3. 压测环境搭建：硬件选型、操作系统参数调优、网络配置、压测工具选型

压测环境的搭建质量直接决定延迟数据的可信度。一个被操作系统参数或网络瓶颈污染的压测结果，会让后续所有调优决策偏离方向。本节从硬件选型、OS 参数调优、网络配置和工具选型四个维度，给出反欺诈图谱 API 压测环境的搭建标准。

3.1 硬件选型：压测机与目标机的资源配比

反欺诈图谱 API 的压测需要两台独立机器：压测机（施压端）和目标机（服务端）。两者不能混用，否则压测机抢占 CPU 会导致服务端延迟飙升，数据失真。

对于反欺诈图谱场景，目标机需要加载图数据库（如 Neo4j、JanusGraph）和推理模型，内存建议 64 GB 起步。压测机则需保证在目标机达到 80% CPU 时，压测机自身 CPU 不超过 60%。

3.2 操作系统参数调优：释放内核瓶颈

默认的 Linux 内核参数针对通用场景优化，高并发压测下必须手动调整。以下参数在 /etc/sysctl.conf 中配置，执行 sysctl -p 生效。

# 网络连接队列
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535

# 端口范围与复用
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 15

# 文件句柄
fs.file-max = 1000000

# 内核调度
kernel.sched_migration_cost_ns = 5000000
kernel.sched_autogroup_enabled = 0

调整后使用 ulimit -n 1048576 增大进程级文件句柄限制，并写入 /etc/security/limits.conf：

* soft nofile 1048576
* hard nofile 1048576
* soft nproc  unlimited
* hard nproc  unlimited

3.3 网络配置：消除中间延迟

压测机与目标机之间应使用二层直连或同交换机，避免经过防火墙、负载均衡器或 NAT 网关。每经过一个网络设备，延迟会增加 0.1–0.5 ms，对于反欺诈 API 这种要求 P99 < 200 ms 的场景，这些额外延迟不可接受。

网络验证命令：

# 压测机到目标机的延迟测试
ping -c 100 <目标机IP> | tail -1
# 期望结果：avg < 0.2 ms，无丢包

# 带宽测试（需安装 iperf3）
iperf3 -c <目标机IP> -t 30
# 期望结果：≥ 9 Gbps（万兆环境）

3.4 压测工具选型：wrk / Locust / Gatling 对比

反欺诈图谱 API 的压测场景具有请求体大（图谱 JSON 可达 10–50 KB）、响应延迟敏感、需要自定义认证头三个特点。三种主流工具的适用性对比如下：

3.5 压测工具安装与验证

以下为 wrk 和 Locust 的快速安装命令：

# wrk 安装（Linux / macOS）
git clone https://github.com/wg/wrk.git
cd wrk && make
sudo cp wrk /usr/local/bin/

# 验证 wrk 可用
wrk --version  # 输出: wrk 4.2.0

# Locust 安装（Python 3.8+）
pip install locust

# 验证 Locust 可用
locust --version  # 输出: locust 2.31.0

安装完成后，使用一条简单命令验证压测环境是否就绪：

# 对目标机发起 10 秒、4 线程、100 连接的快速压测
wrk -t4 -c100 -d10s http://<目标机IP>:8080/health

# 输出示例（关键指标）：
#   Latency   avg: 12.34ms  max: 45.67ms
#   Req/Sec   avg: 4521.00
#   如果 Latency avg < 20ms 且无 Socket errors，环境合格