75 KiB
English ∙ 日本語 ∙ 简体中文 ∙ 繁體中文 | العَرَبِيَّة ∙ বাংলা ∙ Português do Brasil ∙ Deutsch ∙ ελληνικά ∙ עברית ∙ Italiano ∙ 한국어 ∙ فارسی ∙ Polski ∙ русский язык ∙ Español ∙ ภาษาไทย ∙ Türkçe ∙ tiếng Việt ∙ Français | Add Translation
עזרו לתרגם את המדריך!
המדריך לתכנון מערכות (The System Design Primer)
מוטיבציה
ללמוד איך לתכנן מערכות ב-scale גדול.
להתכונן לראיונות ארכיטקטורה.
ללמוד איך לתכנן מערכות ב-scale גדול
ללמוד כיצד לתכנן מערכות סְקֵילָבִּילִיוּת יסייע לך להפוך למהנדס תוכנה טוב יותר.
תכנון מערכות הוא נושא רחב. יש כמות אדירה של משאבים ברחבי הרשת על עקרונות של תכנון מערכות.
ה-repo הזה הוא אוסף מסודר של משאבים שנועדו לעזור לך ללמוד איך לבנות מערכות ב-scale.
ללמוד מקהילת הקוד הפתוח
מדובר בפרויקט קוד פתוח (open source) שמתעדכן באופן מתמשך.
מוזמנים לתרום!
להתכונן לראיונות ארכיטקטורה
בנוסף לראיונות קידוד, ארכיטקטורה היא רכיב נדרש כחלק מתהליך ראיונות טכניים בהרבה חברות טכנולוגיות.
תוכל לתרגל שאלות ארכיטקטורה נפוצות ואף להשוות את התוצאות שלך עם פתרונות לדוגמה: דיונים, קוד, ודיאגרמות.
נושאים נוספים להכנה לראיונות:
כרטיסיות Anki
החבילות המוכנות של כרטיסיות Anki משתמשות בשיטת חזרתיות מבוססת מרווחים (Spaced Repetition) כדי לעזור לך לזכור מושגים חשובים בתכנון מערכות.
מומלצות לשימוש בדרכים.
משאב לראיונות קידוד: אתגרי קידוד אינטראקטיביים
מחפש משאבים שיעזרו לך להתכונן לראיונות קידוד?
תעיף מבט על ה-repo המקביל Interactive Coding Challenges, שמכיל חבילת Anki נוספת:
תרומה למדריך
ללמוד מהקהילה.
אל תהסס להגיש pull requests כדי לעזור:
- תיקון שגיאות
- שיפור קטעים קיימים
- הוספת קטעים חדשים
- תרגום לשפות נוספות
תכנים שעדיין דורשים ליטוש מסומנים בתור תחת פיתוח.
מומלץ לעיין בהנחיות לתרומה לפני התחלה.
אינדקס נושאים בארכיטקטורה
סיכומים של נושאים שונים בתכנון מערכות, כולל יתרונות וחסרונות. כל החלטה כוללת פשרות (trade-offs).
כל חלק מכיל קישורים להרחבה וללמידה מעמיקה יותר.
אינדקס נושאים
- נושאים בתכנון מערכות: התחל כאן
- ביצועים (performance) מול סקילביליות (scalability)
- שיהוי (latency) מול תפוקה (throughput)
- זמינות (availability) מול עקביות (consistency)
- דפוסי עקביות
- דפוסי זמינות
- מערכת שמות דומיינים (DNS)
- רשתות הפצת תוכן (CDN)
- מאזן עומסים (load balancer)
- פרוקסי הפוך (Reverse Proxy)
- שכבת האפליקציה
- מסדי נתונים
- מטמון (Cache)
- אסינכרוניות (asynchronism)
- תקשורת
- אבטחה
- נספחים
- תחת פיתוח
- קרדיטים
- פרטי קשר
- רישיון
מדריך למידה
נושאים מוצעים ללימוד לפי לוח הזמנים לריאיון שלך (קצר, בינוני, ארוך)
ש: עבור הראיונות, האם אני אמור לדעת כל מה שכתוב כאן?
ת: לא, אתה לא צריך לדעת הכול כדי להתכונן לריאיון.
מה שאתה תישאל עליו בריאיון תלוי בדברים כגון:
- כמה ניסיון יש לך
- מה הרקע הטכני שלך
- לאילו משרות אתה מתראיין
- באילו חברות אתה מתראיין
- מזל
לרוב מצופה ממועמדים מנוסים יותר לדעת יותר על ארכיטקטורה ותכנון מערכות. ארכיטקטים או ראשי צוותים מצופים לדעת יותר מאשר עובדים בודדים. חברות טכנולוגיות מובילות לרוב יערכו ריאיון אחד או יותר של ארכיטקטורה.
רצוי להתחיל רחב ולהעמיק במספר תחומים. זה עוזר לדעת קצת בנוגע למספר נושאי מפתח בתכנון מערכות. תתאים את המדריך לפי לוח הזמן שלך, הניסיון, המשרות שאתה מתראיין אליהן, והחברות שבהן אתה מתראיין.
- לוח זמנים קצר – התמקד ברוחב של נושאים בתכנון מערכות. תרגל פתרון של כמה שאלות ריאיון.
- לוח זמנים בינוני – התמקד ברוחב וקצת עומק של נושאים בתכנון מערכות. תרגל פתרון של הרבה שאלות ריאיון.
- לוח זמנים ארוך – התמקד ברוחב ויותר עומק של נושאים בתכנון מערכות. תרגל פתרון של רוב שאלות הריאיון.
