查詢SQL：

在微信支付的場景中，某個商戶每天的數(shù)據(jù)有300W，一個月數(shù)據(jù)超過9000W條，也就是說PostgreSQL需要面向一個9000W數(shù)據(jù)級數(shù)據(jù)進行快速排序，而且業(yè)務邏輯要求需要秒級輸出，快速獲取排序結(jié)果。

為此，我們提供表定義方案，即建立集群分區(qū)表。根據(jù)上述需求，可以采用按月分表，即每個月一張表，并對排序字段ffinish_time建立索引，這樣每個分區(qū)進行掃描是可以使用索引。

我們再通過一系列執(zhí)行計劃的優(yōu)化，CN下推order by和limit offset子句到DN；DN上在執(zhí)行對應的sql使用使用Merge Append算子對各個子表執(zhí)行的結(jié)果進行匯總輸出，這個算子本身會保證輸出是有序的，也就是說對子表進行索引掃描，同時Merge Append又對各個子表的結(jié)果進行歸并，進而保證節(jié)點本身的結(jié)果是排序的。CN對多個DN的結(jié)果同樣使用Merge Append進行歸并，保證整個輸出結(jié)果是有序的，從而完成整個排序過程。

下面是我們對排序進行的性能測試結(jié)果：

通過在24核CPU，64G內(nèi)存的機型上進行測試，9000W數(shù)據(jù)的排序在最短可以在25 ms內(nèi)完成，QPS最高可達5400。

隨著當前硬件的發(fā)展，系統(tǒng)資源越來越豐富，多CPU大內(nèi)存成了系統(tǒng)標配，充分利用這些資源可以有效的提升的處理效率優(yōu)化性能。騰訊在2014年底開始進行PostgreSQL多核執(zhí)行優(yōu)化。

目前PostgreSQL9.6社區(qū)版也會包含部分并行化特性，但是沒有我們這邊這么豐富，下面介紹下騰訊PostgreSQL并行化的原理和效果：

系統(tǒng)創(chuàng)建一個全局的共享內(nèi)存管理器，使用bitmap管理算法進行管理

系統(tǒng)啟動時創(chuàng)建一定數(shù)據(jù)的Executor，這些Executor用來執(zhí)行執(zhí)行計劃的碎片

系統(tǒng)會創(chuàng)建一個計劃隊列，所有的Executor都會在任務隊列上等待計劃

每個Executor對應一個任務結(jié)果隊列，Executor在輸出結(jié)果時就把結(jié)果的指針掛到結(jié)果隊列中去

計劃隊列，結(jié)果隊列，計劃分片執(zhí)行結(jié)果都存放在共享內(nèi)存管理器中，這樣所有的進程都可以訪問到這些結(jié)構(gòu)

Postgres會話進程在收到sql時，判斷是否可以并行化，并進行任務的分發(fā)；在結(jié)果隊列中有結(jié)果時就讀出返回

我們完成優(yōu)化的算子：

Seqscan

Hash join

Nestloop join

Remote query

Hash Agg

Sort Agg

Append

通過在24核CPU，64G內(nèi)存的機型下測試，各個算子的優(yōu)化結(jié)果：

整體來說性能普遍是優(yōu)化前的10-12倍，優(yōu)化的效果比較明顯。

兩地三中心容災是金融級數(shù)據(jù)庫的必備能力，對于金融類業(yè)務數(shù)據(jù)安全是最基本也是最重要訴求，因此我們?yōu)榱吮Ｕ细咝Х€(wěn)定的數(shù)據(jù)容災能力，也為PostgreSQL-XZ建設了完善的兩地三中心自動容災能力。具體的兩地三中心部署結(jié)構(gòu)如下：

同城節(jié)點間采用強同步方式，保障數(shù)據(jù)強一致；異地采用專網(wǎng)異步同步。

節(jié)點內(nèi)，每臺物理機上部署CAgent，agent收集機器狀態(tài)并進行上報，并進行相應的告警和倒換執(zhí)行功能。

每個IDC至少部署一個JCenter，JCenter負責收集上報每個agent上報的狀態(tài)到ZK集群。這么多個JCenter中只有一個是主用，主用的JCenter除了進行狀態(tài)上報還進行故障裁決和倒換。在主用的JCenter異常后，系統(tǒng)通過ZK自動裁決挑選一個備用的JCenter升主。

JCenter和CAgent是兩地三中心的控制和裁決節(jié)點。

對于數(shù)據(jù)庫節(jié)點，CN在每個IDC至少部署一個。DN在每個中心部署一個，一個為主，另外兩個并聯(lián)作為備機放在主機上，一個為同步備機，另外一個為異步備機。

在主機故障宕機時，JCenter優(yōu)先選擇同城的備機升主。

目前，騰訊云已經(jīng)提供云數(shù)據(jù)庫PostgreSQL的內(nèi)測使用，并將提供內(nèi)核優(yōu)化版和社區(qū)版兩個版本來滿足更多客戶的要求。

問答
如何記錄PostgreSQL查詢？
相關(guān)閱讀
PostgreSQL新手入門
PostgreSQL配置優(yōu)化
PostgreSQL主備環(huán)境搭建 
【每日課程推薦】機器學習實戰(zhàn)！快速入門在線廣告業(yè)務及CTR相應知識

此文已由作者授權(quán)騰訊云+社區(qū)發(fā)布，更多原文請點擊

搜索關(guān)注公眾號「云加社區(qū)」，第一時間獲取技術(shù)干貨，關(guān)注后回復1024 送你一份技術(shù)課程大禮包！

海量技術(shù)實踐經(jīng)驗，盡在云加社區(qū)！