rocketmq 发送端的设计
1、需要考虑什么?
容错设计
- 如果投递到某个服务端失败了,在多主的情况下可以选择可用的服务端
- 服务端不可用后要进入熔断状态,服务不可用还继续提供服务会带来一系列的问题
- 服务端需要可以自动在熔断状态下恢复,服务可用但是长时间不能自动恢复
重试
- 可配置的重试策略(重试策略,异步消息不存在重试的语义)
- 重试支持选择新队列(在一个不可服务的队列上重试是一种资源的浪费,同时也是无效的重试)
2、消息投递需要的参数
- topic
原则是:根据topic选择相应的逻辑队列,逻辑队列中相应的指定了broker, topic
3、rocketmq究竟怎么做?
3.1、TopicPublishInfo
这个数据结构保存的是该topic下的所有的逻辑队列List
PS:这里有点绕,为何是保存所有的topic下的逻辑队列?而不是按照broker先分组,每个broker下再分逻辑队列呢?
3.2、FaultItem
这个数据结构保存着broker name, 以及对应的隔离时间,具体要看isAvailable()。该数据接口维系在faultItemTable这个Map中(ConncurrentHashMap,保证并发安全)
3.3、失败之后做了什么?
this.updateFaultItem(mq.getBrokerName(), endTimestamp - beginTimestampPrev, true);
参数1是名称,参数2一次调用耗费的时间,参数2是是否隔离(隔离意味着熔断)
如果开启了容错保护机制,那么会根据是否隔离来计算broker的隔离时间。currentLatency + 30000 -> 并在notAvailableDuration = {0L, 0L, 30000L, 60000L, 120000L, 180000L, 600000L}这个数组中找到第一个大于该结果的值作为隔离的持续时间。
比如:currentLatency 0:30000,那么结果无疑就是60000,如果是30000:90000,那么结果就是120000,以此类推。所以隔离的持续时间其实是数组中的值。
PS: faultItem中记录的是隔离时间是:System.currentTimeMillis() + notAvailableDuration。而判断broker有效是:(System.currentTimeMillis() - startTimestamp) >= 0
3.4、选择队列的依据是什么?
随机下标(ThreadLocalIndex + 1), 以messagequeues.size作为循环次数,找到可用的broker(判断可用的依据是如上),如果找不到,则依据某个算法(随机打乱排序取二分之一位置的节点)在整个队列中选择一个队列(队列的id为随机值%broker可写队列长度)。
容错设计
1、第一次有地失败,并且该服务端被标记为隔离状态,时间参考notAvailableDuration值。
2、在这个持续时间内,该服务不会提供服务(运维这个时候需要去排查原因并重新启动)
3、超过该持续时间后,该节点会重新变为可用(但是不一定真实可用,如果不可用将会重新回到第1步)
重试
- 配置项:retryTimesWhenSendFailed(默认2次),超过该次数将不再重试
- 重试时将会按照上文说的策略进行筛选(ThreadLocalIndex对于当前线程有效地重试递增)
核心的代码包括:
DefaultMQProducerImpl#sendDefaultImpl()
DefaultMQProducerImpl#tryToFindTopicPublishInfo()
DefaultMQProducerImpl#selectOneMessageQueue()
DefaultMQProducerImpl#updateFaultItem()