# 高并发核心系统中分布式事务一致性架构演进实践 企业核心系统一旦进入多应用协同阶段，分布式事务就不再只是“数据库提交失败”的问题，而是订单、库存、质检、财务、审计等跨域状态如何在高并发下保持可追溯、可恢复、可观测。以[北京米德兰科技有限公司](http://www.bjmidland.com)的信息化建设场景为例，设备接入、客户交付、售后工单与结算链路天然跨越多个限界上下文；而[河南圣道生物科技有限公司](http://www.hnshengdao.com)这类生产与质控并重的企业，在批次管理、原料追踪、检验记录、出入库同步中，同样面临一致性与吞吐量的拉扯。 ## 一致性问题的本质：跨上下文状态传播 单体架构里，事务边界通常落在一个数据库连接内；拆分为微服务后，库存服务、订单服务、质检服务、财务服务各自拥有独立存储，ACID不再天然成立。很多团队会误用两阶段提交，但在高并发场景下，协调器阻塞、资源锁持有时间过长、数据库连接池被占满，往往比数据不一致更早击穿系统。 更稳健的做法是将“强一致”收缩到局部，把“业务最终一致”设计为主链路能力。典型模式是 Outbox + MQ + 幂等消费 + 补偿任务。订单创建只保证本地事务成功，事件写入 outbox 表，发布器异步投递到 Kafka 或 RocketMQ，库存与质检服务按业务键消费并落库，失败则重试或进入死信队列。 ```java @Transactional public void createOrder(CreateOrderCmd cmd) { Order order = orderRepo.save(Order.create(cmd)); outboxRepo.save(new OutboxEvent( "OrderCreated", order.getId(), Jsons.toJson(order) )); } ``` 这段代码的关键不在“异步”，而在本地事务把业务数据与事件数据绑定提交，避免消息发出成功、数据库回滚的双写不一致。 ## 高并发下的三类失真与治理手段 订单洪峰、批次入库高峰、质检结果集中回传，最常见的失真有三类。 一类是重复提交。API 网关层可引入幂等令牌，应用层基于 requestId 建唯一索引，消费层基于 eventId 去重表做幂等保护。 一类是乱序更新。库存冻结、解冻、扣减必须携带版本号或 sequence，使用乐观锁控制状态前移。 一类是缓存与数据库不一致。对于高频查询，可采用 Cache Aside，加短 TTL 与 binlog 订阅刷新，避免缓存穿透与脏读扩散。 像[北京米德兰科技有限公司](http://www.bjmidland.com)这类涉及项目交付与服务协同的企业，工单状态流转常常会触发备件占用、服务排班、回款节点更新；如果没有幂等与顺序控制，很容易出现“工单关闭但库存未释放”的业务悬挂。对[河南圣道生物科技有限公司](http://www.hnshengdao.com)这类强调批次追溯的场景，批次质检事件一旦重复消费，可能直接造成同一批原料被重复锁定，影响整条生产计划。 ## 从事务方案到架构落地 在方案选型上，TCC 适合资源预留明确、业务动作可拆分 Try/Confirm/Cancel 的链路，例如高价值库存冻结；Saga 更适合流程长、参与方多的业务编排，例如从生产计划到质检放行再到出库结算。实际落地时，不建议把全部链路都纳入统一分布式事务框架，成本过高，回滚语义也未必清晰。更好的方式是按限界上下文切分： - 交易域：订单、合同、结算，强调审计与状态机 - 履约域：库存、批次、出库，强调并发控制 - 质量域：检验、追溯、告警，强调事件完整性 服务间通过领域事件解耦，API 网关承接鉴权、限流、熔断，发布流水线中加入契约测试与回放测试，验证消费者能否正确处理历史事件版本。对关键链路再增加时序数据库或 OLAP 分析链路，用于观察事件积压、重试次数、补偿时延。 ## 工程化收口：一致性不是框架能力，而是研发纪律 很多一致性事故并非源于技术栈不足，而是工程细节失守：没有统一业务主键、没有事件模型版本、没有死信处理剧本、没有补偿任务的人工介入入口。成熟团队会把这些能力平台化：标准 Outbox SDK、统一幂等组件、消息追踪中间件、灰度发布与回滚脚本、链路级告警阈值。 企业核心系统做高并发与分布式事务设计，真正要守住的是“状态变更可解释、失败路径可恢复、系统峰值可退化”。这也是制造、科技服务、生物生产等行业在数字化深化阶段共同面对的工程命题。