Java NIO通信框架在电信领域的实践
1. 华为电信软件技术架构演进
. 电信软件
从广义上看电信软件的范围非常广，细分实际可以分为两大类：系统软件和业务应用软件。
系统软件包括路由器底层的信令机软件、手机操作系统等，业务应用软件主要包括客户关系管理
CRM、网上营业厅、融合计费 OCS 和各类消息网关，例如短信网关、彩信网关等。
本文重点介绍电信业务应用软件的技术变迁历史，以及华为电信软件架构演进和 Java NIO 框架
在技术变迁中起到的关键作用。
. 华为电信软件的技术演进史
. C 和 C++主导的第一代架构
在 2005 年之前，华为软件公司的核心系统主要以 C和 C++进行开发，由于 C和 C++开源框架非常
少，加之那个时代开源社区并不成熟，大部分的系统都采用自研开发，包括协议栈、系统调度、数据
访问层和日志。
大多数的软件都运行在服务端，对外提供高性能、低时延和高并发的系统调用，协议栈大多数都
采用电信私有协议栈，对于部分有前台管理 Portal 的系统，往往基于原生的 HTML 或者 Struts 等 WEB
框架开发，通过 HTTP 协议与后端进行交互，它的逻辑架构图如下：
图 1-1 华为电信软件 V1 版逻辑架构图
在那个时代，电信软件绝大多数都部署在高性能的小机中，处理各种信令、电信私有协议的接入
和解析、复杂业务逻辑处理，系统对处理性能、时延、多核处理的要求非常高。当时 Java 主流版本
还是 JDK （），它在传统的 Web 应用、电子商务网站和政企系统中得到了比较广泛的应
用，但是在电信领域并没有大的应用，主要原因如下：
1) 在 之前的早期版本中，Java 在多线程编程、并行处理等方面能力很差，无法在电信
软件服务器端使用；
2) JDK 对非阻塞 I/O 的支持并不好，相关 NIO 编程的可参考资料和开源框架很少，传统
的阻塞 I/O 模型在电信高性能、高可靠场景中力不从心；
3) 业界很少有 Java 高性能服务端处理成功的案例，大家普遍对 Java 支持电信级应用场景持怀
疑态度；
4) 那个时代电信领域的开发者都是 C/C++出身，大家对新技术和语言有种天生的排斥。
2005 年之后，随着 Java 在各领域的快速普及和应用，以及基于 Java 的各种开源框架井喷式增
长，华为越来越多的产品开始尝试切换到 Java 进行开发，主流架构随即演进到了以 Java 为主的 V2
版本。
. Spring + Struts + Tomcat 的第二代架构
2005 年-2008 年间，华为电信软件大多数产品线都切换到 Java 语言进行新产品的设计和开发，
当时随着 Struts 的 MVC 模式以及 Spring 对 J2EE 复杂企业应用对象生命周期的配置式管理的流行，
华为电信软件绝大多数产品采用基于 Spring + Struts + Tomcat 模式进行开发，数据访问中间件主
要采用 iBatis 和 Hibernate,它的逻辑架构如下所示：
图 1-2 华为电信软件 V2 MVC 版逻辑架构图
切换到以 Spring + J2EE 容器为基础技术框架之后，应用开发的难度迅速降低，开发效率获得了
极大提升。短短 1-2 年时间，公司大多数以 C/C++的项目切换到了 Java 语言和 V2 架构上。
. 以 SOA 为中心的第三代架构
当垂直应用越来越多，应用之间交互不可避免，将核心业务抽取出来，作为独立的服务，逐渐形
成稳定的服务中心，使前端应用能更快速的响应多变的市场需求。
随着电信业务的快速发展，电信原有系统和新建设系统之间存在语言、协议、运行环境等诸多差
异。如何整合异构系统，实现高效企业集成，也是一个巨大的挑战，此时，企业服务总线（ESB）是
个不错的选择。
为了满足电信业务的需求，华为软件研发了 SOA 中间件，它的逻辑架构图如下：
图 1-3 以 SOA 服务化为核心的 V3 架构
SOA 是一种粗粒度、松耦合的以服务为中心的架构，接口之间通过定义明确的协议和接口进行通
信。SOA 帮助工程师们站在一个新的高度理解企业级架构中各种组件的开发和部署形式，它可以帮助
