1. 性能
    1. 性能测试
      1. 指标
        1. 响应时间
          1. 从请求发出开始到收到最后响应数据的时间
        2. 并发数
          1. 同时处理请求的数目
        3. 吞吐量
          1. 单位时间内系统处理的请求数量 TPS、HPS、QPS
        4. 性能计数器
          1. 服务器或操作系统性能的一些数据指标： 内存、CPU、IO、线程数等
      2. 方法
        1. 性能测试
        2. 负载测试
        3. 压力测试
        4. 稳定性测试
      3. 报告
      4. 系统并发数由小变大： 吞吐量先是逐渐增加，达到一个极限后下降，直到系统崩溃，吞吐量为零； 响应时间小幅度上升，达到吞吐量极限后快速上升，系统崩溃后失去响应
    2. 性能优化
      1. 前端性能优化
        1. 浏览器访问优化
          1. 减少HTTP请求
          2. 合并css、js、图片
          3. 使用浏览器缓存
          4. 缓存静态资源： 静态资源变化：更改文件名，逐量更新
          5. 启用压缩
          6. css放最上面，js放最下面
          7. 减少cookie传输
        2. CDN加速
        3. 反向代理
      2. 应用服务器性能优化
        1. 分布式缓存
          1. 指缓存部署在多个服务器组成的集群中，以集群方式提供缓存服务 缓存读写比很高，变化很少的数据
          2. 几个概念
          3. 缓存预热
          4. 缓存启动时就把热点数据加载好
          5. 缓存穿透
          6. 持续请求某个不存在的数据，所有的请求落到数据库上，对数据库造成很大压力
          7. 缓存雪崩
          8. 缓存服务崩溃时，数据库承受压力过大而宕机
          9. 缓存架构
          10. 需要更新同步
          11. JBoss Cache
          12. 不互相通信
          13. Memcached
        2. 异步操作
          1. 使用消息队列将调用异步化
        3. 使用集群
          1. 为一个应用构建一个由多台服务器组成的服务器集群
        4. 代码优化
          1. 多线程
          2. 资源复用
          3. 数据结构
          4. 垃圾回收(JVM)
      3. 存储性能优化
        1. 机械硬盘VS固态硬盘
        2. B+树VS LSM树
        3. RAID VS HDFS
  2. 可用性
    1. 网站可用性度量
      1. 通常用多少个9来衡量网站可用性： QQ可用性为4个9，表示QQ服务在其运行的所有时间中，99.99%可用，即一年中最多53分钟不可用
    2. 高可用的网站架构
      1. 基本的分层架构模型
        1. 高可用的应用
          1. 无状态性： 不保存业务的上下文信息，而是根据每次请求提交的数据进行相应的业务逻辑处理
          2. 通过负载均衡进行无状态服务失效转移
          3. 应用服务器session(会话)管理
          4. session复制
          5. 在集群中的几台服务器之间同步session对象
          6. session绑定
          7. 将来源于同一用户的请求总是分发到同一台服务器上
          8. 利用cookie记录session
          9. 将session信息放到cookie中，每次请求传输cookie
          10. session服务器
          11. 服务器每次读写session时，都访问session服务器
        2. 高可用的服务
          1. 分级管理
          2. 核心应用和服务使用更好的硬件
          3. 超时设置
          4. 设置服务调用超时时间
          5. 异步调用
          6. 应用对服务的调用通过消息队列等异步方式完成 对于那些必须确认服务调用成功才能继续下一步操作的应用不适合异步调用
          7. 服务降级
          8. 保证核心应用和功能的正常运行，对优先级低的服务降级
          9. 拒绝服务
          10. 关闭功能
        3. 高可用的数据
          1. CAP原理
          2. 一个提供数据服务的存储系统无法同时满足数据一致性、数据可用性、分区耐受性
