第322章 你错哪了
玛斯克扭头看向皮特·蒂尔。
“为什么你只针对我？
合併以来，每一个重大决策皮特都在跟我唱反调。
產品路线图我刚通知下去，他转头就找董事会投诉。
后端架构改造的计划，我提了三次，他拦了三次。
你凭什么把內耗的责任全扣到我头上？”
他手指著皮特·蒂尔说道。
“我知道了。你们俩肯定是昨天就商量好了。
內外勾结，打算通过一个极低的估值，稀释我的股份和话语权。
你们想的美！”
皮特·蒂尔揉了揉太阳穴，完全没想到玛斯克会往阴谋论上想。
他刚打算解释一下，但是被玛斯克瞪了一眼，想了想自己说的话可能越描越黑，还是先不说了。
陈浩看著有些狂躁的玛斯克，淡定地说道。
“玛斯克，你冷静一下。
我跟皮特昨天的確谈了聊了聊投资的事情，但那是投资人对项目方的正常接触，根本不是什么结盟。
你要是连这个都分不清，那你以后在商场上的路会很窄，哪有那么多的阴谋论？
另外，我觉得有必要再介绍下我自己。
我是大学学的是计算机，本质上是和你们一样的理工男。
我喜欢用理性的方式去分析问题。”
陈浩说完脸色露出无比诚恳的样子，不过现在的他確实很难装出那种清澈又愚蠢的学生样了。
但这个不关键，嘴上立好了人设就行。
想要什么身份，直接说出来就够了。
“所以我建议，咱们先別急著下结论到底是谁拖累了公司。
爭论谁对谁错只会继续內耗。
不如从你们最大那个分歧说起。”
玛斯克没有接话，但他坐回了椅子上，看来对於谁对谁错这个问题很有兴趣。
陈浩凭藉记忆说出了被宝內部的情况。
“据我了解，合併以来，你们在系统架构上有一个根本性的爭议。
玛斯克，你坚持要把整套支付后端迁移到微软的windows nt平台上。
理由是nt有成熟的企业级工具链、微软的技术支持体系完善、对接大型金融机构的时候兼容性更好。对吧？”
说起玛斯克最近一直在研究的东西，他立刻就回復了。
“没错，nt的稳定性和安全补丁的响应速度，linux拿什么比？
金融系统不是学生宿舍里的伺服器，有问题大不了重启。
我们出一次事故可能就是几百万美金的损失。
我选nt是基於对微软技术的认可，也是公司安全性的需要，不是我拍脑袋决定的。”
陈浩转向皮特·蒂尔和马克斯·列夫琴。
“而你们两位的立场是，linux和unix才是网络支付的正確方向。
理由是开源、灵活、可定製、社区响应快，最关键还成本低。
confinity从第一天起就跑在unix上，你们的整套支付引擎和加密模块都是在这个生態里构建的。
强行迁移到nt等於推倒重来。”
两人点了点头。
陈浩站起来，走到会议室角落的白板前面。
白板上还残留著一些没擦乾净的笔跡，他拿起板擦清理了一块区域，捡起一支马克笔。
“既然双方都认为自己是对的，那就不要吵了。
我们做一个技术推演。用事实说话。”
他在白板上画了一个方框，写了“windows nt 4.0”。
“玛斯克，你想把系统迁到nt上。
那我们就假设迁移成功了。
整套支付后端跑在windows nt server 4.0上面。
现在我们假设一个场景。”
他在方框下面写了一行字：圣诞节促销日，尖峰时段。
“ebay在今年的感恩节和圣诞节促销期间，单日交易笔数峰值超过了一百五十万笔。
而在线支付作为ebay的主要支付通道，至少要承接其中百分之四十以上的交易。
也就是说，一天之內你们的系统要处理六十万笔以上的实时支付请求。
这些交易的特徵是什么？
金额小，频率高。
平均交易额不到二十美金，但並发量极大。
尖峰时段每秒钟涌进来的请求数可以到几百甚至上千。”