企业系统架构师以更迅速、可靠和可重用的形式规划整个业务系统。相比于传统的垂直架构，SOA能
够更加从容的应对复杂企业系统集成和需求的快速变化。
. 以分布式、云化为核心的第四代架构
随着业务的不断发展，硬件成本的下降，基于 X86 架构的廉价硬件 + 分布式软件的模式在互联
网行业得到了大规模应用，分布式架构日趋成熟。
从运营商业务看，尽管高性能的小机仍然是标配，但是运营商业务向数字化转型和云化降成本逐
渐成为一种趋势。
传统 SOA 架构中的一些缺陷逐步暴露，例如企业集成总线 ESB 是实体总线，性能线性扩展能力有
限；硬件负载均衡器的压力越来越大，不断扩容导致硬件成本增加；随着业务规模的不断增长，传统
的数据库、配置中心等逐渐成为单点瓶颈等。
我们需要通过新的分布式架构来解决电信软件面临的成本高、性能无法线性增长等问题，以分布
式技术为核心构建的华为分布式中间件应用而生，它主要包括如下组件：
1) 高性能、低时延的分布式服务框架；
2) 分布式消息队列 MQ；
3) 分布式缓存；
4) 分布式数据库访问中间件，支持跨库操作，支持异构数据库；
5) 软负载 SLB;
6) 分布式日志采集和检索（Flume + ELK）；
7) 分布式实时流式计算框架；
8) 分布式消息跟踪系统；
9) 其它......
自从亚马逊的云计算服务面世以来，云计算技术作为应对笨重的传统 IT 架构的战略，已经成为
越来越多的政府和企业的选择， “云”已经成为 ICT 技术和服务领域的“常态”。
运营商基础设施云化的主要原因如下：
1) IT 资源规模比较大，如何高效的使用这些设备，提升效率，虚拟化是个不错的选择；
2) 资源的孤岛现象是比较严重，大部分 IT 系统，依然采用传统的竖井式的建设模式，IT 系统
的资源无法在跨系统间进行共享，同时因为各系统建各系统的特点，使得资源的利用率非常低，各个
业务有峰值的时候，虽然业务之间峰值不在一块，但是依然起不到消峰的作用，占用的资源比较大；
3) 系统的压力也是不均衡，资源由于没法共享，只能采用被动的采购，使得更大容量的设备采
购，来应付电信业务增长所需要的扩容；
4) 系统部署的周期长、运维也比较难。
为了满足运营商云化的需求，华为相继研发了 IaaS、PaaS 等用于支撑运营商 IT 和基础设施云化，
下面让我们一起看下华为软件云化后的逻辑架构：
图 1-4 以分布式、云化为核心的 V4 架构
第四代技术架构以分布式、云化为核心，相比于前三代架构，它的核心特性如下：
1) 采用分布式技术构建，所有的中间件都没有单点，支持线性增长和弹性伸缩；
2) 以微服务架构为核心，打造电信领域的 DevOps(结合华为 PaaS 平台);
3) 由传统的 SOA Governance 向微服务治理和自治演进，提升服务治理效能；
4) 分布式日志采集 + 实时流式计算框架，更快的故障定界，提升大规模、分布式系统中的运维
效率；
5) 业务和数据的拆分，分而治之，通过分布式中间件服务向业务屏蔽拆分细节；
6) 架构云化带来的巨大优势：资源池提升硬件利用率、DevOps 提升开发和运维效率、应用和服
务的自动弹性伸缩、应用和服务故障自动恢复、高 HA、自动化运维等。
. 架构演进中的技术
随着架构的演进，Java 的版本也在不断升级，技术堆栈不断更新，EJB、Spring、RMI、MQ、、
NIO、Hadoop 等。在众多技术堆栈中，我印象最深的就是 Java 的 NIO 类库以及业界成熟 NIO 框架的
使用，它在华为软件架构演进中发挥了重大作用，曾立下了汗马功劳。现在，以 Netty 为代表的 NIO
框架已经在华为平台产品和业务产品中得到了广泛的应用。
作为华为软件公司最早使用 Java NIO 技术进行平台开发、2009 年即在全球商用成功的亲历者和
实践者，我想跟大家分享下 Java NIO 框架在华为软件以及电信领域的应用和实践。
2. Java NIO 技术的引入
. BIO 带给我们深深伤痛
在 2008 年的时候，我参与设计和开发的一个电信系统在月初出帐期，总是发生大量的连接超时
