消息队列常见问题和解决方案

<div id="content_views" class="markdown_views prism-atom-one-dark"> <!-- flowchart 箭头图标 勿删 --> <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"><path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path></svg> <p>说明：此文是笔者对中华石衫老师对消息队列讲解的一篇总结包括笔者本身的一些理解</p> <h2><a name="t0"></a><a id="_2" target="_blank"></a>1、为何使用消息队列？</h2> <p>消息队列使用的场景和中间件有不少，但解决的核心问题主要是：异步、解耦、消峰填谷。</p> <h2><a name="t1"></a><a id="_7" target="_blank"></a>2、消息队列的优缺点</h2> <p>异步、解耦、消峰填谷这是消息队列最大的优势，除了这些消息队列还能够会解决一些咱们特殊业务场景的问题。可是缺点主要在于系统的可用性、复杂性、一致性问题，引入消息队列后，须要考虑MQ的可用性，万一MQ崩溃了岂不是要爆炸？并且复杂性明显提升了，须要考虑一些消息队列的常见问题和解决方案，还有就是一致性问题，一条消息由多个消费者消费，万一有一个消费者消费失败了，就会致使数据不一致。</p> <h2><a name="t2"></a><a id="_12" target="_blank"></a>3、消息队列选型</h2> <p>目前常见和使用普遍的MQ有<a href="https://www.baidu.com/s?wd=ActiveMQ&amp;tn=24004469_oem_dg&amp;rsv_dl=gh_pl_sl_csd" target="_blank">ActiveMQ</a>、RabbitMQ、RocketMQ、Kakfa,其特性以下：<br> 　　<img src="https://img-blog.csdn.net/20180723203239485?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2MjM2ODkw/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70" alt="mq对比"><br> 　　我的总结：<br> 　　ActiveMQ早期用的比较多，可是如今貌似用的都不是不少了，网上也没有大规模吞吐量的使用案例分析，社区也貌似不是很活跃了，若是是新项目不建议采用ActiveMQ。</p> <p>RabbitMQ如今使用的较为多一些，社区活跃度也很高，功能也很强大，官方还提供了管理的web界面，性能也很好，可是RabbitMQ性能好的主要缘由是由于使用erlang语言开发的，erlang语言貌似天生性能好，但对于咱们java开发者来讲，源码基本看不懂，更别提深刻的研究了，不过spring推出了rabbit的支持，貌似还比较好用，比本身去封装实现而且去处理一些问题的要好多了。</p> <p>RocketMQ如今开始用的人也比较多，不少人对于RocketMQ的见解是集成了Kafka和RabbitMQ的有点，是阿里开源的产品，貌似如今是捐赠给了Apache，其源码是java写的，功能十分强大而且是通过阿里大规模应用的，能通过阿里实践使用的通常来讲可靠性和可用性都是至关高的，可是也存在一些小问题，如今RocketMQ虽然使用的人好像愈来愈多了，可是文档资料仍是比较少，含金量不怎么高，而且阿里开源的有不维护的风险，就像dubbo中间也用2年没维护，有实力的团队应该没有什么问题，小公司小团队须要考虑一下使用RocketMQ。</p> <p>Kafka就很少说了，Kafka能够说是业内标准，基本上大数据领域的实时计算、日志、数据处理都是用kafka，开源社区异常活跃，并且像如今<a href="https://www.baidu.com/s?wd=%E9%98%BF%E9%87%8C%E4%BA%91&amp;tn=24004469_oem_dg&amp;rsv_dl=gh_pl_sl_csd" target="_blank">阿里云</a>、腾讯云都推出了Kafka的云服务，因此说Kafka就不说了，绝对没问题，放心大胆的用吧。</p> <p>最后给一个我的选型意见（不必定对啊），若是是小公司小团队最好采用Kafka和RabbitMQ,有实力的团队能够去搞一搞RocketMQ。