          3. 数据持久性
          4. 数据可访问性
          5. 数据一致性
          6. 数据强一致
          7. 各个副本数据在物理存储中总是一致的
          8. 物理存储中各副本数据可能不一致；用户访问时看到的是一致且正确的数据
          9. 数据用户一致
          10. 数据最终一致
          11. 物理存储的数据可能不一致，用户访问到的数据也可能不一致，但经过一段时间，系统数据达到一致
          12. 数据备份
          13. 冷备份
          14. 热备份
          15. 异步热备
          16. 同步热备
          17. 失效转移
          18. 失效确认
          19. 访问转移
          20. 数据恢复
    3. 软件质量保证
      1. 网站发布
      2. 自动化测试
      3. 预发布验证
      4. 代码控制
      5. 灰度发布
      6. 自动化发布
    4. 网站运行监控
      1. 监控数据采集
        1. 用户行为日志收集
          1. 服务端日志收集
          2. 浏览器日志收集
        2. 服务器性能监控
        3. 运行数据报告
      2. 监控管理
        1. 监控数据采集后，除了用作系统性能评估、集群规模伸缩预测等，还可以根据实时监控数据进行风险预警，并对服务器进行失效转移，自动负载等
  3. 伸缩性
    1. 不需要改变网站软硬件设计，仅仅通过改变部署的服务器数量就可以扩大或者缩小网站的服务处理能力
    2. 网站架构的伸缩性设计
      1. 不同功能进行物理分离实现伸缩
        1. 纵向分离(分层后分离)
          1. 将业务处理流程上的不同部分分离部署
        2. 横向分离(业务分割后分离)
          1. 将不同业务模块分离部署
      2. 单一功能通过集群实现伸缩
        1. 将相同服务部署在多台服务器上构成一个集群整体对外提供服务
    3. 应用服务器集群的伸缩性设计
      1. 负载均衡
        1. HTTP重定向负载均衡
          1. 两次请求服务器才能完成一次访问；重定向服务器自身处理能力可能成为瓶颈
        2. DNS域名解析负载均衡
          1. DNS多级缓存，修改A记录后生效需要较长时间，这段时间可能会造成用户访问失败
        3. 反向代理负载均衡
          1. 应用层负载均衡 反向代理服务器可能成为瓶颈
        4. IP负载均衡
          1. 修改i网络数据包IP地址，在内核中实现数据分发 负载均衡服务器可能成为瓶颈
        5. 数据链路层负载均衡
          1. 负载均衡数据分发过程中不修改IP地址，只修改MAC地址 实际处理请求不需要通过负载均衡服务器，避免了负载均衡服务器网卡带宽成为瓶颈
        6. 负载均衡算法
          1. 轮询
          2. 加权轮询
          3. 随机
          4. 最少连接
          5. 原地址散列
    4. 分布式缓存的伸缩性设计
      1. Memcached分布式缓存集群访问模型
      2. 分布式缓存的一致性哈希算法
        1. 一致性Hash环
    5. 数据存储服务器集群的伸缩性设计
      1. 关系数据库集群
        1. 数据复制
          1. 主从读写分离
        2. 业务分割，数据分库
        3. 数据分片
          1. 将一张表拆分开分别存储在多个数据库
      2. NOSQL数据库集群
        1. Apache HBase
  4. 扩展性
    1. 可扩展的网站架构
      1. 分布式服务
        1. 分布式服务框架
          1. Dubbo
      2. 模块化
        1. 分层
        2. 分割
      3. 分布式消息队列
    2. 可扩展的数据结构
      1. NoSQL
  5. 安全性
    1. web应用攻击
      1. XSS攻击
      2. SQL注入
      3. CSRF攻击
    2. 信息加密技术
      1. 单向散列加密
      2. 对称加密
      3. 非对称加密
      4. 密钥安全管理
    3. 信息过滤
      1. 文本匹配
        1. 敏感词过滤
      2. 分类算法
      3. 黑名单
        1. Hash表
        2. 布隆过滤器