קצר | בינוני | ארוך | |
---|---|---|---|
קרא את הנושאים בתכנון מערכות כדי לקבל הבנה כללית של איך מערכות עובדות | 👍 | 👍 | 👍 |
קרא כמה מאמרים מתוך בלוגים של חברות שאתה מתראיין אליהן | 👍 | 👍 | 👍 |
קרא על כמה ארכיטקטורות מהעולם האמיתי | 👍 | 👍 | 👍 |
חזור על איך לגשת לשאלת ריאיון בתכנון מערכות | 👍 | 👍 | 👍 |
תרגל שאלות ריאיון בתכנון מערכות עם פתרונות | כמה | הרבה | רוב |
תרגל שאלות ריאיון בתכנון מונחה עצמים עם פתרונות | כמה | הרבה | רוב |
חזור על שאלות ריאיון נוספות בתכנון מערכות | כמה | הרבה | רוב |
איך לגשת לשאלת ריאיון ארכיטקטורה
איך לפתור שאלת ראיון ארכיטקטורה.
ראיון ארכיטקטורה הוא שיחה פתוחה. מצופה ממך להוביל אותה.
אתה יכול להיעזר בצעדים הבאים כדי להנחות את הדיון. כדי לחזק את ההבנה של התהליך, תעבור על שאלות ריאיון בתכנון מערכות עם פתרונות אל מול הצעדים הבאים:
תאר מקרי שימוש, אילוצים והנחות עבודה
אסוף דרישות והגדר את ה-scope של הבעיה. שאל שאלות כדי להבהיר את מקרי השימוש והאילוצים. דון בהנחות העבודה שאתה עושה.
- מי הולך להשתמש במערכת?
- איך הם הולכים להשתמש בה?
- כמה משתמשים יהיו?
- מה המערכת עושה?
- מה הקלטים והפלטים של המערכת?
- בכמה דאטא נצטרך לטפל?
- כמה בקשות לשניה מחכות לנו?
- מה היחס הצפוי בין קריאה לכתיבה?
שלב 2: כתוב תכנון במבט על (high level design)
כתוב תכנון high level עם כל הרכיבים החשובים.
- שרטט את הרכיבים החשובים והקשרים ביניהם
- תצדיק את הרעיונות שלך
שלב 3: תכנן את הרכיבים המרכזיים
צלול לפרטים של כל רכיב מרכזי. לדוגמה, אם התבקשת לתכנן שירות קיצור כתובות url, דון בנושאים הבאים:
- יצירה ואחסון hash של ה-url המלא
- המרה של כתובת מקוצרת לכתובת המלאה
- חיפוש ב-DB
- תכנון API ותכנון מונחה עצמים
שלב 4: תבצע scale לתכנון
זהה וטפל בצווארי בקבוק, בהתאם לאילוצים. למשל, האם תזדקק לאחד מהפתרונות הבאים כדי להתמודד עם בעיות של סקילביליות?
- מאזן עומסים (Load balancer)
- סקיילינג אופקי (Horizontal scaling)
- שמירה במטמון (Caching)
- פיצול בסיס נתונים (Database sharding)
דון בפתרונות אפשריים וה-trade-offs. הכול הוא trade-off. התמודד עם צווארי בקבוק בעזרת עקרונות תכנון מערכת סקילבילית.
חישובים "על גב המעטפה" (מהירים)
ייתכן שיבקשו ממך לבצע הערכות באופן ידני. ראה את הנספח עבור המשאבים הבאים:
- Use back of the envelope calculations
- Powers of two table
- Latency numbers every programmer should know
מקורות לקריאה נוספת
עיין בקישורים הבאים כדי להבין טוב יותר למה לצפות:
שאלות ריאיון תכנון מערכות עם פתרונות
שאלות נפוצות בריאיון ארכיטקטורה עם הסברים לדוגמה, קוד, ודיאגרמות.
הפתרונות מפנים לתוכן שנמצא בתיקיית
solutions/
.
שאלה | פתרון |
---|---|
תכנן את pastebin.com (או bit.ly) | פתרון |
תכנן את ציר הזמן והחיפוש של טוויטר (או הפיד והחיפוש של פייסבוק) | פתרון |
תכנן web crawler | פתרון |
תכנן את Mint.com | פתרון |
תכנן את מבני הנתונים של רשת חברתית | פתרון |
תכנן אחסון key-value למנוע חיפוש | פתרון |
תכנן את מנגנון דירוג המכירות לפי קטגוריה של אמזון | פתרון |
תכנן מערכת שיכולה לגדול למיליוני משתמשים על AWS | פתרון |
הוסף שאלה לתכנון מערכת | תרום |
תכנן את pastebin.com (או bit.ly)
הצג/הסתר דיאגרמה
תכנן את ציר הזמן והחיפוש של טוויטר (או הפיד והחיפוש של פייסבוק)
הצג/הסתר דיאגרמה
תכנן web crawler
הצג/הסתר דיאגרמה
תכנן את Mint.com
הצג/הסתר דיאגרמה
תכנן את מבני הנתונים של רשת חברתית
הצג/הסתר דיאגרמה
תכנן אחסון key-value למנוע חיפוש
הצג/הסתר דיאגרמה
תכנן את מנגנון דירוג המכירות לפי קטגוריה של אמזון
הצג/הסתר דיאגרמה
תכנן מערכת שיכולה לגדול למיליוני משתמשים על AWS
הצג/הסתר דיאגרמה
שאלות ריאיון בתכנון מונחה עצמים עם פתרונות
שאלות נפוצות בתכנון מונחה עצמים עם הסברים לדוגמה, קוד, ודיאגרמות.
הפתרונות מפנים לתוכן שנמצא בתיקיית
solutions/
.
הערה: החלק הזה עדיין בפיתוח
שאלה | פתרון |
---|---|
תכנן Hash Map | פתרון |
תכנן מנגנון Cache בשיטת Least Recently Used | פתרון |
תכנן מרכז שירות טלפוני (Call Center) | פתרון |
תכנן חפיסת קלפים | פתרון |
תכנן חניון | פתרון |
תכנן שרת צ'אט | פתרון |
תכנן מערך מעגלי | תרום |
הוסף שאלה בעיצוב מונחה עצמים | תרום |
נושאים בתכנון מערכות: התחל כאן
חדש בתחום תכנון מערכות?
