FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序把安全装进口袋
618对京东来说是一场重要的营销盛会，大促将为业务各个层面带来爆发式增长。然而，超大规模的流量洪峰也对京东各系统提出了严峻考验。
1.营销活动繁多且频率不一：系统流量波动频繁，难以预测。
2.营销力度及效果差异显著：冰点与爆点流量同时存在，流量分布极不均衡。
3.站外场景众多：目前已达数百个，不同场景流量的变化节奏各不相同。
4.红包活动具有秒杀特性：流量在急速拉升后断崖式下跌。例如，某次活动中，流量表现如下：
图中流量QPS在19:59:57秒从3.7K开始增长，20:00:01秒达到峰值2.9W，随后的1分钟内逐步回落。流量在4秒内增长9倍，整个拉升和回降过程在1分钟内全部完成。
面对上述流量变化的挑战，联盟推荐系统的备战面临以下重大障碍：
1.难以准确预估流量变化：导致无法提前准备充足的系统资源，系统有潜在的崩溃风险。
2.不同场景推荐策略与模型差异大：难以实现统一控制，管理和优化的复杂性升高。
3.流量瞬时大幅波动：需要系统具备秒级响应和调控能力，技术实现难度增加。
因此，在推荐系统领域中，为了有效应对高频、瞬时、大幅的流量突变，我们需要一种“自适应”能力。这种能力应具备以下特性：
场景识别与分级处理：系统应能够识别不同的业务场景和链路，对于不同重要性和紧急程度的场景进行差异化处理。例如，核心业务链路和次要链路可以有不同的降级策略，以确保关键功能的优先保障。
实时监控与动态调整：系统应具备实时监控流量和性能指标的能力，并根据流量变化动态调整降级策略。这种敏锐的感知能力能够确保系统在流量突变时迅速做出反应，保持服务的稳定性。
智能恢复机制：在流量洪峰过后，系统应能够自动检测流量回落情况，并逐步恢复至完整的推荐服务。这个恢复过程应是平滑且智能的，避免因过快恢复而引发新的性能问题。
精准降级与优化推荐：降级策略应尽可能精准，确保在降级过程中推荐质量和用户体验的损失最小化。通过优化推荐算法和策略，确保在资源受限的情况下仍能提供高质量的推荐服务。
为实现上述自适应降级与恢复的能力目标，我们以如下思路进行方案设计。首先，监控不同场景流量的推荐耗时，根据性能变化将流量划分为主力流量和降级流量。接着，根据各召回通路、粗排、精排和重排的业务贡献及耗时，在总耗时限制下求得最优组合，确定降级链路。然后，通过调用链动态生成模块，生成实际的调用pipeline。最后，通过实时组织pipeline调用，完成整个降级推荐过程。
与此同时，在降级流量中，抽取小部分流量作为探测流量，检测流量洪峰是否已过去，以便及时进行降级恢复。以下是详细的设计实现：
由于UMP统计数据对非0级黄金流程系统不开放秒级数据查询权限，并且UMP数据可能因流量不均衡等原因与具体实例机器上的性能存在较大差距，故而采用以下方法：
配置化超时阈值：为每个推荐场景和链路配置合理的超时阈值。
为了避免在流量低谷时的统计误差，引入威尔逊置信区间算法修正超时率。具体的Wilson修正公式如下：
其中，P为当前统计的秒级超时率，WilsonP为置信超时率，z=1.96（95%的置信水平）。
分场景统计耗时数据，配合各场景配置的耗时阈值，实现差别化控制。
根据超时比例设置降级流量比例：只对降级流量进行降级，而非全部流量都降级。
策略决策：参考KMFP用户分层标签，对于不活跃和特征不丰富的用户，直接降级。对于高活跃和高价值用户，动态决策降级力度。
根据各召回通路、粗排、精排和重排的CTCVR贡献值及其当前耗时，进行线性规划，在耗时限制下求得业务贡献最大化的最优解。
目标函数：最大化业务收益。
约束条件：各模块的当前耗时不得超过设定阈值。
其中，E1i为各召回通路的业务收益，E2、E3、E4分别为粗排、精排和重排的业务收益；T1i为各召回通路的当前耗时，T2、T3、T4分别为粗排、精排和重排的当前耗时（各模块的99耗时统计视情况配置为实时/近线方式，1~3秒）；各W取值为0或1。问题即为求上述线性规划下的最优W组合，每当超时率发生阶跃变化时，重新计算最优解。
在得出上述W组合之后，由调用链生成器生成实际的调用关系pipeline，再交由管道调度器来组织调度完成整个推荐过程。
在降级状态下，周期性地从降级流量中抽取一定的小流量进行降级回弹测试，以监控是否流量回落或系统自动扩容。
回弹测试不通过：继续维持降级状态。
回弹测试通过：反向阶梯式逐级扩大回弹流量，直到全部降级流量都恢复至完全推荐。
自适应降级模块设计了与具体业务无关的通用交互接口，包括收益与耗时数据输入、超时阈值设置、降级标志与降级组合查询等，可低成本移植到其他业务系统中。
在上述基础上，配合统一的限流防护和公司动态扩缩容技术，理论上联盟推荐系统可以做到足够的稳定性和推荐效果保障。以下是京东联盟自适应降级&恢复推荐系统的整体架构图：
本方案大促期间的业务效果有：
1.大促期间流量损失减少90%以上，对比以往活动高峰时的主动降级，系统可秒级完成自适应降级，结合serverless自动扩容策略，在分钟级别完成自动恢复。
2.联盟推荐系统的大促备战不再强依赖业务方评估峰值流量。
3.大促期间经历多次流量突变，均未依赖上游系统的降级保护。