Redis常常用于系统中的缓存,这样能够解决目前IO设备没法知足互联网应用海量的读写请求的问题。java
缓存穿透是指缓存和数据库中都没有的数据,而用户不断发起请求,如发起id为-1的数据或者特别大的不存在的数据。有多是黑客利用漏洞攻击从而去压垮应用的数据库。redis
对于缓存穿透问题,常见的解决方案有如下三种:数据库
验证拦截:接口层进行校验,如鉴定用户权限,对ID之类的字段作基础的校验,如id<=0
的字段直接拦截;数组
缓存空数据:当数据库查询到的数据为空时,也将这条数据进行缓存,但缓存的有效性设置得要较短,以避免影响正常数据的缓存;缓存
public Student getStudentsByID(Long id) { // 从Redis中获取学生信息 Student student = redisTemplate.opsForValue() .get(String.valueOf(id)); if (student != null) { return student; } // 从数据库查询学生信息,并存入Redis student = studentDao.selectByStudentId(id); if (student != null) { redisTemplate.opsForValue() .set(String.valueOf(id), student, 60, TimeUnit.MINUTES); } else { // 即便不存在,也将其存入缓存中 redisTemplate.opsForValue() .set(String.valueOf(id), null, 60, TimeUnit.SECONDS); } return student; }
使用布隆过滤器:布隆过滤器是一种比较独特数据结构,有必定的偏差。当它指定一个数据存在时,它不必定存在,可是当它指定一个数据不存在时,那么它必定是不存在的。服务器
布隆过滤器是一种比较特殊的数据结构,有点相似与HashMap,在业务中咱们可能会经过使用HashMap来判断一个值是否存在,它能够在O(1)
时间复杂度内返回结果,效率极高,可是受限于存储容量,若是可能须要去判断的值超过亿级别,那么HashMap所占的内存就很可观了。数据结构
而BloomFilter
解决这个问题的方案很简单。首先用多个bit位去代替HashMap中的数组,这样的话储存空间就下来了,以后就是对 Key 进行屡次哈希,将 Key 哈希后的值所对应的 bit 位置为1。并发
当判断一个元素是否存在时,就去判断这个值哈希出来的比特位是否都为1,若是都为1,那么可能存在,也可能不存在(以下图F)。可是若是有一个bit位不为1,那么这个Key就确定不存在。线程
注意:BloomFilter
并不支持删除操做,只支持添加操做。这一点很容易理解,由于你若是要删除数据,就得将对应的bit位置为0,可是你这个Key对应的bit位可能其余的Key也对应着。设计
上面对这两种方案都进行了简单的介绍,缓存空数据与布隆过滤器都能有效解决缓存穿透问题,但使用场景有着些许不一样;
缓存击穿是指当前热点数据存储到期时,多个线程同时并发访问热点数据。由于缓存刚过时,全部并发请求都会到数据库中查询数据。
将热点数据设置为永不过时;
加互斥锁:互斥锁能够控制查询数据库的线程访问,但这种方案会致使系统的吞吐量降低,须要根据实际状况使用。
public String get(key) { String value = redis.get(key); if (value == null) { // 表明缓存值过时 // 设置3min的超时,防止del操做失败的时候,下次缓存过时一直不能load db if (redis.setnx(key_mutex, 1, 3 * 60) == 1) { // 表明设置成功 value = db.get(key); redis.set(key, value, expire_secs); redis.del(key_mutex); } else { // 这个时候表明同时候的其余线程已经load db并回设到缓存了,这时候重试获取缓存值便可 sleep(50); get(key); // 重试 } } else { return value; } }
缓存雪崩发生有几种状况,好比大量缓存集中在或者缓存同时在大范围中失效,出现了大量请求去访问数据库,从而致使CPU和内存过载,甚至停机。
一个简单的雪崩过程: