目前，京东到家库存系统经历两年多的线上考验与技术迭代，现服务着万级商家十万级店铺的规模，需求的变更与技术演进，我们是如何做到系统的稳定性与高可用呢，下图会给你揭晓答案(通过强大的基础服务平台让应用、JVM、Docker、物理机所有健康指标一目了然，7*24小时智能监控告警让开发无须一直盯着监控，另外数据与业务相辅相成，用数据验证业务需求，迭代业务需求，让业务需求都尽可能的收益最大化，库存系统的开发同学只需要关注业务需求，大版本上线前相应的测试同学会跟进帮你压测，防止上线后潜在的性能瓶颈)。

　　附1：库存系统技术架构图

　　附2：库存系统数据流转图

　　库存系统的架构很有意思，从上图来看功能上其实并不复杂，但是他面临的技术复杂度却是相当高的，比如秒杀品在高并发的情况下如何防止超卖，另外库存系统还不是一个纯技术的系统，需要结合用户的行为特点来考虑，比如下文中提到什么时间进行库存的扣减最合适，我们先抛出几个问题和大家一起探讨下，如有有妥不处，欢迎大家拍砖。

　　库存什么时候进行预占(或者扣减)呢

　　商家销售的商品数量是有限的，用户下单后商品会被扣减，我们可以怎么实现呢?

　　举个例子：

　　一件商品有1000个库存，现在有1000个用户，每个用户计划同时购买1000个。

　　(实现方案1)如果用户加入购物车时进行库存预占，那么将只能有1个用户将1000个商品加入购物车。

　　(实现方案2)如果用户提交订单时进行库存预占，那么将也只能有1个用户将1000个商品提单成功，其它的人均提示“库存不足，提单失败”。

　　(实现方案3)如果用户提交订单&支付成功时进行库存预占，那么这1000个人都能生成订单，但是只有1个人可以支付成功，其它的订单均会被自动取消。

　　京东到家目前采用的是方案2，理由：

　　用户可能只是暂时加入购物车，并不表示用户最终会提单并支付。

　　所以在购物车进行库存校验并预占，会造成其它真正想买的用户不能加入购物车的情况，但是之前加车的用户一直不付款，最终损失的是公司。

　　方案3会造成生成1000个订单，无论是在支付前校验库存还是在支付成功后再检验库存，都会造成用户准备好支付条件后却会出现99.9%的系统取消订单的概率，也就是说会给99.9%的用户体验到不爽的感觉。

　　数据表明用户提交订单不支付的占比是非常小的(相对于加入购物车不购买的行为)，目前京东到家给用户预留的最长支付时间是30分钟，超过30分钟订单自动取消，预占的库存自动释放

　　综上所述，方案2也可能由于用户下单预占库存但最终未支付，造成库存30分钟后才能被其它用户使用的情况，但是相较于方案1，方案3无疑是折中的最好方案。

　　重复提交订单的问题?

　　重复提交订单造成的库存重复扣减的后果是比较严重的。比如商家设置有1000件商品，而实际情况可能卖了900件就提示用户无货了，给商家造成无形的损失

　　可能出现重复提交订单的情况：

　　用户善意行为)app上用户单击“提交订单”按钮后由于后端接口没有返回，用户以为没有操作成功会再次单击“提交订单”按钮

　　用户恶意行为)黑客直接刷提单接口，绕过App端防重提交功能

　　提单系统重试)比如提单系统为了提高系统的可用性，在第一次调用库存系统扣减接口超时后会重试再次提交扣减请求

　　好了，既然问题根源捋清楚了，我们一一对症下药

　　用户善意行为)app侧在用户第一次单击“提交订单”按钮后对按钮进行置灰，禁止再次提交订单

　　用户恶意行为)采用令牌机制，用户每次进入结算页，提单系统会颁发一个令牌ID(全局唯一)，当用户点击“提交订单”按钮时发起的网络请求中会带上这个令牌ID,这个时候提单系统会优先进行令牌ID验证，令牌ID存在&令牌ID访问次数=1的话才会放行处理后续逻辑，否则直接返回

　　提单系统重试)这种情况则需要后端系统(比如库存系统)来保证接口的幂等性，每次调用库存系统时均带上订单号，库存系统会基于订单号增加一个分布式事务锁，伪代码如下：