这是我参与「第五届青训营」伴学笔记创作活动的第 8 天，我学习了分布式理论的前世今生，了解到分布式的强大所在，下面是我的收获

分布式理论

1.1 分布式概述

分布式系统是计算机程序的集合，程序利用跨多个独立计算节点的计算资源来实现共同的目标，可以为分布式计算、分布式存储、分布式数据库

优势

去中心化
低成本
弹性
资源共享
可靠性高

挑战

普遍的节点故障
不可靠的网络
异构iud机器与硬件环境
安全

1.1.1 Why-How-What

Why

后端开发必备技能
帮助理解后台服务器之间协作的机理

How

掌握分布式理论
了解一致性协议

What

把要点深入展开，针对难点搜索互联网资料进行学习
将所学知识运用于实践

1.1.2 常见的分布式系统

分布式存储

Google File System（GFS）：google分布式文件系统
Ceph：统一的分布式存储系统
Hadoop HDFS：基于GFS架构的开源分布式文件系统
Hadoop HDFS：基于GFS架构的开源分布式文件系统
Zookeeper：高可用的分布式数据管理与系统协调框架

分布式数据库

Google Spanner: google可扩展的、全球分布式的数据库
TiDB: 开源分布式关系型数据库
HBase: 开源Nosql数据库
MongoDB: 文档数据库

分布式计算

Hadoop: 基于MapReduce分布式计算框架
Spark: 在Hadoop基础之上，使用内存来存储数据
YARN: 分布式资源调度

1.2 系统模型

1.2.1 故障模型

Byzantine failure：节点可以任意篡改发送给其他节点的数据
Authentication detectable byzantine failure (ADB)：Byzantine failure的特例;节点可以篡改数据，但不能伪造其他节点的数据
Performance failure：节点未在特定时间段内收到数据，即时间太早或太晚
Omission failure：节点收到数据的时间无限晚，即收不到数据
Crash failure：在omission failure的基础上，增加了节点停止响应的假设，也即持续性地omission failure
Fail-stop failure：在Crash failure的基础上增加了错误可检测的假设

1.2.2 拜占庭将军问题

背景

两将军问题(Two Generals' Problem) ：两支军队的将军只能派信使穿越敌方领土互相通信，以此约定进攻时间。该问题希望求解如何在两名将军派出的任何信使都可能被俘虏的情况下，就进攻时间达成共识。

结论

两将军问题是被证实无解的电脑通信问题，两支军队理论上永远无法达成共识。

解决方案

方案一：同时发送多个信使，任何一个达到对方军队，都算成功。方案二：设置超时时间，发送后未在一定时间返回，则加派信使。

问题

共识与消息传递的不同：即使保证了消息传递成功，也不能保证达成共识，因为总会有一方收不到消息

工程解

TCP三次握手是在两个方向确认包的序列号，增加了超时重试，是两将军问题的一个工程解

1.2.3 拜占庭将军问题普适化场景

背景

拜占庭将军考虑更加普适的场景，例如3个将军ABC互相传递消息，消息可能丢失，也可能被篡改，当有一个将军是“叛徒”(即出现拜占庭故障)时，整个系统无法达成一致。如果没有“叛徒”，无论各自观察到怎样的敌情，总能达成一致的行动由于“叛徒”C的存在，将军A和将军B获得不同的信息。这样将军A获得2票进攻1票撤退的信息，将军B获得1票进攻2票撤退的信息，产生了不一致

解决方法

多设置一个将军作为计票员，只有1个叛徒的场景。将军D作为消息分发中枢，约定如果没收到消息则执行撤退

如果D为“叛徒”，ABC无论收到任何消息，总能达成一致
D为“忠将”，ABC有2人将D的消息进行正确的传递，同样能保证最终决策符合大多数

结论

进而能够证明，当有3m+1个将军，其中m个“叛徒”时，可以增加m轮协商，最终达成一致

1.2.4 共识性和一致性

客户端A读到x=0，当客户端C正在写入时,客户端A和B可能读到0或者1。但是当C写入完成后，A和B最经育能i读到一蚁的数话，称这样的一致性为Eventually consistent(最终─致性)

当客户端A读到更新的版本x=1后，及时将消息同步给其他客户端，这样其他客户端立即能获取到x=1。称这样的一致性达Linearizability(线性一致性)