ראשית, תצטרך לקבל הבנה בסיסית של העקרונות הנפוצים, ללמוד מה הם, איך משתמשים בהם, מה היתרונות והחסרונות של כל אחד מהם.
שלב 1: צפה בהרצאה על סקילביליות
Scalability Lecture at Harvard
- Topics covered:
- Vertical scaling
- Horizontal scaling
- Caching
- Load balancing
- Database replication
- Database partitioning
שלב 2: קרא מאמר על סקילביליות
- Topics covered:
השלבים הבאים
בהמשך, נסתכל על trade-offs ב-high level:
- Performance vs scalability
- Latency vs throughput
- Availability vs consistency
נזכור כי הכול זה trade-off. לאחר מכן נצלול לנושאים ספציפיים יותר כמו DNS, CDN ו-load balancers.
ביצועים (Performance) מול סקילביליות (Scalability)
שירות הוא סקילבילי (scalable) אם הוא משתפר בביצועים (performance) שלו באופן פרופורציונלי למשאבים שנוספו. באופן כללי, שיפור בביצועים פירושו היכולת לתת שירות ליותר יחידות עבודה, אך הוא יכול גם לבוא לידי ביטוי ביכולת להתמודד עם יחידות עבודה גדולות יותר, ככל שהדאטא גדל.1
דרך נוספת להסתכל על ביצועים מול סקילביליות
- אם יש לך בעיית ביצועים, המערכת איטית עבור משתמש בודד.
- אם יש לך בעיית סקילביליות, המערכת מהירה עבור משתמש בודד אך איטית בעומס כבד.
מקורות וקריאה נוספת
שיהוי (Latency) מול תפוקה (Throughput)
שיהוי הוא הזמן שנדרש כדי לבצע פעולה כלשהי או להפיק תוצאה כלשהי
תפוקה היא מספר הפעולות או התוצאות ליחידת זמן.
באופן כללי, כדאי לשאוף לתפוקה מקסימלית עם שיהוי סביר.
חומרים וקריאה נוספת
זמינות (Availability) מול עקביות (Consistency)
משפט CAP
במערכות מחשוב מבוזרות, ניתן לתמוך רק בשניים מתוך שלושת התנאים הבאים:
- עקביות (Consistency) – כל קריאה מקבלת את הכתיבה העדכנית ביותר, או שגיאה.
- זמינות (Availability) - כל בקשה תקבל מענה, ללא הבטחה שהמידע שיחזור יהיה העדכני ביותר.
- יכולת חלוקה (Partition Tolerance) - המערכת ממשיכה לתפקד גם במקרים בהם נאבדות או מתעכבות מספר הודעות בין שרתי המערכת בגלל בעיות תקשורת.
ניתן לצאת מנקודת הנחה שרשתות לא אמינות - כך שנהיה חייבים לתמוך ב-״Partition tolerance״. לכן, נצטרך לבחור אחד משני האחרים - זמינות או עקביות.
בחירה ב-CP - עקביות ויכולת חלוקה
המתנה לתשובה מהמערכת (אשר סובלת מ-network partition) עלולה להסתיים בשגיאת timeout. לכן, CP הוא בחירה טובה במידה ויש הצדקה עסקית לקריאות וכתיבות אטומיות.
בחירה ב-AP - זמינות ויכולת חלוקה
תשובות לבקשות מהמערכת מחזירות את הגרסה הזמינה ביותר של הנתונים הזמינים בשרת הרלוונטי, שאינה בהכרח האחרונה. כתיבה עשויה לקחת זמן מסוים עד שתסתיים, עד אשר התקשורת הבעייתית תיפתר.
לכן, AP הוא בחירה טובה במידה ויש הצדקה עסקית לעבוד במצב של eventual consistency או במידה והמערכת צריכה להמשיך לשרת למרות שגיאות בלתי-תלויות.
חומרים וקריאה נוספת
דפוסי עקביות (Consistency Patterns)
כאשר קיימים מספר עותקים של אותם נתונים, עלינו להחליט כיצד לסנכרן ביניהם כדי שלקוחות יקבלו תצוגה עקבית של המידע.
ניזכר בהגדרה של עקביות מתוך משפט CAP: כל קריאה מקבלת את הכתיבה העדכנית ביותר או שגיאה.
עקביות חלשה (Weak Consistency)
לאחר כתיבה, קריאות עשויות לראות או לא לראות את הערך החדש שנכתב. הגישה כאן היא של best effort - המאמץ הטוב ביותר.
גישה זו נפוצה במערכות כמו memcached. עקביות חלשה מתאימה למקרים של מערכות זמן-אמת, כמו VoIP, שיחות וידאו, ומשחקים מרובי משתתפים.
לדוגמה, אם אתה בשיחת טלפון ומאבד קליטה לכמה שניות, כשאתה חוזר אתה לא שומע מה שנאמר בזמן שלא הייתה קליטה.
עקביות לא מיידית (Eventual Consistency)
לאחר כתיבה, הקריאות יראו בסופו של דבר את מה שנכתב (בדרך כלל תוך מספר מילישניות). הנתונים משוכפלים באופן אסינכרוני.
גישה זו נפוצה במערכות כמו DNS ומייל. עקביות לא מיידית מתאימה למערכות ששומרות על זמינות גבוהה במיוחד.
עקביות חזקה (Strong Consistency)
לאחר כתיבה, הקריאות יראו תמיד את הערך החדש שנכתב. השכפול מתבצע באופן סינכרוני.
גישה זו נפוצה במערכות קבצים ובמסדי נתונים רלציוניים (RDBMS). עקביות חזקה מתאימה למערכות שדורשות טרנזקציות.