和读写超时异常，业务的失败率相比于平时高了很多，报表中的很多指标都差强人意。后来经过排查，
发现问题的主要原因出现在下游网元的处理性能上，月初的时候 BSS 出帐，在出帐期间 BSS 系统运行
缓慢，由于双方采用了同步阻塞式的 HTTP+XML 进行通信，导致任何一方处理缓慢都会影响对方的处
理性能。按照故障隔离的设计原则，对方处理速度慢或者不回应答，不应该影响系统的其他功能模块
或者协议栈，但是在同步阻塞 I/O 通信模型下，这种故障传播和相互影响是不可避免的，很难通过业
务层面解决。
受限于当时 Tomcat 和 Servlet 的同步阻塞 I/O 模型，以及在 Java 领域异步 HTTP 协议栈的技术
积累不足，当时我们并没有办法完全解决这个问题，只能通过调整线程池策略和 HTTP 超时时间来从
业务层面做规避。由于我们的系统是一个全国级的一级系统，需要对接周边各个网元，同时服务器资
源十分有限，即便采用了高峰期间动态修改超时时间、优化线程池模型等多种措施，效果依然差强人
意。
每当跟客户开会的时候，客户总会提起这个话题：别人响应慢，为啥会导致你的系统阻塞呢，可
以返回处理其它消息啊？！我无法跟客户解释技术细节，因为同步阻塞 I/O 仅仅是 Java I/O 的一种
实现，操作系统支持非阻塞 I/O 和异步 I/O。
站在技术的角度，客户的需求是合理并且也是可以实现的，当时受限于经验以及其它技术原因，
我们无法从根本上解决客户提出的问题，团队有种深深的挫败感，Java BIO 同步阻塞通信导致的各
种问题给我留下了一些心理阴影，一直挥之不去。
. BIO 模型存在的问题
传统同步阻塞通信面临的主要问题如下：
1) 性能问题：一连接一线程模型导致服务端的并发接入数和系统吞吐量受到极大限制；
2) 可靠性问题：由于 I/O 操作采用同步阻塞模式，当网络拥塞或者通信对端处理缓慢会导致 I/O
线程被挂住，阻塞时间无法预测；
3) 可维护性问题：I/O 线程数无法有效控制、资源无法有效共享（多线程并发问题），系统可
维护性差
传统同步阻塞通信的处理模型图如下：
图 2-1 同步阻塞通信模型处理模型图
从上图我们可以看出，每当有一个新的客户端接入，服务端就需要创建一个新的线程（或者重用
线程池中的可用线程），每个客户端链路对应一个线程。当客户端处理缓慢或者网络有拥塞时，服务
端的链路线程就会被同步阻塞，也就是说所有的 I/O 操作都可能被挂住，这会导致线程利用率非常低，
同时随着客户端接入数的不断增加，服务端的 I/O 线程不断膨胀，直到无法创建新的线程。
同步阻塞 I/O 导致的问题无法在业务层规避，必须改变 I/O 模型，才能从根本上解决这个问题。
. 历史性的引入 Java NIO
. Java NIO 被冷落的原因
从 2004 年 首次提供 NIO 类库到现在，已经过去了整整 10 年。JSR 51 的设计初衷就
是让 Java 能够提供非阻塞、具有弹性伸缩能力的异步 I/O 类库，从而结束 Java 在高性能服务器领域
的不利地位。然而，在相当长的一段时间里，Java 的 NIO 编程并没有流行起来，究其原因如下。
大多数高性能服务器，被 C和 C++语言盘踞，由于它们可以直接使用操作系统的异步 I/O 能力，
所以对 JDK 的 NIO 并不关心；
移动互联网尚未兴起，基于 Java 的大规模分布式系统极少，很多中小型应用服务对于异步 I/O
的诉求不是很强烈；
高性能、高可靠性领域，例如银行、证券、电信等依然以 C++为主导，Java 充当打杂的角色，NIO
暂时没有用武之地；
当时主流的 J2EE 服务器，几乎全部基于同步阻塞 I/O 构建，例如 Servlet、Tomcat 等，由于它
们应用广泛，如果这些容器不支持 NIO，用户很难具备独立构建异步协议栈的能力；
异步 NIO 编程门槛比较高，开发和维护一款基于 NIO 的协议栈对很多中小型公司来说像是一场噩
梦；
业界 NIO 框架不成熟，很难商用；
国内研发界对 NIO 的陌生和认识不足，没有充分重视。
