2022年9月16日-17日,QECon全球软件质量&效能大会上海站 在上海龙之梦大酒店隆重举办。本次大会,聚焦人工智能、云原生、移动互联网、大数据、业务价值、协同提效 等主题,邀请众多行业技术大咖展开专场分享。掌动智能作为战略合作伙伴受邀参会,首次提出“三位一体”IT反脆弱性工程解决方案,为大型数字化系统的稳定可靠运行保驾护航!

大会现场

▲ 掌动智能“三位一体”IT反脆弱性工程在大会主会场首发亮相
何为“三位一体”IT反脆弱性工程?下面为您一一揭秘!
反脆弱性与混沌工程
“反脆弱(Antifragile)” 是趋势作家塔勒布在其同名著作中提出的观点。他认为,风险事件无法预估,但脆弱却可以被提前发现。反脆弱性方案针对脆性提前发现并从不确定性中收益。
在IT领域,混沌工程 就是反脆弱性方案的典型代表。它是一套通过在(准)生产环境,对IT架构和业务系统进行压力与故障模拟实验,主动暴露实验对象脆弱性的方法论,能有效地帮助探索和避免潜在的稳定性缺陷,检验和提升系统高可用性和容错性,提升故障响应修复效率,减小事故影响,从而打造更具弹性、更抗风险的系统,掌握系统运行时各种行为规律,持续提高技术团队的应急能力和抗压素养。
但是传统的混沌工程也有自身的缺陷。根据反脆弱性理论,IT组织的脆弱性来自于内部随机事件和外部压力事件 ,但现阶段混沌方案,只侧重于来自内部,面向架构的故障注入;而欠缺来自外部,面向业务的故障注入。同时由于历史原因,大部分混沌工程方案,并未形成跨架构的能力,在“软件定义一切”的大背景下,绝大多数的故障注入,又都会对IaaS,PaaS和SaaS产生影响。因此,跨架构的可观测性成为必然 。
“三位一体”反脆弱性工程
针对混沌工程的短板,掌动智能提出“三位一体”反脆弱性工程解决方案 。它是基于反脆弱性理论,以业务压测作为外部压力,混沌工程作为随机事件,性能监控作为统一的测量方法 ,将三个方案有机融合在一起。
三位一体的反脆弱性工程解决方案主要包括:
1、混沌业务级故障注入
通过配置不同参数,组合不同业务报文,播放不同类型的业务交易,实现对被测对象的容量爆破,容错爆破,风险爆破。
2、混沌架构级故障注入
通过执行不同策略的故障脚本,实现对架构级、应用级的混沌爆破,主要以资源耗尽,错误配置,人工切换等方法,实现故障注入。
3、跨架构全栈可观测性
通过资产、指标(KPI/KQI)和业特征务(API/SQL/报文),实现基于性能异常方法的故障注入监控告警以及基于故障定位方法的故障爆炸半径测量。
从落地角度,掌动智能针对“三位一体”的实现,推出了三套业界领先的工具集。
1、X-Runner业务测试工具
具有国际先进水平的新一代国产化性能安全保障软件套件产品 。X-Runner使用百万级别的并发虚拟用户模拟真实用户访问,从集中控制点管理分布式压测端对系统生成准确、可衡量和可重复的负载,并在服务器、虚拟化、容器等多种不同环境采集云网性能指标和业务运行指标。
XRunner实现了大规模用户瞬时并发访问场景注入,无规律,瞬时随机的大规模业务并发,通过响应时间、办理成功率等数据,检测系统对尖峰流量的抗冲击能力,伸缩性以及自恢复能力;错误业务数据场景注入,构建错误数据、错误流程、重复数据、攻击性数据等场景,通过返回报文的正确性校验,检测系统对非正常数据的容错能力
2、X-Chaos-混沌工程工具
Chaos混沌工程,是一类基于方法论和实践相结合的工程化项目 。X-Chaos以ChaosBlade为基础,结合某超大型央企的全国云环境的混沌需求打造,也是国内现阶段,单一项目规模最大,内容最复杂,故障注入用例最多,实施频次最高的混沌工程。X-Chaos的混沌能力借助故障注入对基础层、平台层和应用层进行混沌演练,依托PaaS平台的安全能力和自身的权限控制做到在进行混沌实验的同时保障集群的安全可靠。
3、X-UniEye-跨架构全栈性能监控
X-Unieye以超轻量的单体探针,实现丰富的资产、业务、指标的数据采集、解析和治理;凭借“显微镜”一样的可观测性能力,快速实现丰富的运维与安全多场景方案。
X-Unieye的观测维度 包括:
① 资产类 :从IP、Port、MAC到Host-Name、System、Process和Pod,再到Domain、URL和API业务特征
② 指标类 :从主机资源使用率;到每一次通信连接的流量,数据包,会话,各种标志位,各类时延;再到每一次应用会话,业务报文的通信指标、各类时延,返回码;实现最完整的基于流量的Metrix能力。
③ 交易链路类 :从每一次TCP/UDP通信四元组,到每一次HTTP/URL/API,DNS,SQL…各类应用层会话,再到每一次负载段的业务报文。
收益与价值
通过三位一体的反脆弱性工程的实施,能带给企业如下价值体现:
1、提高事故预测和预警能力,有效降低事故率
通过对不同业务量下,各个应用组件,架构组件,网络组件的性能指标分析,实现定位故障隐患,减少事故风险,为每个单元建立基于业务量的性能基线,提高异常发现能力。
2、验证自愈和应急能力,减小事故影响和损失
精确衡量业务影响度和故障恢复时间,有效判断系统自愈能力、高可用能力、资源配置合理性以及监控告警的有效性,降低事故影响和业务损失。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!