</p> <h2><a name="t3"></a><a id="_28" target="_blank"></a>4、如何保证消息队列的高可用性</h2> <p>因为笔者只使用和实践过RabbitMQ和Kafka，RocketMQ和ActiveMQ了解的不深，因此分析一下RabbitMQ和Kafka的高可用。</p> <h2><a name="t4"></a><a id="RabbitMQ_33" target="_blank"></a>（一）RabbitMQ</h2> <p>RabbitMQ有三种模式：单机模式，普通集群模式，镜像集群模式</p> <p><strong>（1）单机模式</strong></p> <p>单机模式日常使用在开发或者本地测试场景，通常就是测试是否是可以正确的处理消息，生产上基本没人去用单机模式，风险很大。</p> <p><strong>（2）普通集群模式</strong></p> <p>普通集群模式就是启动多个RabbitMQ实例。在你建立的queue，只会放在一个rabbtimq实例上，可是每一个实例都同步queue的元数据。在消费的时候完了，上若是链接到了另一个实例，那么那个实例会从queue所在实例上拉取数据过来。</p> <p>这种方式确实很麻烦，也不怎么好，没作到所谓的分布式，就是个普通集群。由于这致使你要么消费者每次随机链接一个实例而后拉取数据，要么固定链接那个queue所在实例消费数据，前者有数据拉取的开销，后者致使单实例性能瓶颈。</p> <p>并且若是那个放queue的实例宕机了，会致使接下来其余实例就没法从那个实例拉取，若是你开启了消息持久化，让RabbitMQ落地存储消息的话，消息不必定会丢，得等这个实例恢复了，而后才能够继续从这个queue拉取数据。</p> <p>这方案主要是提升吞吐量的，就是说让集群中多个节点来服务某个queue的读写操做。</p> <p><strong>（3）镜像集群模式</strong></p> <p>镜像集群模式是所谓的RabbitMQ的高可用模式，跟普通集群模式不同的是，你建立的queue，不管元数据仍是queue里的消息都会存在于多个实例上，而后每次你写消息到queue的时候，都会自动把消息到多个实例的queue里进行消息同步。</p> <p>优势在于你任何一个实例宕机了，<a href="https://www.baidu.com/s?wd=%E6%B2%A1%E4%BA%8B%E5%84%BF&amp;tn=24004469_oem_dg&amp;rsv_dl=gh_pl_sl_csd" target="_blank">没事儿</a>，别的实例均可以用。缺点在于性能开销太大和扩展性很低，同步全部实例，这会致使网络带宽和压力很重，并且扩展性很低，每增长一个实例都会去包含已有的queue的全部数据，并无办法线性扩展queue。</p> <p>开启镜像集群模式能够去RabbitMQ的管理控制台去增长一个策略，指定要求数据同步到全部节点的，也能够要求就同步到指定数量的节点，而后你再次建立queue的时候，应用这个策略，就会自动将数据同步到其余的节点上去了。</p> <h2><a name="t5"></a><a id="Kafka_60" target="_blank"></a>（二）Kafka</h2> <p>Kafka天生就是一个分布式的消息队列，它能够由多个broker组成，每一个broker是一个节点；你建立一个topic，这个topic能够划分为多个partition，每一个partition能够存在于不一样的broker上，每一个partition就放一部分数据。</p> <p>kafka 0.8之前，是没有HA机制的，就是任何一个broker宕机了，那个broker上的partition就废了，无法写也无法读，没有什么高可用性可言。</p> <p>kafka 0.8之后，提供了HA机制，就是replica副本机制。kafka会均匀的将一个partition的全部replica分布在不一样的机器上，来提升容错性。每一个partition的数据都会同步到吉他机器上，造成本身的多个replica副本。而后全部replica会选举一个leader出来，那么生产和消费都去leader，其余replica就是follower，leader会同步数据给follower。当leader挂了会自动去找replica，而后会再选举一个leader出来，这样就具备高可用性了。</p> <p>写数据的时候，生产者就写leader，而后leader将数据落地写本地磁盘，接着其余follower本身主动从leader来pull数据。一旦全部follower同步好数据了，就会发送ack给leader，leader收到全部follower的ack以后，就会返回写成功的消息给生产者。