3. 评估环境搭建：硬件选型、网络拓扑、操作系统调优、依赖组件安装

低延迟风控网关的效果评估，必须建立在与生产环境高度一致的测试平台上。任何硬件、网络或操作系统层面的偏差，都会导致评估结果失真。本章将系统讲解如何搭建一套可复现、低抖动的评估环境。

3.1 硬件选型原则

硬件选型的核心目标是消除计算与 I/O 瓶颈，确保延迟测量结果反映的是软件逻辑的真实性能，而非硬件资源的争抢。

组件	推荐配置	选型理由
CPU	Intel Xeon Gold 6xxx / AMD EPYC 7xx3 系列，≥ 32 核，主频 ≥ 3.0 GHz	高主频降低单线程处理时延；多核支持并发压测与隔离
内存	DDR4-3200 / DDR5-4800，≥ 128 GB，建议 8 通道	大带宽内存消除 NUMA 跨片访问延迟；大容量支撑规则库与连接跟踪表
网卡	双口 25GbE / 100GbE，支持 DPDK / XDP 卸载	25G 起步避免网络成为瓶颈；DPDK 轮询模式可降低中断延迟
存储	NVMe SSD (PCIe 4.0)，≥ 2 TB	低延迟日志落盘与规则热加载；避免 SATA SSD 的 GC 抖动
电源	冗余电源 + 独立 UPS	保障长时间压测不因电力波动中断

3.2 网络拓扑设计

评估网络采用“三节点直连”拓扑，避免交换机引入的转发抖动。所有设备位于同一二层网络，关闭 STP、EEE 等节能协议。

3.3 操作系统调优

操作系统调优的目标是减少内核抖动、降低中断延迟、避免上下文切换对测量结果的污染。以下调优项在 CentOS 7.9 / Rocky Linux 8.x 上验证通过。

3.3.1 内核参数调优

# /etc/sysctl.d/99-lowlatency.conf
# 减少 TCP 缓冲区，避免缓存堆积
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_max = 4194304

# 启用快速回收与时间戳，降低连接建立延迟
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_timestamps = 1

# 关闭透明大页，减少内存分配抖动
transparent_hugepage = never

# 网络中断合并延迟调低
net.core.netdev_budget = 600
net.core.netdev_budget_usecs = 2000

# 关闭反向路径过滤，避免额外校验
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0

3.3.2 CPU 隔离与中断绑定

将风控网关进程绑定到专用 CPU 核心，并将网卡中断也绑定到同一组核心，避免跨 NUMA 访问。

# 隔离核心 2-15（假设系统有 32 核）
# 在 /etc/default/grub 中添加 isolcpus=2-15 nohz_full=2-15
# 更新 grub 后重启

# 绑定网卡中断到核心 2-3
echo "2-3" > /proc/irq/<irq_number>/smp_affinity_list

# 使用 taskset 启动风控网关进程
taskset -c 2-7 /opt/risk-gateway/bin/start.sh

3.4 依赖组件安装

评估环境需要安装以下依赖组件，用于压测、监控与数据采集。所有组件建议使用静态编译版本或容器化部署，避免包管理器版本不一致。

组件	版本	用途	安装方式
wrk2	v4.2.0	HTTP 压测，支持恒定吞吐量模式	源码编译：make && cp wrk2 /usr/local/bin/
h2load	v1.59.0	HTTP/2 多路复用压测	源码编译：./configure && make && make install
perf	内核自带	CPU 周期、缓存命中率、上下文切换分析	yum install perf -y
tcpdump	v4.99	网络包捕获，用于延迟分布分析	yum install tcpdump -y
Grafana + Prometheus	v9.5 / v2.45	实时监控网关吞吐、P99 延迟、CPU 使用率	Docker Compose 部署
ethtool	v6.2	网卡参数查看与调优（ring buffer、coalesce）	yum install ethtool -y

3.4.1 压测工具验证

安装完成后，执行快速验证，确保工具可用且延迟基线正常。

# 验证 wrk2 恒定吞吐量模式
wrk2 -t 4 -c 100 -d 10s -R 1000 http://192.168.1.100:8080/health

# 验证 h2load HTTP/2 连接
h2load -n 10000 -c 100 -m 10 https://192.168.1.100:8443/health

# 查看网卡中断分布
cat /proc/interrupts | grep eth0

3.5 环境验证清单

搭建完成后，逐项验证以下指标，确保环境达到低延迟评估基线。

1. 网络延迟基线：使用 ping -f -s 64 -c 10000 测量客户端到网关的 RTT，P99 应 < 200 μs。
2. CPU 抖动：在隔离核心上运行 cyclictest，最大延迟应 < 50 μs。
3. 网卡丢包：使用 ethtool -S eth0 | grep drop 检查，丢包率应为 0。
4. 压测工具吞吐：wrk2 在恒定吞吐 1000 req/s 时，客户端侧 P99 延迟应 < 5 ms（空规则场景）。
5. 时间同步：所有节点时间偏差 < 1 ms（使用 chronyc tracking 确认）。