מקורות וקריאה נוספת
דפוסי זמינות (Availability Patterns)
קיימים שני דפוסים משלימים לתמיכה בזמינות גבוהה: מעבר אוטומטי (fail-over) ו-שכפול (replication).
גיבוי בזמן כישלון (Fail-Over)
אקטיבי-פסיבי (Active-Passive)
במבנה אקטיבי-פסיבי, נשלחים heartbeat-ים בין השרת הפעיל לשרת הרזרבי (הפסיבי). אם ה-heartbeat נקטע, השרת הפסיבי לוקח את כתובת ה-IP של הפעיל וממשיך את השירות.
משך זמן ההשבתה תלוי אם השרת הפסיבי פועל מראש במצב 'חם' (hot standby), או שיש להפעילו ממצב 'קר' (cold standby). רק השרת הפעיל מקבל תעבורה.
סוג זה נקרא גם Master-Slave.
אקטיבי-אקטיבי (Active-Active)
במבנה אקטיבי-אקטיבי, שני השרתים מקבלים תעבורה ומחלקים ביניהם את העומס.
אם השרתים חשופים פומבית, שרת ה-DNS צריך לדעת על כתובות ה-IP הציבוריות של שניהם. אם השרתים פנימיים, על לוגיקת האפליקציה להכיר את שניהם.
סוג זה נקרא גם Master-Master.
חסרונות של מעבר אוטומטי
- מעבר אוטומטי מוסיף חומרה ועלות תפעולית.
- קיימת אפשרות לאובדן נתונים אם המערכת הפעילה קורסת לפני שהספיקה לשכפל את המידע למערכת הפסיבית.
שכפול (Replication)
עבור Master-Slave/Master-Master
נושא זה נדון בפירוט נוסף בחלק על מסדי נתונים:
זמינות במספרים
נהוג למדוד זמינות לפי זמן פעילות (uptime) או חוסר פעילות (downtime)כאחוז מהזמן שבו השירות פועל. המדד הנפוץ הוא לפי מספר התשיעיות — לדוגמה: שירות עם זמינות של 99.99% מתואר כבעל ארבע תשיעיות.
זמינות של 99.9% — שלוש תשיעיות
Duration | Acceptable downtime |
---|---|
Downtime per year | 8h 45min 57s |
Downtime per month | 43m 49.7s |
Downtime per week | 10m 4.8s |
Downtime per day | 1m 26.4s |
זמינות של 99.99% — ארבע תשיעיות
Duration | Acceptable downtime |
---|---|
Downtime per year | 52min 35.7s |
Downtime per month | 4m 23s |
Downtime per week | 1m 5s |
Downtime per day | 8.6s |
זמינות במקביל לעומת בטור
אם שירות מורכב ממספר רכיבים שעלולים להיכשל, הזמינות הכוללת של השירות תלויה באופן שבו הם מסודרים - בטור או במקביל.
בטור
כאשר שני רכיבים עם זמינות קטנה מ-100% מסודרים בטור, הזמינות הכוללת יורדת:
Availability (Total) = Availability (Foo) * Availability (Bar)
אם גם Foo
וגם Bar
זמינים ברמה של 99.9%, הזמינות הכוללת שלהם בטור תהיה 99.8%.
במקביל
הזמינות הכוללת עולה כאשר שני רכיבים בעלי זמינות קטנה מ־100% פועלים במקביל:
Availability (Total) = 1 - (1 - Availability (Foo)) * (1 - Availability (Bar))
אם גם Foo
וגם Bar
זמינים ברמה של 99.9%, הזמינות הכוללת שלהם במקביל תהיה 99.9999%.
מערכת שמות דומיינים (DNS)
מערכת שמות דומיינים (DNS) ממירה שם דומיין כמו www.example.com
לכתובת IP.
ה-DNS בנוי בהיררכיה: כאשר ישנם כמה שרתי ניהול בשכבה העליונה. ה-router שלך או ספק האינטרנט (ISP) מספקים כתובות לשרת(י) DNS שיש לפנות אליהם בעת ביצוע חיפוש של כתובת.
שרתי DNS בשכבה נמוכה יותר, מבצעים cache למיפויים, שעלולים להיות לא עדכניים (stale) אם הרשומה המעודכנת עוד לא עברה מהשרת בשכבה הגבוהה עד למטה (propagation delays).
המיפוי של ה-DNS יכול להישמר על ידי הדפדפן או מערכת ההפעלה לפרק זמן מסוים, הנקבע על ידי TTL – Time To Live.
- NS record (Name Server) – מגדירה את שרתי DNS עבור הדומיין/תת-דומיין.
- MX record (Mail Exchange) – מגדירה את שרתי הדואר לקבלת הודעות.
- A record (Address) – ממפה שם לכתובת IP.
- CNAME (Canonical Name) – ממפה שם לשם אחר (למשל example.com →
www.example.com
) או לרשומתA
.
שירותים מנוהלים כמו CloudFlare ו-Route 53 מספקים DNS מנוהל.
חלקם מאפשרים ניתוב תעבורה בשיטות שונות:
- Weighted round robin
- Prevent traffic from going to servers under maintenance
- Balance between varying cluster sizes
- A/B testing
- Latency-based
- Geolocation-based
חסרונות (DNS)
- פנייה לשרת DNS מוסיפה עיכוב קל, אם כי ברוב המקרים הוא מתמתן בזכות caching כפי שתואר קודם.
- ניהול שרתי DNS יכול להיות מורכב, ולרוב מנוהל על-ידי ממשלות, ISPs וחברות גדולות.
- שירותי DNS היו יעד לאחרונה ל-מתקפות DDoS, מה שמנע מגולשים להגיע לאתרים (למשל Twitter) בלי להכיר כתובות IP ידניות.