（固然，这只是其中一种模式，还能够适当调整这个行为）</p> <p>消费的时候，只会从leader去读，可是只有一个消息已经被全部follower都同步成功返回ack的时候，这个消息才会被消费者读到。</p> <h2><a name="t6"></a><a id="_73" target="_blank"></a>5、如何保证消息消费时的幂等性</h2> <p>其实消息重复消费的主要缘由在于回馈机制（RabbitMQ是ack，Kafka是offset)，在某些场景中咱们采用的回馈机制不一样，缘由也不一样，例如消费者消费完消息后回复ack, 可是刚消费完还没来得及提交系统就重启了，这时候上来就pull消息的时候因为没有提交ack或者offset，消费的仍是上条消息。</p> <p>那么如何怎么来保证消息消费的幂等性呢？实际上咱们只要保证多条相同的数据过来的时候只处理一条或者说多条处理和处理一条形成的结果相同便可，可是具体怎么作要根据业务需求来定，例如入库消息，先查一下消息是否已经入库啊或者说搞个惟一约束啊什么的，还有一些是天生保证幂等性就根本不用去管，例如redis就是自然幂等性。</p> <p>还有一个问题，消费者消费消息的时候在某些场景下要放过消费不了的消息，遇到消费不了的消息经过日志记录一下或者搞个什么措施之后再来处理，可是必定要放过消息，由于在某些场景下例如spring-rabbitmq的默认回馈策略是出现异常就没有提交ack，致使了一直在重发那条消费异常的消息，并且一直还消费不了，这就尴尬了，后果你会懂的。</p> <h2><a name="t7"></a><a id="_82" target="_blank"></a>6、如何保证消息的可靠性传输？</h2> <p>因为笔者只使用和实践过RabbitMQ和Kafka，RocketMQ和ActiveMQ了解的不深，因此分析一下RabbitMQ和Kafka的消息可靠性传输的问题。、</p> <h2><a name="t8"></a><a id="RabbitMQ_87" target="_blank"></a>（一）RabbitMQ</h2> <p><strong>（1）生产者弄丢了数据</strong><br> 　　生产者将数据发送到RabbitMQ的时候，可能数据就在半路给搞丢了，由于网络啥的问题，都有可能。此时能够选择用RabbitMQ提供的事务功能，就是生产者发送数据以前开启RabbitMQ事务（channel.txSelect），而后发送消息，若是消息没有成功被RabbitMQ接收到，那么生产者会收到异常报错，此时就能够回滚事务（channel.txRollback），而后重试发送消息；若是收到了消息，那么能够提交事务（channel.txCommit）。可是问题是，RabbitMQ事务机制一搞，基本上吞吐量会下来，由于太耗性能。</p> <p>因此通常来讲，若是你要确保说写RabbitMQ的消息别丢，能够开启confirm模式，在生产者那里设置开启confirm模式以后，你每次写的消息都会分配一个惟一的id，而后若是写入了RabbitMQ中，RabbitMQ会给你回传一个ack消息，告诉你说这个消息ok了。若是RabbitMQ没能处理这个消息，会回调你一个nack接口，告诉你这个消息接收失败，你能够重试。并且你能够结合这个机制本身在内存里维护每一个消息id的状态，若是超过必定时间还没接收到这个消息的回调，那么你能够重发。</p> <p>事务机制和cnofirm机制最大的不一样在于，事务机制是同步的，你提交一个事务以后会阻塞在那儿，可是confirm机制是异步的，你发送个消息以后就能够发送下一个消息，而后那个消息RabbitMQ接收了以后会异步回调你一个接口通知你这个消息接收到了。</p> <p>因此通常在生产者这块避免数据丢失，都是用confirm机制的。</p> <p><strong>（2）RabbitMQ弄丢了数据</strong></p> <p>就是RabbitMQ本身弄丢了数据，这个你必须开启RabbitMQ的持久化，就是消息写入以后会持久化到磁盘，哪怕是RabbitMQ本身挂了，恢复以后会自动读取以前存储的数据，通常数据不会丢。除非极其罕见的是，RabbitMQ还没持久化，本身就挂了，可能致使少许数据会丢失的，可是这个几率较小。</p> <p>设置持久化有两个步骤，第一个是建立queue的时候将其设置为持久化的，这样就能够保证RabbitMQ持久化queue的元数据，可是不会持久化queue里的数据；第二个是发送消息的时候将消息的deliveryMode设置为2，就是将消息设置为持久化的，此时RabbitMQ就会将消息持久化到磁盘上去。