基于上述几种原因，NIO 编程的推广和发展长期滞后，特别是国内，在 2009 年的时候，几乎无
法搜到国内企业成功使用 NIO 技术的案例。
. 华为软件引入 Java NIO 的原因
从 2008 年开始，华为软件研发了 Java 版的业务网关，并迅速占领国内外市场。随着产品的推广，
在一些高并发、大业务量的局点相继出现了几起事故，质量回溯的结果都指向了 Java BIO 通信模型，
包括 Servlet 的同步阻塞 I/O、Tomcat （当时没使用 ）的同步 I/O、以及其它的同步 I/O
协议栈。
问题根因已经很清楚，如果不改变同步 I/O 通信模型，问题会继续发生，对于运营商而言，这是
不可能接受的事情。自古华山一条路，即然业界没有成熟的异步 I/O 协议栈，那我们就自研。
2009 年初，由于对技术的热爱，我作为业务骨干被领导派去参加异步高性能网关平台的研发工
作，与两位资深的架构师（其中一位工作 20 年，做华为交换机出身）一起合作。这是我第一次全面
接触异步 I/O 编程和高性能电信级协议栈的开发，眼界大开——异步高性能内部协议栈、异步 HTTP、
异步 SOAP、异步 SMPP……所有的协议栈都是异步非阻塞模式。
后来的性能测试表明：基于 Reactor 模型统一调度的长连接和短连接协议栈，无论是性能、可靠
性还是可维护性，都可以“秒杀”传统基于 BIO 开发的应用服务器和各种协议栈，这种指标差异本质
上是一种技术代差。
2009 年底，基于异步网关平台研发的 XX 业务产品在海外某运营商成功上线，它的高性能、低时
延和高 HA 令局方惊叹不已，原来准备的 20 多台小机最后只使用了 3台，为客户节省了一大把$。
. 那些年我们踩过的 NIO “坑”
在我从事异步 NIO 编程的 2009 年，业界还没有成熟的 NIO 框架，那个时候 Mina 刚刚开始起步，
功能和性能都达不到商用标准。最困难的是，国内 Java 领域的异步通信还没有流行，整个业界的积
累都非常少。那个时候资料匮乏，能够交流和探讨的圈内人很少，一旦踩住“地雷”，就需要夜以继
日地维护。在随后 2年多的时间里，经历了 10 多次的在通宵、凌晨被一线的运维人员电话吵醒等种
种磨难之后，我们自研的 NIO 框架才逐渐稳定和成熟。期间，解决的 BUG 总计 20~30 个。
为了解决这些 Bug，2 年中我经历了 10 几个通宵，现在回想起来仍历历在目，特别是 JDK epoll
空轮询导致的 CPU 100%，更是坑中之坑（JDK NIO 类库的 Bug），曾令多少产品中招，包括 Mina、
Netty、Jetty 等著名开源框架。
. 从 Java 原生 NIO 到 NIO 框架
从 2011 年开始，华为软件主要使用 NIO 框架 Netty 进行通信软件的开发，为什么不继续使用原
声的 Java NIO 类库，下面给出了我们切换的原因。
. JAVA 原生 NIO 类库的复杂性
在分析 Java 原生 NIO 类库复杂性之前，我们首先看下最简单的 NIO 服务端和客户端创建流程。
最简单的 NIO 服务端创建程序流程：
图 2-2 Java NIO 服务端创建流程
最简单的 Java NIO 客户端创建流程如下：
图 2-3 Java NIO 客户端创建流程
现在我们总结一下为什么不建议开发者直接使用 JDK 的 NIO 类库进行开发，具体原因如下：
（1）NIO 的类库和 API 繁杂，使用麻烦，你需要熟练掌握 Selector、ServerSocketChannel、
SocketChannel、ByteBuffer 等；
（2）需要具备其他的额外技能做铺垫，例如熟悉 Java 多线程编程。这是因为 NIO 编程涉及到
Reactor 模式，你必须对多线程和网路编程非常熟悉，才能编写出高质量的 NIO 程序；
（3）可靠性能力补齐，工作量和难度都非常大。例如客户端面临断连重连、网络闪断、半包读
写、失败缓存、网络拥塞和异常码流的处理等问题，NIO编程的特点是功能开发相对容易，但是可靠
性能力补齐的工作量和难度都非常大；