מקורות וקריאה נוספת
רשתות הפצת תוכן (CDN)
רשת הפצת תוכן (CDN) היא רשת גלובלית ומבוזרת של שרתי proxy, אשר מנגישים תכנים ממיקומים הקרובים יותר למשתמש הקצה. בדרך כלל, קבצים סטטיים כמו HTML/CSS/JS, תמונות וסרטונים, מונגשים על ידי CDN, למרות שיש כאלו כמו CloudFront של Amazon התומכים גם בתכנים דינמיים. מיפוי ה-DNS שיתקבל ינחה את הלקוחות לאיזה שרת להתחבר.
הגשת תוכן מ-CDN משפר ביצועים משמעותית בשני אופנים:
- המשתמש מקבל תוכן מ-data center הקרוב אליו פיזית.
- השרתים אינם צריכים לשרת בקשות שה-CDN מספק במקומם.
דחיפה (Push)
ב-Push CDN התוכן נדחף אל ה-CDN בכל פעם שהוא משתנה בשרת המקור. האחריות על העלאת הקבצים וכתיבת ה-URLs המופנים ל-CDN היא שלך. אתה מגדיר את הזמן שבו פג תוקפו של תוכן מסוים, ומתי הוא מתעדכן.
תוכן מועלה רק כאשר הוא חדש, או עבר שינוי, מה שמפחית תעבורה אבל ממקסם על האחסון. אתרים עם מעט תוכן או תעבורה, או עם תוכן שלא מתעדכן באופן תדיר עובדים טוב עם Push CDN. התוכן נמצא ב-CDN פעם אחת, במקום שישלפו אותו מחדש בתדירות קבועה.
משיכה (Pull)
ב-Pull CDN התוכן נשלף מהשרת המקור רק כאשר משתמש מבקש אותו לראשונה. הקבצים נשארים בשרת שלך ו-URLs מפנים ל-CDN. הבקשה הראשונית איטית יותר עד שהקובץ נשמר ב-CDN. משך הזמן שבו ישאר ה-cache נקבע על-ידי TTL – Time to Live.
ה-Pull CDN חוסך שטח אחסון על ה-CDN, אך עלול ליצור תעבורה מיותרת אם קבצים פגי-תוקף נשלפים שוב לפני ששונו בפועל. Pull CDN מתאים לאתרים עתירי תעבורה, שכן העומס מתפזר וה-CDN שומר רק קבצים שנדרשו לאחרונה.
חסרונות (CDN)
- עלויות CDN עשויות להיות משמעותיות בהתאם לנפח התעבורה, אך יש לשקול אותן מול העלויות שהיית משלם ללא CDN.
- תוכן עלול להיות מיושן (stale) אם עודכן לפני שפג תוקף ה-TTL.
- יש צורך לשנות את כתובות ה-URL של תוכן סטטי כך שיפנו אל ה-CDN.
מקורות וקריאה נוספת
מאזן עומסים (Load Balancer)
Source: Scalable system design patterns
מאזן עומסים מבזר בקשות נכנסות מלקוח בין משאבי חישוב שונים כגון שרתי אפליקציה ומסדי נתונים. עבור כל בקשה, הוא מחזיר את התשובה ממשאב החישוב המתאים, אל הלקוח המתאים. מאזן עומסים יעיל ב:
- מניעת שליחת בקשות לשרתים לא יציבים (unhealthy)
- מניעת העמסת־יתר על משאבים
- סילוק נקודת כשל בודדת (SPOF)
מאזן עומסים ניתן למימוש כחומרה (יקר) או כתוכנה כדוגמת HAProxy.
יתרונות נוספים:
- SSL Termination – טכניקת אבטחה שבה מפענחים בקשות נכנסות לפני שהן מגיעות לשרת הקצה, ומצפינים את התשובות של השרת כך ששרתי ה-backend לא צריכים לבצע את הפעולות היקרות הללו.
- מוריד את הצורך להתקין תעודות X.509 על כל שרת.
- Session Persistence – יצירת עוגיות (cookies) וניתוב בקשות של לקוח מסוים לאותו מופע שהתנהל מולו, אם האפליקציה לא מנהלת סשנים בעצמה.
כדי להגן מפני כישלונות נהוג להקים מספר מאזני עומסים, במצב
Active-Passive או Active-Active.
מאזן עומסים יכול לנתב את התעבורה על פי מדדים שונים:
- Random
- Least loaded
- Session/cookies
- Round robin or weighted round robin
- Layer 4
- Layer 7
איזון עומסים בשכבה 4
מאזני עומסים בשכבה 4 בוחנים מידע בשכבת התעבורה (transport layer) כדי להחליט כיצד להפיץ בקשות.
בדרך כלל, מדובר בכתובות ה-IP של המקור והיעד ובפורטים שבכותרת (header), ולא בתוכן הפקטה (packet).
מאזני עומסים בשכבה 4 מעבירים את חבילות הרשת אל ומן השרת הנבחר (upstream server) תוך ביצוע
תרגום כתובות רשת (NAT).
איזון עומסים בשכבה 7
מאזני עומסים בשכבה 7 בוחנים את שכבת האפליקציה כדי להחליט כיצד להפיץ בקשות. ההחלטה יכולה להתבסס על תוכן הכותרות (headers), גוף ההודעה, ועוגיות (cookies).
מאזן עומסים בשכבה 7 מסיים (terminates) את תעבורת הרשת אל מול הלקוח, קורא את ההודעה, מקבל החלטת איזון-עומסים, ואז פותח חיבור לשרת שנבחר.
למשל, מאזן כזה יכול לשלוח תעבורת וידאו לשרתים שמאחסנים קטעי וידאו, ובמקביל לנתב תעבורת חיוב משתמשים (billing) לשרתים מוקשחים אבטחתית.