如果要保证“线性”一致性，多个节点间势必需要进行协商，以寻求一致。这样增加了延迟，系统可用性便会受损

1.2.5 时间和时间顺序

出自于Time, Clocks, and the Ordering of Events in a Distributed System论文

我们定义“happened before”关系，记为"→"，其满足如下三个条件

如果a和b是在相同节点上的两个事件，a在b之前发生，则定义:a→b
如果事件a表示某个节点发送某条消息，b是另一个节点接受这条消息，则有a→b
如果有a→b 且b→c，则有a→c
当且仅当a不指向b 且b不指向a时，我们称两个事件为并发的(concurrent)

Lamport逻辑时钟

对于每一个节点Pi我们定义时钟Ci为一个函数，它为任意的事件a赋值编号为Ci(a)
- 如果a和b是在相同节点Pi上的两个事件，a在b之前发生，则有Ci(a)<Ci(b)
- 如果事件a表示节点Pi发送某条消息，b表示节点Pj接受这条消息，则有Cia)<cj(b)

通过这个理论让我们可以在时空图中加入“tick line"在同一节点内的连续两个事件之间，至少要有一条tick line利用逻辑时钟，因此我们可以对整个系统中的事件进行全序排序

1.3 理论基础

1.3.1 CAP理论

C(Consistence)

一致性，指数据在多个副本之间能够保持一致的特性（严格的一致性)

A(Availability)

可用性，指系统提供的服务必须一直处于可用的状态，每次请求都能获取到非错的响应,但是不保证获取的数据为最新数据

P(Network partitioning)

分区容错性，分布式系统在遇到任何网络分区故障的时候，仍然能够对外提供满足一致性和可用性的服务，除非整个网络环境都发生了故障

CAP理论往往运用于数据库领域，同样可以适用于分布式存储方向

CA: 放弃分区容错性，加强一致性和可用性，例如单机数据库的选择

AP: 放弃是强一致性，追求分区容错性和可用性，例如注重用户体验的系统

CP: 放弃可用性，追求一致性和分区容错性，例如与钱财安全相关的系统

在网络发生分区的情况下，我们必须在可用性和一致性之间做出选择。近似解决办法:把故障节点的负载转移给备用节点负责

1.3.2 ACID理论

事务是数据库系统中非常重要的概念，它是数据库管理系统执行过程中的一个逻辑单元，它能够保证一个事务中的所有操作要么全部执行，要么全都不执行数据库事务拥有四个特性ACID，分别是原子性(Atomicity) 、一致性(Consistency) 、隔离性(lsolation) 、持久性(Durability) 原子性(A)

原子性是指事务包含的所有操作要么全部成功，要么全部失败回滚。

一致性(C)

一致性是指事务必须使数据库从一个一致性状态变换到另一个一致性状态，也就是说一个事务执行之前和执行之后都必须处于一致性状态

隔离性(I)

隔离性是当多个用户并发访问数据库时，数据库为每一个用户开启的事务，不能被其他事务的操作所干扰，多个并发事务之间要相互隔离

持久性(D)

持久性是指一个事务一旦被提交了，那么对数据库中的数据的改变就是永久性的即便是在数据库系统遇到故障的情况下也不会丢失提交事务的操作。

1.3.3 BASE理论

Base理论是对CAP中一致性和可用性权衡的结果，其来源于对大型互联网分布式实践的总结，是基于CAP定理逐步演化而来的 核心思想

Basically Available(基本可用)

假设系统，出现了不可预知的故障，但还是能用，相比较正常的系统而言:响应时间上的损失，或功能上的损失
Soft state(软状态)

允许系统中的数据存在中间状态，并认为该状态不影响系统的整体可用性即允许系统在多个不同节点的数据副本存在数据延时
Eventually consistent(最终一致性)

系统能够保证在没有其他新的更新操作的情况下，数据最终一定能够达到一致的状态，因此所有客户端对系统的数据访问最终都能够获取到最新的值

1.4 分布式事务

1.4.1 二阶段提交

为了使基于分布式系统架构下的所有节点在进行事务提交时保持一致性而设计的一种演算法。

三个假设

引入协调者(Coordinator)和参与者(Participants)，互相进行网络通信
所有节点都采用预写式日志，且日志被写入后即被保持在可靠的存储设备上
所有节点不会永久性损坏，即使损坏后仍然可以恢复

出现的三种情况

Coordinator不宕机， Participant宕机。如下图所示，需要进行回滚操作
Coordinator宕机，Participant不宕机。可以起新的协调者，待查询状态后，重复二阶段提交
Coordinator宕机，Participant宕机

