设计支持灰度升级的撮合引擎热重启方案
TL;DR
针对极致性能的纯内存撮合架构，传统的停机升级会导致服务中断与状态丢失。本文提出基于操作系统底层机制（共享内存 + FD传递）的“热插拔”方案，实现毫秒级无损热重启，并结合分片架构演进至生产级灰度发布体系。
关键要点与工程坑点
- 核心机制：利用
Shared Memory(shm_open/mmap) 跨进程保留订单簿状态，通过Unix Domain Socket(SCM_RIGHTS) 传递 TCP 文件描述符，确保连接不断开。 - 内存布局挑战：共享内存中严禁使用裸指针（虚拟地址随 ASLR 变化），必须采用基于偏移的指针 (Offset-based Pointers) 和 POD 数据结构。
- 同步开销：跨进程锁（pthread_mutex）需开启
PTHREAD_PROCESS_SHARED属性，否则无法实现多进程安全。 - 优雅交接：Supervisor 进程协调新旧 Worker，通过紧凑的 IPC 协议在毫秒窗口内完成接管，依靠内核 TCP 缓冲区暂存在途数据。
适用场景
- 7x24 连续交易：如数字货币交易所或跨时区全球证券交易平台。
- 硬态系统升级：状态极其沉重（GB 级内存订单簿）、无法忍受从磁盘快照加载耗时的核心网元。
- 高频生产环境：需要通过“金丝雀分片”验证新逻辑（如新订单类型）而不影响全局市场的场景。
进一步探索
构建稳健的低延迟交易系统不仅需要热重启，还涉及全链路的容量规划与容灾设计。您可以查看我们的 交易系统整体解决方案 获取更多深度架构建议。