לעומת זאת, איזון עומסים בשכבה 4 דורש פחות זמן ומשאבי מחשוב מאשר שכבה 7, אם כי על חומרה מודרנית ההשפעה הביצועית עשויה להיות מזערית.
גדילה אופקית (Horizontal Scaling)
מאזני עומסים מסייעים גם בגדילה אופקית (Horizontal Scaling), וכך משפרים ביצועים וזמינות.
הרחבת המערכת באמצעות שרתים זולים חסכונית יותר ומביאה לרמת זמינות גבוהה לעומת הגדלה אנכית (Vertical Scaling) – חיזוק שרת יחיד בחומרה יקרה. בנוסף, קל יותר לגייס אנשי מקצוע המיומנים בעבודה עם שרתים סטנדרטיים מאשר כאלה המתמחים במערכות ארגוניות ייעודיות ויקרות.
חסרונות: גדילה אופקית
- גדילה אופקית מוסיפה מורכבות וכוללת שכפול שרתים
- השרתים צריכים להיות stateless: אין לאחסן בהם מידע משתמש כגון סשנים או תמונות פרופיל
- ניתן לשמור סשנים באחסון נתונים מרכזי כגון מסד־נתונים (SQL או NoSQL) או מטמון פרסיסטנטי (Redis, Memcached)
- שרתים בהמשך השרשרת (downstream) למשל cache ו-DB צריכים להתמודד עם יותר חיבורים בו-זמנית ככל שמספר שרתי האפליקציה גדל
חסרונות: מאזן עומסים
- מאזן העומסים עצמו עלול להפוך לצוואר בקבוק בביצועים אם אין לו מספיק משאבים או אם הוא מוגדר בצורה לא נכונה.
- הוספת מאזן עומסים כדי להסיר נקודת כשל בודדת (SPOF) מוסיפה מורכבות למערכת.
- מאזן עומסים יחיד הוא SPOF, ועבודה עם מספר מאזני עומסים מגדילה עוד יותר את המורכבות.
מקורות וקריאה נוספת
פרוקסי הפוך (Reverse Proxy)
פרוקסי הפוך הוא שרת אינטרנט המרכז שירותים פנימיים ומספק ממשק אחיד החוצה. בקשות שמגיעות מלקוחות מועברות לשרת ה-backend המסוגל לטפל בהן, ולאחר מכן הפרוקסי מחזיר ללקוח את תגובת השרת.
יתרונות הכלולים בצורה זו:
- אבטחה מוגברת – הסתרת מידע על שרתי ה-backend, חסימת כתובות IP, הגבלת מספר חיבורים לכל לקוח
- גמישות וסקילביליות מוגברת – הלקוחות רואים רק את כתובת ה-IP של הפרוקסי, מה שמאפשר להגדיל/לשנות שרתים בלי להשפיע על הלקוחות
- SSL Termination – טכניקת אבטחה שבה מפענחים בקשות נכנסות לפני שהן מגיעות לשרת הקצה, ומצפינים את התשובות של השרת כך ששרתי ה-backend לא צריכים לבצע את הפעולות היקרות הללו.
- מוריד את הצורך להתקין תעודות X.509 על כל שרת.
- דחיסה – דחיסת תגובות השרת
- מטמון – החזרת תגובות עבור בקשות שמורות (cached)
- תוכן סטטי – הנגשת קבצים סטטיים ישירות
- קבצי HTML/CSS/JS
- תמונות
- סרטונים
מאזן עומסים לעומת פרוקסי הפוך
- פריסת מאזן עומסים שימושית כשקיימים מספר שרתים. לרוב הוא מנתב תעבורה לקבוצת שרתים המבצעים אותה לוגיקה.
- פרוקסי הפוך מועיל גם כאשר יש רק שרת אינטרנט/אפליקציה אחד – ומעניק את כל היתרונות שפורטו לעיל.
- פתרונות כמו NGINX ו-HAProxy תומכים גם בפרוקסי הפוך בשכבה 7 וגם באיזון עומסים.
חסרונות: פרוקסי הפוך
- הכנסת פרוקסי הפוך מוסיפה מורכבות לארכיטקטורה.
- פרוקסי הפוך יחיד הוא SPOF. הגדרת כמה כאלו להפחתת סיכון (Fail-over) מוסיפה מורכבות נוספת.
מקורות וקריאה נוספת
שכבת האפליקציה
הפרדת שכבת הרשת משכבת האפליקציה (ידועה גם כשכבת ה-platform), מאפשרת לבצע scaling ולקנפג את שתי השכבות באופן בלתי תלוי. הוספת API חדש גוררת הוספתי שרתי אפליקציה, מבלי להוסיף בהכרח גם שרתי המטפלים בלוגיקת הרשת.
עקרון האחריות היחידה (single respoinsibility principle) מעודד סרביסים עצמאיים וקטנים שעובדים יחד. צוותים קטנים המטפלים שירותים קטנים יכלוים להתכוונן בצורה מיטבית לגדילה מהירה.
Workers בשכבת האפליקציה מסייעים גם לא-סינכרוניות.
מיקרו-סרביסים (Microservices)
במונח Microservices הכוונה למערך של שירותים קטנים, מודולריים, הניתנים לפריסה עצמאית. כל שירות רץ כתהליך נפרד ומתקשר באמצעות מנגנון פשוט ומוגדר היטב כדי להשיג יעד עסקי.1
לדוגמה, ב-Pinterest יכולים להיות המיקרו-סרביסים הבאים: פרופיל משתמש, עוקבים, פיד, חיפוש, העלאת תמונה וכו'.
גילוי סרביסים (Service Discovery)
מערכות כמו Consul, Etcd, ו-Zookeeper מסייעות לשירותים “למצוא” זה את זה על ידי ניהול ומעקב אחר שמות הסרביסים, כתובות IP, ופורטים. בדיקות דופק (Health checks) — מאמתות את תקינות השירות, לעיתים קרובות באמצעות endpoint HTTP. גם Consul וגם Etcd כוללים אחסון key-value מובנה, השימושי לאחסון קונפיגורציה ונתונים משותפים.