在Prepare阶段，如果某个事务参与者反馈失败消息，说明该节点的本地事务执行不成功必须回滚

问题

性能问题

两阶段提交需要多次节点间的网络通信，耗时大且资源需要进行锁定，徒增资源等待时间
协调者单点故障问题如果事务协调者节点宕机，需要另起新的协调者，否则参与者处于中间状态无法完成事务
网络分区带来的数据不一致一部分参与者收到了Commit消息，另一部分参与者没收到Commit消息，会导致了节点之间数据不一致

1.4.2 三阶段提交

三阶段提交vs两阶段提交

三阶段提交将两阶段提交中的Prepare阶段，拆成两部分：CanCommit和PreCommit机制该方式解决了两个问题：单点故障问题、阻塞问题

此外引入超时机制，在等待超时之后，会继续进行事务的提交

1.4.3 MVCC

悲观锁

操作数据时直接把数据锁住，直到操作完成后才会释放锁, 上锁期间其他人不能修改数据

乐观锁

不会上锁，只是在执行更新时判断别人是否修改数据，只有冲突时才放弃操作

MVCC是一种并发控制的方法，维持一个数据的多个版本使读写操作没有冲突。所以既不会阻塞写，也不阻塞读。MVCC为每个修改保存一个版本，和事务的时间戳相关联，可以提高并发性能，解决脏读的问题

Spanner论文里通过TrueTime API提供一个物理时钟的方式，服务器时钟偏差在1到7ms之间。另外一种时间戳的实现：时间戳预言机(TSO)，采用中心化的授时方式，所有协调者向中心化节点获取时钟优点是算法简单，实现方便，但需要每个节点都与他进行交互，会产生一些网络通信的成本。TSO的授时中就需要考虑低延迟，高性能以及更好的容错性。

1.5 共识协议

1.5.1 Quorum NWR模型

Quorum NWR三要素 N：在分布式存储系统中，有多少份备份数据 W：代表一次成功的更新操作要求至少有w份数据写入成功R:代表一次成功的读数据操作要求至少有R份数据成功读取为了保证强一致性，需要保证W+R>N Quorum NWR模型将CAP的选择交给用户，是一种简化版的一致性模型。

1.5.2 RAFT协议

Raft协议是一种分布式一致性算法（共识算法)，即使出现部分节点故障，网络延时等情况，也不影响各节点，进而提高系统的整体可用性。Raft是使用较为广泛的分布式协议。一定意义上讲，RAFT也使用了Quorum机制

Leader-领导者

通常一个系统中是一主(Leader)多从(Follower) 。Leader负责处理所有的客户端请求，并向Follower同步请求日志，当日志同步到大多数节点上后，通知Follower提交日志 Follower-跟随者

不会发送任何请求。接受并持久化Leader同步的日志，在Leader告知日志可以提交后，提交日志。当Leader出现故障时，主动推荐自己为Candidate Candidate-备选者

Leader选举过程中的临时角色。向其他节点发送请求投票信息。如果获得大多数选票，则晋升为Leader

Log (日志)

节点之间同步的信息，以只追加写的方式进行同步，解决了数据被覆盖的问题 Term(任期号)

单调递增，每个Term内最多只有一个Leader Committed

日志被复制到多数派节点，即可认为已经被提交 Applied

日志被应用到本地状态机:执行了log中命令，修改了内存状态

Leader选举过程:

初始全部为Follower
Current Term + 1
选举自己
向其它参与者发起RequestVote请求，retry直到
- 收到多数派请求，成为Leader，并发送心跳
- 收到其它Leader的请求，转为Follower，更新自己的Term
- 收到部分，但未达到多数派，选举超时，随机timeout开始下—轮

两个规则

在一个任期内每个参与者最多投一票(持久化)-要成为Leader，必须拿到多数投票

Log Replication过程

新Leader产生，Leader和Follower不同步，Leader强制覆盖Followers的不同步的日志

Leader收到写请求w
将w写入本地log
向其它Follower发起AppendEntries RPC
等待多数派回复
- 更新本地状态机，返回给客户端
- 下一个心跳通知Follower上一个Log已经被Committed了
- Follower也根据命令应用本地状态机

Follower有问题，Leader-retry

切主

当Leader出现问题时，就需要进行重新选举

Leader发现失去Follower的响应，失去Leader身份
两个Follower之间一段时间未收到心跳，重新进行选举，选出新的Leader，此时发生了切主
Leader自杀重启，以Follower的身份加入进来

Stale读

发生Leader切换，old leader收到了读请求。如果直接响应，可能会有Stale Read。