相信大家都對大名鼎鼎的ClickHouse有一定的了解了，它強大的數(shù)據(jù)分析性能讓人印象深刻。但在字節(jié)大量生產(chǎn)使用中，發(fā)現(xiàn)了ClickHouse依然存在了一定的限制。例如：

缺少完整的upsert和delete操作

多表關(guān)聯(lián)查詢能力弱

集群規(guī)模較大時可用性下降（對字節(jié)尤其如此）

沒有資源隔離能力

因此，我們決定將ClickHouse能力進行全方位加強，打造一款更強大的數(shù)據(jù)分析平臺。后面我們將從五個方面來和大家分享，本篇將詳細介紹我們是如何為ClickHouse增強高可用能力的。

字節(jié)遇到的ClickHouse可用性問題

隨著字節(jié)業(yè)務(wù)的快速發(fā)展，產(chǎn)品快速擴張，承載業(yè)務(wù)的ClickHouse集群節(jié)點數(shù)也快速增加。另一方面，按照天進行的數(shù)據(jù)分區(qū)也快速增加，一個集群管理的庫表特別多，開始出現(xiàn)元數(shù)據(jù)不一致的情況。兩方面結(jié)合，導(dǎo)致集群的可用性極速下降，以至于到了業(yè)務(wù)難以接受的程度。直觀的問題有三類：

1、故障變多

典型的例子如硬件故障，幾乎每天都會出現(xiàn)。另外，當集群達到一定的規(guī)模，Zookeeper會成為瓶頸，增加故障發(fā)生頻率。

2、故障恢復(fù)時間長

因為數(shù)據(jù)分區(qū)變多，導(dǎo)致一旦發(fā)生故障，恢復(fù)時間經(jīng)常會需要1個小時以上，這是業(yè)務(wù)方完全不能接受的。

3、運維復(fù)雜度提升

以往只需要一個人負責運維的集群，由于節(jié)點增加和分區(qū)變多，運維復(fù)雜度和難度成倍的增加，目前運維人數(shù)增加了幾人也依然拙荊見肘，依然難保證集群的穩(wěn)定運行。

可用性問題已經(jīng)成為制約業(yè)務(wù)發(fā)展的重要問題，因此我們決定將影響高可用的問題一一拆解，并逐個解決。

提升高可用能力的方案

一、降低Zookeeper壓力

問題所在：

原生ClickHouse 使用 ReplicatedMergeTree 引擎來實現(xiàn)數(shù)據(jù)同步。原理上，ReplicatedMergeTree 基于 ZooKeeper 完成多副本的選主、數(shù)據(jù)同步、故障恢復(fù)等功能。由于 ReplicatedMergeTree 對 ZooKeeper 的使用比較重，除了每組副本一些表級別的元信息，還存儲了邏輯日志、part 信息等潛在數(shù)量級較大的信息。Zookeeper并不是一個能做到良好線性擴展的系統(tǒng)，當ZooKeeper 在相對較高的負載情況下運行時，往往性能表現(xiàn)并不佳，甚至?xí)霈F(xiàn)副本無法寫入，數(shù)據(jù)也無法同步的情況。在字節(jié)內(nèi)部實際使用和運維 ClickHouse 的過程中，ZooKeeper 也是非常容易成為一個瓶頸的組件。

改造思路：

ReplicatedMergeTree 支持 insert_quorum，insert_quorum 是指如果副本數(shù)為3，insert_quorum=2，要成功寫入至少兩個副本才會返回寫入成功。

新分區(qū)在副本之間復(fù)制的流程如下：

可以看到，反復(fù)在 zookeeper 中進行分發(fā)日志、數(shù)據(jù)交換等步驟，這正是引起瓶頸的原因之一。

為了降低對 ZooKeeper 的負載，在ByteHouse中重新實現(xiàn)了一套 HaMergeTree 引擎。通過HaMergeTree降低對 ZooKeeper 的請求次數(shù)，減少在 ZooKeeper 上存儲的數(shù)據(jù)量，新的 HaMergeTree 同步引擎：

1）保留ZooKeeper上表級別的元信息；

2）簡化邏輯日志的分配；

3）將 part 信息從 ZooKeeper 日志移除。

HaMergeTree 減少了操作日志等信息在zookeeper里面的存放，來減少zookeeper的負載，zookeeper里面只是存放log LSN, 具體日志在副本之間通過gossip協(xié)議同步回放。