חסרונות: שכבת האפליקציה
- הוספת שכבת אפליקציה עם סרביסים שהקשר ביניהם רופף (loosely coupled) דורשת גישה שונה בארכיטקטורה, תפעול ותהליכי פיתוח (לעומת מערכת מונוליטית).
- מיקרו-סרביסים עלולים להוסיף מורכבות מבחינת פריסות ותפעול.
מקורות וקריאה נוספת
מסדי נתונים (DB)
Source: Scaling up to your first 10 million users
מסדי נתונים רלציוניים (RDBMS)
מסד נתונים רלציוני כמו SQL הוא אוסף פריטי מידע המאורגנים בטבלאות. ACID הוא סט מאפיינים של טרנזקציות במסדי נתונים רלציוניים:
- Atomicity – כל טרנזקציה מתבצעת בשלמותה או שלא מתבצעת כלל (all or nothing).
- Consistency – טרנזקציה מעבירה את ה-DB ממצב תקין אחד למצב תקין אחר.
- Isolation – הרצה במקביל של טרנזקציות שקולה להרצה סדרתית שלהן.
- Durability – לאחר שטרנזקציה הסתיימה, היא תישאר קבועה גם בקריסת מערכת.
ישנן טכניקות רבות להגדלת (scaling) מסד נתונים רלציוני:
שכפול Master-Slave, שכפול Master-Master, פדרציה (Federation), חלוקה (Sharding), דה-נורמליזציה (Denormalization), ו-SQL Tuning.
שכפול Master-Slave
ה-master משרת קריאות וכתיבות (RW), ומשכפל את הכתיבות ל-slave אחד או יותר שמשרת רק קריאות (R). ה-slaves יכול לשכפל את הדאטא ל-slaves נוספים במבנה של מעין עץ. אם ה-master נופל, המערכת יכולה להמשיך לרוץ במצב read-only עד שאחד ה-slaves מקודם להיות master, או שמקצים master חדש.
Source: Scalability, availability, stability, patterns
חסרונות: Master-Slave
- נדרשת לוגיקה לקידום slave ל-master.
- ראה חסרונות: replication – רלוונטי גם ל-Master-Slave וגם ל-Master-Master.
שכפול Master-Master
שני ה-masters משרתים קריאה וכתיבה (RW) ומתאמים אחד עם השני את הכתיבות. אם אחד מהם נופל, המערכת יכולה להמשיך לתפקד במצב של קריאה וכתיבה.
Source: Scalability, availability, stability, patterns
חסרונות: Master-Master
- נדרש מאזן עומסים או שינוי לוגיקת האפליקציה כדי להחליט לאן לכתוב.
- רוב מערכות ה-Master-Master מפרות עקרון של עקביות (לכן מפרות ACID) או סובלות מאיטיות כתיבה עקב הצורך לבצע סנכרון.
- ככל שמתרבים שרתים שמאפשרים כתיבה וה-latency גדל, יש צורך להכריע יותר מקרים של conflict.
- ראה חסרונות: replication.
חסרונות: Replication (כללי)
- סכנת אובדן נתונים אם ה-master נופל לפני ששוכפל מידע חדש שנכתב.
- כל שינוי ב-master משתכפל לרפליקות, מה שגורם להן להיות עסוקות בשחזור הכתיבות, וזה מאט את הקריאות מהן.
- כל רפליקה נוספת מובילה ל-lag גדול יותר בקריאה עקב הצורך לשכפל את כל המידע לכל הרפליקות.
- בחלק מהמערכות, כתיבה ל-master יכולה להיות multi-threaded בעוד שברפליקות לרוב הכתיבה היא סנכרונית עם thread בודד.
- שכפול מוסיף עוד חומרה ומורכבות.
מקורות וקריאה נוספת: Replication
פדרציה (Federation)
Source: Scaling up to your first 10 million users
בפדרציה (או חלוקה פונקציונלית) מפצלת DB לפי הפונקציות שלו. לדוגמה, במקום DB מונוליטי בודד, ניתן לנהל 3 DBים נפרדים: פורומים, משתמשים, ומוצרים, מה שגורר פחות תעבורת קריאה וכתיבה לכל DB, ועקב כך פחות replication lag. מסדי נתונים קטנים יותר מאפשרים יותר דאטא שנכנס בזיכרון, שיכול להוביל ליותר cache hits מוצלחים. בלי master אחד מרכזי שאחראי לדאוג לכל הכתיבות באופן סדרתי, אפשר לכתוב במקביל ל-DB שונים עבור כל סוג של נתונים, ובכך להגדיל את ה-throughput.
חסרונות: פדרציה
- לא יעיל אם הסכימה דורשת טבלאות עצומות.
- הלוגיקה באפליקציה צריכה להתעדכן כדי לדעת לאיזה DB לפנות.
- ביצוע פעולת JOIN משני DBים קשה יותר ודורש server link.
- דורשת הוספה של עוד חומרה ומורכבות.
מקורות וקריאה נוספת: פדרציה
חלוקה (Sharding)
Source: Scalability, availability, stability, patterns
חלוקה מפזרת את הדאטא בין DBים שונים כך שכל DB מנהל חלק (subset) מסוים של הדאטא. נסתכל למשל על DB של משתמשים, ככל שכמות המשתמשים עולה, יותר חלקים (shards) מתווספים ל-cluster.
