KodouWZF
|
06852c5d90
|
perf(传输): 单轮处理上限从「10 个」改为「4 秒时间预算」
个数不代表工作量：几十 KB 与几百 MB 的包差三个数量级，10 个小包 1 秒就跑完
（限制毫无必要），10 个大包能跑十几分钟（还会把下一轮挤掉）。改为时间预算后
单轮能处理多少就处理多少，超预算结束本轮、剩余留给下一轮，个数上限 500 兜底。
按 5.3 改造后的单包耗时估算，4 秒预算约可处理数十个小包，吞吐提升一个数量级。
同时解决三个会让预算被白耗的问题：
- 校验不通过原来只有一种处理（静默跳过、永不改名），但它有两重含义：光闸还在搬
（下一轮就好）与包本身坏了（永远不会好）。用 mtime 是否静止超过 stale-after-seconds
区分，坏包改名 .error 停止重试，否则 5 秒轮询会为它无限白跑
- 解包异常同样按静止阈值判定，短暂基础设施抖动仍保留重试
- .finish 文件名不合规原来只 log.warn 后保留文件，每轮重复解析并刷日志，改为标 .error
.finish 只做一次状态更新，改为优先处理且不受个数限制，让发送端尽早看到「已完成」。
每轮结束输出结构化日志（完成标记/成功/坏包/未就绪/耗时/预算/剩余/已搁置），
剩余超过 50 告警，作为容量规划依据。
按方案 5.3 注意事项补 max-unpack-size-mb（默认 512）：解包把整个 entry 读进堆，
upload 再拷一份、MD5 再一份，峰值约 2-3 倍文件大小，-Xmx3g 下单文件过大会 OOM，
超限直接标 .error 而不是尝试解包。
verifyFileMD5 打不开 zip 时原来记 ERROR 带堆栈，但「光闸还在搬」本来就是这个状态，
5 秒轮询下会为每个在途文件刷 60 条 ERROR，降为 debug；真正的坏包由改名 .error 时记 ERROR。
未实施方案里的认领改名与并发解包：两侧都是单实例部署，Spring 的 cron 任务要等上一轮
跑完才排下一轮（已实测触发间隔精确 5.00 秒），不存在同实例重叠；认领机制只会引入
kill -9 后遗留 .processing 这类新故障模式，换不到吞吐。若将来改多实例共享同一摆渡目录，
再补认领与 Redisson 互斥。
|
2026-11-03 22:42:06 +08:00 |
|
KodouWZF
|
456b1ea62d
|
perf(传输): 已压缩格式组包时不再二次压缩
pptx/docx/xlsx/zip/mp4/jpg 这类本身已压缩的格式，再跑一遍 level 6 deflate
压缩率接近 0，但 CPU 照样全量消耗（约 0.04 秒/MB）。改为按文件名后缀判断，
命中清单的 entry 用 Deflater.NO_COMPRESSION，其余保持默认 level 6。
不用 ZipEntry.STORED 是因为它要求预先提供 size 和 CRC-32，会多一遍顺序读；
level 0 产出的仍是合法 zip（DEFLATE 存储块），接收端解包与校验逻辑无需改动。
清单从严，只收确定已压缩的格式，避免可压缩文件被误判导致包体变大。
元数据 JSON 可压缩，写它之前显式还原 level。
|
2026-11-03 22:07:00 +08:00 |
|
KodouWZF
|
06fb35b984
|
perf(传输): 摆渡目录监听周期 1 分钟改为 5 秒
端到端延迟里有一半是轮询空等：收发两侧各等一次，1 分钟周期下平均空等
60 秒、最坏 120 秒，这是「一页文件也要 2 分钟」的主因，而真正干活不到 2 秒。
改成 5 秒是安全的：空目录一轮只有两次 Files.list + 过滤，开销可忽略；
Spring 的 cron 任务要等上一轮跑完才排下一轮，同一实例内不会重叠。
副作用是损坏包被更频繁重试（失败包当前不删除也不改名，mtime 最老所以
每轮排第一），彻底解决靠方案 5.2 的 .error 改名让位。
部署说明第 10 条原来写「不要改成秒级」，与新默认值矛盾，一并纠正。
|
2026-11-03 22:01:25 +08:00 |
|
KodouWZF
|
4114c1f434
|
perf(传输): 组包与解包缓冲区 512B/8KB 提升到 64KB
JDK8 的 ZipOutputStream 内部 deflate 输出缓冲硬编码 512 字节且不可配置，
必须在外层包 BufferedOutputStream 才能减少落盘次数；读侧 8KB 同样偏小。
传输目录与文件存储目录都是宿主机 bind mount，单次 syscall 可能跨
FUSE/网络/光闸监控驱动边界，实测成本约 1ms，小缓冲把耗时放大数十倍。
改 5 处：组包输出流、组包读源文件、解包输入流、解包读 entry、
本地存储落盘。每 MB 的 syscall 次数从 2176 降到 32，
按实测模型 50MB 组包从约 117s 降到约 3.8s。
方案见 backend/docs/传输链路性能优化方案.md 第 5.3 节。
|
2026-11-03 21:57:28 +08:00 |
|
KodouWZF
|
47273ae3fd
|
init: 信创文件安全传输系统内外网本地 Docker 部署
包含 s-file 后端、React 前端、MeshSafe 安全检测对接，以及内外网两套
compose/nginx/配置（仅前端 28180/28280 对外发布，其余端口不暴露）。
说明：deploy/config/application-iw.yml 与 application-ow.yml 按维护者
明确要求原样入库，其中含本机 Docker 用的库口令、RabbitMQ 口令与 JWT
密钥；上生产前需替换。
|
2026-11-02 10:59:03 +08:00 |
|