（4）JDK NIO 的 BUG，例如臭名昭著的 epoll bug，它会导致 Selector 空轮询，最终导致 CPU 100%。
官方声称在 版本的 update18 修复了该问题，但是直到 版本该问题仍旧存在，只不过
该 BUG 发生概率降低了一些而已，它并没有被根本解决。异常堆栈如下：
: RUNNABLE
at (Native Method)
at (:210)
at (:65)
at (:69)
- locked <0x0000000750928190> (a $2)
- locked <0x00000007509281a8> (a $ UnmodifiableSet)
- locked <0x0000000750946098> (a )
at (:80)
at (Memcached
:217)
at (MemcachedConnection. java:836)
. 以 Netty 为代表的 NIO 框架已经成熟
Netty 是业界最流行的 NIO 框架之一，它的健壮性、功能、性能、可定制性和可扩展性在同类框
架中都是首屈一指的，它已经得到成百上千的商用项目验证，例如 Hadoop 的 RPC 框架 avro 使用 Netty
作为底层通信框架；很多其他业界主流的 RPC 框架，也使用 Netty 来构建高性能的异步通信能力。
通过对 Netty 的分析，我们将它的优点总结如下：
1) API 使用简单，开发门槛低；
2) 功能强大，预置了多种编解码功能，支持多种主流协议；
3) 定制能力强，可以通过 ChannelHandler 对通信框架进行灵活地扩展；
4) 性能高，通过与其他业界主流的 NIO 框架对比，Netty 的综合性能最优；
5) 成熟、稳定，Netty 修复了已经发现的所有 JDK NIO BUG，业务开发人员不需要再为 NIO 的
BUG 而烦恼；
6) 社区活跃，版本迭代周期短，发现的 BUG 可以被及时修复，同时，更多的新功能会加入；
7) 经历了大规模的商业应用考验，质量得到验证。在互联网、大数据、网络游戏、企业应用、
电信软件等众多行业得到成功商用，证明了它已经完全能够满足不同行业的商业应用了。
正是因为这些优点，Netty 逐渐成为 Java NIO 编程的首选框架，它也是华为公司首选的 Java NIO
通信框架，公司已经将其纳入到公司级的优选开源第三方软件库中。
3. Netty 在电信领域的实践
电信行业软件的几个特点：
1) 高可靠性：5个 9；
2) 高性能、低时延；
3) 大规模组网：例如中国移动、Telfonica 拉美十三国、沃达丰等，业务组网规模都非常大；
4) 复杂的网络形态：对接不同设备提供商的网元和系统。
. 高性能、低时延
. 非阻塞 I/O 模型
在 I/O 编程过程中，当需要同时处理多个客户端接入请求时，可以利用多线程或者 I/O 多路复用
技术进行处理。I/O 多路复用技术通过把多个 I/O 的阻塞复用到同一个 select 的阻塞上，从而使得
系统在单线程的情况下可以同时处理多个客户端请求。与传统的多线程/多进程模型比，I/O 多路复
用的最大优势是系统开销小，系统不需要创建新的额外进程或者线程，也不需要维护这些进程和线程
的运行，降低了系统的维护工作量，节省了系统资源。
我们采用 Netty 的 NIO 传输模式来提升 I/O 操作的效率，节省线程等其它资源开销，它的模型如
下所示：
图 3-1 Netty 的非阻塞 I/O 调度模型
. 高性能的序列化框架
在华为软件，对于序列化框架的选择，我们遵循如下几个原则：
1) 序列化后的码流大小（网络带宽的占用）；
2) 序列化&反序列化的性能（CPU、内存等资源占用）；
3) 是否支持跨语言（异构系统的对接和开发语言切换）；
4) 高并发调用时的性能，是否随着线程并发数线性增长。
基于上述的指标，目前最常用的选择是：Google 的 ProtoBuf 和 Apache 的 Thrift。
Netty 原生提供了对 ProtoBuf 序列化框架的支持，它的优点如下：
1) 在谷歌内部长期使用，产品成熟度高；