בדומה ליתרונות של פדרציה, חלוקה גוררת פחות תעבורה של קריאות וכתיבות, פחות שכפול, ויותר cache hits. גודל ה-index גם קטן, מה שלרוב משפר את קצב ביצוע השאילתות. אם shard אחד נופל, כל שאר ה-shards עדיין פעילים, למרות שנרצה לבצע שכפול מסוים כדי להימנע מאיבוד מידע. כמו פדרציה, אין master מרכזי אחיד שכל הכתיבות עוברות דרכו, מה שמאפשר לכתוב במקביל ל-DBים שונים ולהגביר את ה-throughput.
דרכים נפוצות לבצע sharding לטבלה של משתמשים הן באמצעות האות הראשונה של שם המשפחה, או המיקום הגיאוגרפי של המשתמש.
חסרונות: Sharding
- הקוד צריך לדעת באיזה shard הנתונים נמצאים, דבר הגורר שאילתות SQL מורכבות.
- התפלגות נתונים עלולה להיות לא אחידה, קבוצה של power users על אותו ה-shard יכולה להביא לעומס מוגבר לאותו ה-shard ביחס לאחרים. ביצוע rebalance גורר מורכבות נוספת. פונקציית sharding המבוססת על Consistent Hashing יכול להקטין את כמות הדאטא שמועבר בין shardים.
- ביצוע פעולת JOIN על מספר shardים מורכבת יותר.
- sharding מוסיף חומרה ומורכבות.
מקורות וקריאה נוספת
דנורמליזציה (Denormalization)
דנורמליזציה שואפת לשפר ביצועים של קריאות על חשבון חלק מהביצועים של הכתיבות. עותקים מיותרים (משוכפלים באופן מכוון, Redundant) של הדאטא נכתבים במספר טבלאות שונות כדי להימנע מביצוע JOINים יקרים. חלק מה-RDBMSים כמו PostgreSQL ו-Oracle תומכים ב-materialized views אשר דואגים לשמירה של מידע מיותר ושמירת עותקים מיותרים עקביים.
כאשר הדאטא מבוזר באמצעות טכניקות כמו פדרציה או חלוקה, ניהול JOINים בין ריכוזי מידע שונים מגדיר את המורכבות. דנורמליזציה יכולה לייתר את הצורך לבצע JOINים מורכבים.
ברוב המערכות, כמות הקריאות גדולה בהרבה מכמות הכתיבות, ביחס של 100:1 ואף 1000:1. קריה יכולה להוביל לביצוע JOIN מורכב ויקר, מה שעולה בביצוע פעולות דיסק זמן רב.
חסרונות: דנורמליזציה
- הדאטא משוכפל.
- אף שדנורמליזציה משפרת קריאות, היא דורשת שכבת אילוצים (constraints) וחוקים מסוימים כדי לשמור על עקביות העותקים — מה שמסבך את תכנון ה-DB.
- במערכת עם עומס כתיבה כבד ייתכן שדנורמליזציה דווקא תפגע בביצועים.
מקורות וקריאה נוספת
SQL Tuning
SQL Tuning הוא תחום רחב, ונכתבו עליו לא מעט ספרים. חשוב לבצע Benchmark ו-Profile כדי לדמות עומסים ולגלות צווארי-בקבוק.
- Benchmark – סימולציית עומס כבד באמצעות כלים כמו ab.
- Profile – הפעלת כלים כגון Slow Query Log למעקב אחר בעיות ביצועים.
התוצאות של השימוש בכלים אלו עשויה להוביל לאופטימיזציות הבאות:
הידוק הסכימה (Tighten up the schema)
- MySQL כותב לדיסק בבלוקים עוקבים, לגישה מהירה.
- השתמש ב-
CHAR
במקוםVARCHAR
לשדות קבועי-אורךCHAR
מאפשר גישה אקראית מהירה; ב-VARCHAR
צריך לחפש את סוף-המחרוזת.
- השתמש ב-
TEXT
למקטעי טקסט גדולים (למשל פוסטים של בלוג); מאפשר גם חיפושים בוליאניים. השדה מאחסן מצביע על הדיסק שמטרתו לאתר את בלוק הטקסט. - השתמש ב-
INT
למספרים עד 232 (≈ 4 מיליארד). - השתמש ב-
DECIMAL
לערכים כספיים – כדי להימנע משגיאות Floating Point. - הימנע מאחסון
BLOB
-ים גדולים; שמור רק את המיקום שלהם. VARCHAR(255)
– המספר שמנצל בתים בצורה מיטבית בחלק מה-RDBMS-ים.- הגדר
NOT NULL
כשאפשר כדי לשפר ביצועי חיפוש.
השתמש באינדקסים טובים (Use good indices)
- עמודות הנשלפות באמצעות פקודות כמו
SELECT
,GROUP BY
,ORDER BY
,JOIN
יכולות להיות מהירות יותר עם אינדקסים. - אינדקסים מיוצגים בדרך-כלל כ-B-Tree מאוזן: שומר על הדאטא ממוין, ומאפשר חיפוש/הוספה/מחיקה בזמן לוגריתמי.
- אינדקס שומר את הנתונים בזיכרון – אבל צורך יותר מקום.
- כתיבות עלולות להיות איטיות יותר כי צריך לעדכן גם את האינדקס.
- בעת טעינת נתונים גדולה ייתכן שיותר מהיר להשבית אינדקסים, לטעון את הנתונים ואז לבנות את האינדקסים מחדש.
מניעת JOIN יקר
- לשקול דנורמליזציה כאשר הביצועים דורשים זאת.
חלוקה לטבלאות (Partitioning)
- חלוקה לטבלאות (Partitioning) מאפשרת לשמור את ה־hot spots (אזורים “חמים” בטבלה, כלומר רשומות שנקראות/נכתבות הכי הרבה) במחיצה קטנה שנשארת בזיכרון, ולכן שאילתות על הנתונים העדכניים רצות מהר יותר ומעמיסות פחות על הדיסק.
כוונון Query Cache
- במקרים מסוימים, query cache עלול לגרום לבעיות ביצועים.