必需要同时设置这两个持久化才行，RabbitMQ哪怕是挂了，再次重启，也会从磁盘上重启恢复queue，恢复这个queue里的数据。</p> <p>并且持久化能够跟生产者那边的confirm机制配合起来，只有消息被持久化到磁盘以后，才会通知生产者ack了，因此哪怕是在持久化到磁盘以前，RabbitMQ挂了，数据丢了，生产者收不到ack，你也是能够本身重发的。</p> <p>哪怕是你给RabbitMQ开启了持久化机制，也有一种可能，就是这个消息写到了RabbitMQ中，可是还没来得及持久化到磁盘上，结果不巧，此时RabbitMQ挂了，就会致使内存里的一点点数据会丢失。</p> <p><strong>（3）消费端弄丢了数据</strong></p> <p>RabbitMQ若是丢失了数据，主要是由于你消费的时候，刚消费到，还没处理，结果进程挂了，好比重启了，那么就尴尬了，RabbitMQ认为你都消费了，这数据就丢了。</p> <p>这个时候得用RabbitMQ提供的ack机制，简单来讲，就是你关闭RabbitMQ自动ack，能够经过一个api来调用就行，而后每次你本身代码里确保处理完的时候，再程序里ack一把。这样的话，若是你还没处理完，不就没有ack？那RabbitMQ就认为你还没处理完，这个时候RabbitMQ会把这个消费分配给别的consumer去处理，消息是不会丢的。</p> <h2><a name="t9"></a><a id="Kafka_115" target="_blank"></a>（二）Kafka</h2> <p><strong>（1）消费端弄丢了数据</strong></p> <p>惟一可能致使消费者弄丢数据的状况，就是说，你那个消费到了这个消息，而后消费者那边自动提交了offset，让kafka觉得你已经消费好了这个消息，其实你刚准备处理这个消息，你还没处理，你本身就挂了，此时这条消息就丢咯。</p> <p>你们都知道kafka会自动提交offset，那么只要关闭自动提交offset，在处理完以后本身手动提交offset，就能够保证数据不会丢。可是此时确实仍是会重复消费，好比你刚处理完，还没提交offset，结果本身挂了，此时确定会重复消费一次，本身保证幂等性就行了。</p> <p>生产环境碰到的一个问题，就是说咱们的kafka消费者消费到了数据以后是写到一个内存的queue里先缓冲一下，结果有的时候，你刚把消息写入内存queue，而后消费者会自动提交offset。</p> <p>而后此时咱们重启了系统，就会致使内存queue里还没来得及处理的数据就丢失了</p> <p><strong>（2）kafka弄丢了数据</strong></p> <p>这块比较常见的一个场景，就是kafka某个broker宕机，而后从新选举partiton的leader时。你们想一想，要是此时其余的follower恰好还有些数据没有同步，结果此时leader挂了，而后选举某个follower成leader以后，他不就少了一些数据？这就丢了一些数据啊。</p> <p>生产环境也遇到过，咱们也是，以前kafka的leader机器宕机了，将follower切换为leader以后，就会发现说这个数据就丢了。</p> <p>因此此时通常是要求起码设置以下4个参数：</p> <ul> <li>给这个topic设置replication.factor参数：这个值必须大于1，要求每一个partition必须有至少2个副本。</li> <li>在kafka服务端设置min.insync.replicas参数：这个值必须大于1，这个是要求一个leader至少感知到有至少一个follower还跟本身保持联系，没掉队，这样才能确保leader挂了还有一个follower吧。</li> <li>在producer端设置acks=all：这个是要求每条数据，必须是写入全部replica以后，才能认为是写成功了。</li> <li>在producer端设置retries=MAX（很大很大很大的一个值，无限次重试的意思）：这个是要求一旦写入失败，就无限重试，卡在这里了。</li> </ul> <p><strong>（3）生产者会不会弄丢数据</strong></p> <p>若是按照上述的思路设置了ack=all，必定不会丢，要求是，你的leader接收到消息，全部的follower都同步到了消息以后，才认为本次写成功了。若是没知足这个条件，生产者会自动不断的重试，重试无限次。</p> <h2><a name="t10"></a><a id="_145" target="_blank"></a>6、如何保证消息的顺序性</h2> <p>由于在某些状况下咱们扔进MQ中的消息是要严格保证顺序的，尤为涉及到订单什么的业务需求，消费的时候也是要严格保证顺序，否则会出大问题的。