2) 跨语言、支持多种语言，包括 C++、Java 和 Python；
3) 编码后的消息更小，更加有利于存储和传输；
4) 编解码的性能非常高；
5) 支持不同协议版本的前向兼容；
6) 支持定义可选和必选字段。
Netty ProtoBuf 服务端开发示例如下：
EventLoopGroup bossGroup = new NioEventLoopGroup();
EventLoopGroup workerGroup = new NioEventLoopGroup();
try {
ServerBootstrap b = new ServerBootstrap();
(bossGroup, workerGroup)
.channel()
.option(_BACKLOG, 100)
.handler(new LoggingHandler())
.childHandler(new ChannelInitializer<SocketChannel>() {
@Override
public void initChannel(SocketChannel ch) {
().addLast(
new ProtobufVarint32FrameDecoder());
().addLast(
new ProtobufDecoder(
.getDefaultInstance()));
().addLast(
new
ProtobufVarint32LengthFieldPrepender());
().addLast(new ProtobufEncoder());
().addLast(new SubReqServerHandler());
}
});
Thrift 相对复杂一些，需要将编解码框架从 Thrift 中剥离出来，然后利用 Netty 编解码框架的
扩展性定制实现，在此不再赘述。
. 收敛的 Reactor 线程模型
Java 线程采用抢占的方式争夺 CPU 等资源，当系统线程数增大到一定量级之后，性能不仅没有
提升，反而下降。
对于大型的电信应用，如果使用 Tomcat 等做 Web 容器，为了保证吞吐量和性能，HTTP 线程池的
最大线程数往往配置为 1024。在系统运行期间我们 Dump 线程堆栈，发现大量的线程竞争，这不仅导
致 HTTP 协议栈的性能下降，更影响其它业务处理线程的执行效率。
使用 Netty 之后，我们通过控制 NioEventLoopGroup 的 NioEventLoop 个数来收敛线程，防止线
程膨胀。NioEventLoop 聚合了一个多路复用器 Selector，可以高效的处理 N个 Channel，它的线程
模型如下：
图 3-1 Netty Reactor 线程模型
. 其它优化
为了进一步提升性能，降低时延，我们还采用了其它一些优化措施，总结如下：
1) 使用 Netty 4 的内存池，减少业务高峰期 ByteBuf 频繁创建和销毁导致的 GC 频率和时间；
2) 在程序中充分利用 Netty 提供的“零拷贝”特性，减少额外的内存拷贝，例如使用
CompositeByteBuf 而不是分别为 Head 和 Body 各创建一个 ByteBuf 对象；
3) TCP 参数的优化，设置合理的 Send 和 Receive Buffer，通常建议值为 64K - 128K；
4) 软中断：如果 Linux 内核版本支持 RPS（ 以上版本），开启 RPS 后可以实现软中断，
提升网络吞吐量；
5) 无锁化串行开发理念：使用 Netty 版本，天生支持串行化处理；业务开发过程中，遵循
Netty 4 的线程模型优化理念，防止人为增加线程竞争。
. 高 HA
. 内存保护
为了提升内存的利用率，Netty 提供了内存池和对象池。但是，基于缓存池实现以后需要对内存
的申请和释放进行严格的管理，否则很容易导致内存泄漏。
如果不采用内存池技术实现，每次对象都是以方法的局部变量形式被创建，使用完成之后，只要
不再继续引用它，JVM 会自动释放。但是，一旦引入内存池机制，对象的生命周期将由内存池负责管
