部署文档
部署前置条件
在开始部署之前，请确认您的环境满足以下最低要求，以确保集群稳定运行。
硬件规格
生产环境建议至少 3 台服务器节点：2 台应用节点（8核/32GB内存/SSD 500GB）+ 1 台数据节点（16核/64GB内存/NVMe 1TB），支持水平扩展。
操作系统
支持 CentOS 7.9+、Ubuntu 20.04 LTS、Debian 11 及以上版本。内核版本需 ≥ 4.18，以支持 eBPF 网络加速与 io_uring 异步 I/O。
安全证书
需提前准备有效的 SSL 证书（支持通配符域名）及 PCI-DSS 合规所需的密钥管理方案。平台默认启用 256 位 SSL 加密传输。
网络规划
内网建议万兆互联，公网入口需配置负载均衡与 WAF。防火墙需放行 443/8443 端口，管理端口仅限内网访问。
集群架构总览
皇冠系统盘Pro版采用多层防火墙与服务器集群架构，每层组件均可独立扩展与故障转移。
- 接入层：LVS/NGINX 负载均衡集群，负责流量分发与初步限流，单节点可处理 20 万 QPS。
- 网关层：API Gateway 集群，执行鉴权、签名校验、协议转换与灰度路由。
- 核心层：交易撮合引擎集群，基于内存映射与无锁队列，单集群支撑每秒百万级并发请求。
- 数据层：分布式存储集群，采用多副本强一致协议，支持 89TB 级数据规模与实时同步。
- 安全层：多层防火墙 + WAF + DDoS 防护，配合 ISO 27001 信息安全管理体系全程审计。
核心部署流程
以下 6 个步骤覆盖从环境初始化到生产上线的完整路径，每步均提供可执行的命令与配置模板。
环境初始化
配置主机名、时钟同步（NTP/Chrony）、内核参数调优（vm.swappiness、net.core.somaxconn）、关闭透明大页，并安装基础依赖。
查看详细命令 →安装核心包
通过官方软件源安装 crown-disk-pro 核心包，校验 GPG 签名与 SHA-256 摘要，确保软件供应链安全。
查看详细命令 →集群配置
编辑 cluster.yaml 定义节点角色、数据分片策略、副本数量与故障转移优先级。支持一键生成各节点配置文件。
查看配置模板 →安全加固
部署多层防火墙规则、启用 WAF 策略、配置 SSL 证书与密钥轮换机制，开启全站安全日志审计。
查看安全清单 →性能调优
针对 JVM/GC、连接池、线程模型、缓存命中率进行压测与调优，目标延迟控制在 27ms 以内。
查看调优参数 →上线验收
执行全链路健康检查、故障演练与回滚预案验证，确认服务可用率 ≥ 99.75% 后方可切换生产流量。
查看验收标准 →部署后性能基准
以下数据为推荐配置下的实测基准值，实际表现受硬件与网络环境影响。
| 指标项 | 基准值 | 说明 |
|---|---|---|
| 并发请求吞吐 | 1,000,000+ req/s | 集群总吞吐，线性扩展 |
| 比分请求延迟 | 27ms | P99 延迟，含网关与鉴权 |
| 数据同步规模 | 89TB | 多副本实时同步容量 |
| 服务可用率 | 99.75% | 月度可用率 SLA 目标 |
| 故障转移时间 | ≤ 8s | 主节点故障自动切换 |
典型部署场景
针对不同业务规模与合规需求，平台提供灵活的部署组合方案。
单机房高可用
适用于区域级业务，3 节点起步，内置主备切换与数据多副本，满足 PCI-DSS 基础合规要求。
同城双活
两个可用区同步写入，RPO=0，RTO≤30s，配合全局负载均衡实现流量无感切换。
异地容灾
跨地域异步复制，数据延迟 ≤ 2s，灾难恢复时间 ≤ 15 分钟，满足金融级容灾标准。
部署常见问题
整理部署过程中高频出现的问题与排查思路，帮助快速定位异常。
节点加入集群后状态一直为 Pending？
检查集群内网端口 7946/7946 是否双向放行，确认节点间时钟偏差小于 50ms，并核对 cluster.yaml 中的节点标识是否唯一。
压测时延迟突然升高至 500ms 以上？
优先排查连接池耗尽与 GC 停顿。建议将堆内存设置为物理内存的 60%，并启用 G1GC 与 -XX:MaxGCPauseMillis=20。
SSL 证书更新后服务无法启动？
确认证书链完整（含中间证书），私钥权限为 600，且证书文件路径在 gateway.yaml 中正确引用。更新后需执行 reload 而非 restart。
如何验证 WAF 与 DDoS 防护已生效？
使用平台内置的安全自检脚本，模拟 SQL 注入、XSS 与 CC 攻击流量，观察拦截日志与告警通知是否正常触发。