在信息技术持续革新与市场竞争日趋激烈的行业环境下,本地生活服务领域正经历着深刻的智能化转型。这一转型过程不仅涉及技术层面的升级迭代,更关乎服务模式与行业生态的系统性重构。阅北科技通过持续推进算法技术的优化与应用,在提升服务精准度和用户满意度方面进行了积极探索。阅北的算法系统建立在持续优化的技术架构之
2025年10月17日,上海在人工智能技术加速演进、产业生态持续升级的关键时期,由上海市漕河泾新兴技术开发区发展总公司联合天罡智算交易平台共同发起成立的“漕河泾天罡人工智能研究院”(以下简称“研究院”)正式揭牌。研究院将依托漕河泾的产业资源与平台优势,联合上海交通大学、上海社会科学院等权威机构,聚焦
“AI大模型六小虎”百川智能危机重重。这是前搜狗CEO王小川创办的AI公司。昨天就爆出新闻,百川智能的联合创始人离职,这是王小川入局AI的第一道大坎。接下的成败非常关键:(1)拿下河北(2)学习科大讯飞百川智能离职高端概览:(1)2025年7月10日,百川智能技术联合创始人谢剑将离职。他是百川只能的
凌晨两点,小王合上笔记本,揉了揉酸胀的眼睛。花了一个月写出来的10万字短剧剧本躺在硬盘里,要真正把它拍成剧,得找演员、租场地、请摄像、做后期……粗算下来少说要几十万,他只能把剧本继续锁在抽屉里。不过,现在小王的剧本可以“见光”了。2026年3月19日,字节跳动旗下的小云雀AI正式上线了短剧Agent
你一定遇到过这样的场景:明明刚和AI助手聊了半个小时的项目细节,退出会话后重新打开,它却像个失忆患者一样,连你上一轮说过什么背景信息都忘得一干二净,你又得从头把需求讲一遍。这种“聊完就忘”的体验,让无数使用AI智能体的用户深感头疼。为了解决这一普遍困扰,腾讯云在4月3日正式推出了名为“龙虾”的记忆服
4月3日凌晨,谷歌DeepMind悄然甩出一枚重磅炸弹——全新一代开源大模型Gemma4正式发布,以极其宽松的Apache2.0协议向全球开发者免费开放。这是自2025年3月发布Gemma3以来,谷歌时隔整整一年的重大迭代。本次发布的Gemma4包含四个不同规格的版本:E2B(有效20亿参数)、E4
AI龙虾也会生病。别怕,大部分病不是什么绝症,自己在家就能治。我养OpenClaw一年多,总结出五种最常见的毛病,附上我的“土方子”,希望对你有用。病一:不吃食(完全不执行任何任务)症状:你给了指令,它没反应,日志里一片空白。就像龙虾趴在塘底不动弹,碰它也不理。病因:通常是进程卡死了,或者依赖服务没
养过真龙虾的人都知道,投喂是个技术活。喂少了,龙虾饿得互相残杀;喂多了,剩饵坏水,整塘发病。OpenClaw这个AI龙虾也一样——你给它安排的任务太少,它会“闲得发慌”,反应迟钝;你一次塞给它太多复杂任务,它会“消化不良”,要么报错要么干一半就卡住。每天该喂几次?我的经验是:每天喂两次,早上一次简单
养过真龙虾的人都知道,苗种的好坏直接决定收成。养AI龙虾也一样——OpenClaw有不同版本,有的稳定但功能少,有的功能多但爱“闹脾气”。新手该怎么选?我用自己的踩坑经历告诉你。版本怎么选?OpenClaw目前主要有三个分支:稳定版(Stable)、测试版(Beta)和社区魔改版(Community
我第一次听说OpenClaw,是在一个技术群里。有人发了一串代码,说“这个AI龙虾特别好养,会自己找食吃”。我好奇点进去,结果对着终端发了一小时呆——连环境都没搭起来。后来我才明白,养AI龙虾跟养真龙虾一样,新手入门得先做足功课。第一问:我的电脑跑得动吗?很多人以为AI龙虾就是个聊天机器人,打开网页
4月2日,字节跳动旗下火山引擎在武汉举行的AI创新巡展上宣布,Seedance2.0API正式面向企业用户开启公测。同时,火山引擎总裁谭待在会上披露,截至今年3月,豆包大模型日均Token使用量已突破120万亿,在过去三个月内增长一倍,比2024年5月发布时增长1000倍。Seedance2.0:从
养AI小龙虾的路上,坑不少。有人被代装服务骗了钱,有人电脑中了毒,有人收到天价账单,还有人发现AI“失控”了,开始乱删文件。如果你也遇到这些糟心事,别慌。下面这份“养虾应急包”,告诉你第一时间该做什么。场景一:代装被骗,钱打水漂了花了300块找人远程装OpenClaw,结果对方收了钱就拉黑,或者装了
把AI智能体请进电脑,就像把家里所有的钥匙交给了一个陌生人。它能帮你打扫房间、整理文件,但万一它“起了坏心”,或者被坏人利用了,你的家就不再安全了。这不是危言耸听。国家互联网应急中心已经发布风险提示,指出OpenClaw的默认配置“极为脆弱”,攻击者一旦得手,能轻易获取系统控制权。微软安全团队也警告