在保持和ReplicatedMergeTree完全兼容的前提下，新的 HaMergeTree 極大減輕了對 ZooKeeper 的負載，實現(xiàn)了 ZooKeeper 集群的壓力與數(shù)據(jù)量不相關(guān)。上線后，因Zookeeper導(dǎo)致的異常大量減少。無論是單集群幾百甚至上千節(jié)點，還是單節(jié)點上萬張表，都能保障良好的穩(wěn)定性。

二、提升故障恢復(fù)能力

問題所在：

雖然所有數(shù)據(jù)從業(yè)者都在做各種努力，想要保證線上生產(chǎn)環(huán)境不出故障，但是現(xiàn)實中還是難以避免會遇到各式各樣的問題。主要是由下面這幾種因素引起的：

軟件缺陷：軟件設(shè)計本身的Bug引起的系統(tǒng)非正常終止，或依賴的組件兼容引發(fā)的問題。

硬件故障：常見的有磁盤損壞、內(nèi)容故障、CPU故障等，當集群規(guī)模擴大后發(fā)生的頻率也線性增加。

內(nèi)存溢出導(dǎo)致進程被停止：在OLAP數(shù)據(jù)庫中經(jīng)常發(fā)生。

意外因素：如斷電、誤操作等引發(fā)的問題。

由于原生ClickHouse希望達到極致性能的初衷，所以在ClickHouse系統(tǒng)中元數(shù)據(jù)常駐于內(nèi)存中，這導(dǎo)致了ClickHouse server重啟時間非常長。因而當故障發(fā)生后，恢復(fù)的時間也很長，動輒一到兩個小時，相當于業(yè)務(wù)也要中斷一到兩個小時。當故障頻繁出現(xiàn)，造成的業(yè)務(wù)損失是無法估量的。

改造思路：

為了解決上述問題，在ByteHouse中采用了元數(shù)據(jù)持久化的方案，將元數(shù)據(jù)持久化到RocksDB， Server啟動時直接從RocksDB加載元數(shù)據(jù)，內(nèi)存中也僅僅存放必要的Part信息。因此可以減少元數(shù)據(jù)對內(nèi)存的占用，以及加速集群的啟動以及故障恢復(fù)時間。

如下圖所示，元數(shù)據(jù)持久化整體上采用了RocksDB+Meta in Memory的方式，每個Table都會對應(yīng)一個RocksDB數(shù)據(jù)庫存放該表所有Part的元信息。Table首次啟動時，從文件系統(tǒng)中加載的Part元數(shù)據(jù)將被持久化到RocksDB中；之后重啟時就可以直接從RocksDB中加載Part。每個表從RocksDB或者文件系統(tǒng)加載的Part將只在內(nèi)存中存放必要的Part信息。在實際使用Part時，將通過內(nèi)存中存放的Part元信息去RocksDB中讀取并加載對應(yīng)Part。

完成元數(shù)據(jù)持久化后，在性能基本無損失的情況下，單機支持的part不再受內(nèi)存容量的限制，可以達到100萬以上。最重要的是，故障恢復(fù)的時間顯著縮短，只需要此前的幾十分之一的時間就可以完成。例如在原生ClickHouse中需要一到兩個小時的恢復(fù)時間，在ByteHouse中只需要3分鐘，大大提高的系統(tǒng)的高可用能力，為業(yè)務(wù)提供了堅實保障。

三、其他方面

除了以上兩點，在ByteHouse中在其他很多方面都為高可用能力做了增強，如通過HaKafka引擎提升了數(shù)據(jù)寫入的高可用性，提升實時數(shù)據(jù)寫入的容錯率，可自動切換主備寫入；增加了監(jiān)控運維平臺，實現(xiàn)對關(guān)鍵指標的監(jiān)控、告警；增加多種問題診斷工具，能實現(xiàn)故障的快速定位。

對于數(shù)據(jù)分析平臺來說，穩(wěn)定性是重中之重。我們對ByteHouse的高可用能力的提升是不會停止的，在極致性能的背后，力圖為用戶提供最強有力的穩(wěn)定性保障。