理，这通常是个全局引用，如果不显式释放 JVM 是不会回收这部分内存的。
对于 Netty 的用户而言，使用者的技术水平差异很大，一些对 JVM 内存模型和内存泄漏机制不了
解的用户，可能只记得申请内存，忘记主动释放内存，特别是 JAVA 程序员。
为了防止因为用户遗漏导致内存泄漏，Netty 在 Pipe line 的尾 Handler 中自动对内存进行释放。
缓冲区内存溢出保护：做过协议栈的读者都知道，当我们对消息进行解码的时候，需要创建缓冲
区。缓冲区的创建方式通常有两种：
1) 容量预分配，在实际读写过程中如果不够再扩展；
2) 根据协议消息长度创建缓冲区。
在实际的商用环境中，如果遇到畸形码流攻击、协议消息编码异常、消息丢包等问题时，可能会
解析到一个超长的长度字段。笔者曾经遇到过类似问题，报文长度字段值竟然是 2G 多，由于代码的
一个分支没有对长度上限做有效保护，结果导致内存溢出。系统重启后几秒内再次内存溢出，幸好及
时定位出问题根因，险些酿成严重的事故。
Netty 提供了编解码框架，因此对于解码缓冲区的上限保护就显得非常重要。下面，我们看下
Netty 是如何对缓冲区进行上限保护的：
1) 在内存分配的时候指定缓冲区长度上限;
2) 在对缓冲区进行写入操作的时候，如果缓冲区容量不足需要扩展，首先对最大容量进行判断，
如果扩展后的容量超过上限，则拒绝扩展;
3) 在解码的时候，对消息长度进行判断，如果超过最大容量上限，则抛出解码异常，拒绝分配
内存。
. 流量整形
电信系统一般都有多个网元组成，例如参与短信互动，会涉及到手机、基站、短信中心、短信网
关、SP/CP 等网元。不同网元或者部件的处理性能不同。为了防止因为浪涌业务或者下游网元性能低
导致下游网元被压垮，有时候需要系统提供流量整形功能。
流量整形（Traffic Shaping）是一种主动调整流量输出速率的措施。一个典型应用是基于下游
网络结点的 TP 指标来控制本地流量的输出。流量整形与流量监管的主要区别在于，流量整形对流量
监管中需要丢弃的报文进行缓存——通常是将它们放入缓冲区或队列内，也称流量整形（Traffic
Shaping，简称 TS）。当令牌桶有足够的令牌时，再均匀的向外发送这些被缓存的报文。流量整形与
流量监管的另一区别是，整形可能会增加延迟，而监管几乎不引入额外的延迟。
流量整形的原理示意图如下：
图 3-2 Netty 流量整形原理图
Netty 内置两种流量整形策略，可以方便的被用户添加和使用:
1) 全局流量整形的作用范围是进程级的，无论你创建了多少个 Channel，它的作用域针对所有
的 Channel。用户可以通过参数设置：报文的接收速率、报文的发送速率、整形周期；
2) 单链路流量整形与全局流量整形的最大区别就是它以单个链路为作用域，可以对不同的链路
设置不同的整形策略，整形参数与全局流量整形相同。
. 其它可靠性措施
其它比较重要的可靠性措施如下：
1) 客户端连接超时控制策略；
2) 链路断连重连策略；
3) 链路异常关闭资源释放；
4) 解码失败的异常处理策略；
5) 链路异常的捕获和处理；
6) I/O 线程的释放。
. 华为软件对 Netty 的优化
针对电信软件的特点，结合华为软件的实际业务需求，我们对 Netty 进行了优化，优化的策略如
下：
1) 能够通过 Netty 提供的扩展点实现的，通过扩展点实现，不自己造轮子；
2) 不允许修改 Netty 源码，基于 Netty 提供的接口，开发华为自己的优化实现类；
3) 华为优化实现类独立打包，对原 Netty 类库是二进制依赖，不修改 Netty 原类库；
4) 服务端和客户端创建时，传递华为自己的实现类参数。
华为的主要优化点总结如下：
1) 安全性改造：满足华为公司安全红线、电信运营商的安全需求相关改造；
2) 可靠性增强：消息发送队列的上限保护、链路中断时缓存中待发送消息回调通知业务、增加
错误码、异常日志打印抑制、I/O线程健康度检测等；
3) 可定位性增强：单链路的网络吞吐量、接收发送的速度、接收\发送的总字节数、畸形码流检
测机制、解码时延超大消息日志打印等。
