季节性促销活动是移动应用程序负载高峰期。在“黑色星期五”期间，移动渠道的流量会增加100-200%，这还不是极限。所有电商参与者都需要做好应对大量用户涌入的准备，否则很可能会错过最盈利的时期。
尼古拉·亚科夫列夫（Nikolai Yakovlev），数字平台与移动解决方案联盟项目总监。 由于“黑色星期五”期间流量急剧增长，应用程序的负载会大幅增加，可能导致运行缓慢、故障甚至完全无法访问。
为了确保零售商在促销季取得成功，必须提前为IT基础设施做好应对高负载的准备。最好全年都进行这项工作。需要确保后端服务和外部系统都能承受相应的工作速度。
作为活动准备的重要环节，应进行压力测试：这将有助于识别软件中最薄弱的环节。通过构建由移动应用、CRM、ERP及其他系统组成的压力测试环境，并进行模拟用户负载的高质量测试，可以发现故障点。此类测试有助于提前消除可能在一年中最盈利的季节导致系统瘫痪的缺陷。不仅要优化移动应用本身，还要改善内部服务的响应时间，因为这些服务在季节性折扣期间将面临请求量的增加。
IT架构中任何部分的故障都会直接影响客户服务，因为移动应用是与卖家互动的平台。
应牢记对应用程序进行定期监控以防范风险。例如，零售商可以通过这种方式避免收到负面评价，这些评价可能来自那些无法完成支付或无法登录应用的顾客。
确保系统高质量运行的常用方法之一是在开发中采用微服务架构。
微服务可以通过编排器自动平衡增加的负载，编排器会在基础设施上“复制”使用频率最高的服务，从而快速响应不断增长的负载。这将有助于避免问题的出现，进而增加利润、维护声誉并防止不良的用户体验。
应关注哪些监控指标
应确保能够跟踪包含关键性能指标（KPI）的数据。为了应用程序高效运行，需重点关注关键服务在第95至第99百分位上的响应速度——该指标能真实反映整体情况。
百分位是统计学中使用的指标，表示在观察组中低于该值的特定百分比。例如，如果观察99百分位的响应速度图，最慢的1%的响应将被排除在外。这有助于在没有随机统计“异常值”的情况下评估真实情况。
在监控过程中，应特别关注客户在购买时使用的服务：价格、图片、折扣、支付以及与收单系统的集成。对这些数据的监控可确保顺利添加商品到购物车、应用折扣并完成支付，不出现中断。
网络安全攻击防护准备
网络骗子的活动高峰正好出现在促销季，包括“黑色星期五”。客户和零售商都可能成为受害者。主要危险在于窃取买家的个性化数据和资金。
防止攻击的措施包括监控、流量过滤和抵御 DDoS 攻击，以及使用 SSL 证书、可靠的托管服务和安全插件、库、框架和内容管理系统（CMS）。跟踪大量相同请求并为客户端实施双因素认证也能阻止攻击者。
重要的是要特别注重培养专家，他们能从负载和安全两个方面帮助快速恢复应用程序的运行能力。这些专家可以是 DevOps 工程师、支持人员、信息安全（InfoSec）专家和开发人员。
结论：不要将 IT 系统为促销季所做的准备工作拖延到最后一刻，因为移动应用的正常运行将决定整个公司的收入。为此需要进行压力测试并确定基础设施的“薄弱环节”。
尼古拉·雅科夫列夫
数字平台与移动解决方案联盟项目总监。