</p> <p>先看看顺序会错乱的俩场景</p> <ol> <li>rabbitmq：一个queue，多个consumer，这不明显乱了</li> <li>kafka：一个topic，一个partition，一个consumer，内部多线程，这不也明显乱了<br> 　　如何来保证消息的顺序性呢？</li> <li>rabbitmq：拆分多个queue，每一个queue一个consumer，就是多一些queue而已，确实是麻烦点；或者就一个queue可是对应一个consumer，而后这个consumer内部用内存队列作排队，而后分发给底层不一样的worker来处理。</li> <li>kafka：一个topic，一个partition，一个consumer，内部单线程消费，写N个内存queue，而后N个线程分别消费一个内存queue便可。</li> </ol> <h2><a name="t11"></a><a id="_157" target="_blank"></a>7、如何解决消息队列的延时以及过时失效问题？消息队列满了之后该怎么处理？有几百万消息持续积压几小时怎么解决？</h2> <h2><a name="t12"></a><a id="mq_160" target="_blank"></a>（一）、大量消息在mq里积压了几个小时了还没解决</h2> <p>几千万条数据在MQ里积压了七八个小时，从下午4点多，积压到了晚上很晚，10点多，11点多<br> 这个是咱们真实遇到过的一个场景，确实是线上故障了，这个时候要否则就是修复consumer的问题，让他恢复消费速度，而后傻傻的等待几个小时消费完毕。这个确定不能在面试的时候说吧。</p> <p>一个消费者一秒是1000条，一秒3个消费者是3000条，一分钟是18万条，1000多万条，因此若是你积压了几百万到上千万的数据，即便消费者恢复了，也须要大概1小时的时间才能恢复过来。</p> <p>通常这个时候，只能操做临时紧急扩容了，具体操做步骤和思路以下：</p> <ol> <li>先修复consumer的问题，确保其恢复消费速度，而后将现有cnosumer都停掉。</li> <li>新建一个topic，partition是原来的10倍，临时创建好原先10倍或者20倍的queue数量。</li> <li>而后写一个临时的分发数据的consumer程序，这个程序部署上去消费积压的数据，消费以后不作耗时的处理，直接均匀轮询写入临时创建好的10倍数量的queue。</li> <li>接着临时征用10倍的机器来部署consumer，每一批consumer消费一个临时queue的数据。</li> <li>这种作法至关因而临时将queue资源和consumer资源扩大10倍，以正常的10倍速度来消费数据。</li> <li>等快速消费完积压数据以后，得恢复原先部署架构，从新用原先的consumer机器来消费消息。</li> </ol> <h2><a name="t13"></a><a id="_177" target="_blank"></a>（二）、消息队列过时失效问题</h2> <p>假设你用的是rabbitmq，rabbitmq是能够设置过时时间的，就是TTL，若是消息在queue中积压超过必定的时间就会被rabbitmq给清理掉，这个数据就没了。那这就是第二个坑了。这就不是说数据会大量积压在mq里，而是大量的数据会直接搞丢。</p> <p>这个状况下，就不是说要增长consumer消费积压的消息，由于实际上没啥积压，而是丢了大量的消息。咱们能够采起一个方案，就是批量重导，这个咱们以前线上也有相似的场景干过。就是大量积压的时候，咱们当时就直接丢弃数据了，而后等过了高峰期之后，好比你们一块儿喝咖啡熬夜到晚上12点之后，用户都睡觉了。</p> <p>这个时候咱们就开始写程序，将丢失的那批数据，写个临时程序，一点一点的查出来，而后从新灌入mq里面去，把白天丢的数据给他补回来。也只能是这样了。</p> <p>假设1万个订单积压在mq里面，没有处理，其中1000个订单都丢了，你只能手动写程序把那1000个订单给查出来，手动发到mq里去再补一次。</p> <h2><a name="t14"></a><a id="_188" target="_blank"></a>(三)、消息队列满了怎么搞？</h2> <p>若是走的方式是消息积压在mq里，那么若是你很长时间都没处理掉，此时致使mq都快写满了，咋办？这个还有别的办法吗？没有，谁让你第一个方案执行的太慢了，你临时写程序，接入数据来消费，消费一个丢弃一个，都不要了，快速消费掉全部的消息。而后走第二个方案，到了晚上再补数据吧。</p> </div>