陈浩在白板上画了一条时间轴，標註了流量曲线。
“这种场景下，nt的iis中间件层会发生什么？”
他转过身看著玛斯克。
玛斯克没有回答，眼睛盯著白板。
陈浩继续在白板上写。
“windows nt 4.0的iis，底层的线程调度模型是基於i/o完成埠。
理论上这个机制在处理中等並发量的时候效率不错。
但是它有一个天生的短板，那就是內存管理。”
他画了一个內存分配的示意图。
“nt的內核在处理大量短生命周期的tcp连接时，每一次连接建立都会分配一块非分页內存池。
连接关闭之后，这块內存的回收依赖於內核的延迟回收机制。
在正常负载下，回收速度跟得上分配速度，没有问题。”
他在示意图的右侧画了另一条曲线，標註了“高频並发”。
“但在每秒数百笔支付请求的场景下，tcp连接的建立和断开速度远超內核回收的节奏。
非分页內存池会在短时间內被耗尽。
一旦非分页池枯竭，nt內核不会优雅地降级。
它会直接蓝屏。”
陈浩在白板上画了一个大大的方块，里面写了“bsod”。
“整台伺服器直接死掉。
这不是性能下降，或者响应变慢。
而是整个作业系统层面的崩溃。
更可怕的是，这个问题不是单点的。
如果你用nt做集群，负载均衡器把流量转到备用节点。
备用节点在同样的高並发下，同样的內存耗尽逻辑，同样会蓝屏。
所有的机器在几分钟之內全部死掉。”
他把马克笔放回架子上，转身看向三人。
“这不是我编出来的假设。
去年hotmail被微软收购之后，从freebsd迁移到nt，第一个圣诞节就出了大规模宕机。
原因就是非分页內存池耗尽。
几千万用户的邮箱服务中断了將近八个小时。
微软的工程师花了三天才把系统完全恢復。
hotmail处理的不过是邮件收发，不涉及资金流转。
你们做的是在线支付。
用户的钱在你的系统里流动。
如果在交易高峰期，系统蓝屏了，用户的转帐扣了款但对方没收到，你觉得被宝还会被用户信任吗？”
会议室里没有人说话。
马克斯·列夫琴对於这个问题有些猜想，但是没有像陈浩解释的这么清晰。
他曾经想和玛斯克討论下，最后都会变成爭吵。
皮特·蒂尔的眼睛一直盯著白板。
他是法律和金融背景，技术细节他插不上嘴。
但陈浩刚才描述的那个灾难场景，从风险管理的角度来看，足以让任何一个公司老板崩溃的。
玛斯克的表情很复杂。
他想反驳，但他找不到切入点。
hotmail迁移nt后宕机的事情他听说过，当时他没太在意，认为是微软的运维团队不行。
但陈浩把问题追溯到了nt內核的內存回收机制上。
这是作业系统设计层面的缺陷，那就不是运维能解决的。
“这类致命缺陷不只是这一个，如果需要，我还能够找到很多。”
陈浩看著玛斯克，继续增加骆驼上的稻草。
“每一个对於在线支付这样的场景，都是毁灭性的问题。
所以，在技术架构这个问题上，你错了。
不是皮特和马克斯在故意跟你作对。
他们的直觉是对的。
把整套支付系统押注在windows nt上，等於把公司的命运交给了一个全是bug的作业系统。”
“为什么你只针对我？
合併以来，每一个重大决策皮特都在跟我唱反调。
產品路线图我刚通知下去，他转头就找董事会投诉。
后端架构改造的计划，我提了三次，他拦了三次。
你凭什么把內耗的责任全扣到我头上？”
他手指著皮特·蒂尔说道。
“我知道了。你们俩肯定是昨天就商量好了。
內外勾结，打算通过一个极低的估值，稀释我的股份和话语权。
你们想的美！”
皮特·蒂尔揉了揉太阳穴，完全没想到玛斯克会往阴谋论上想。
他刚打算解释一下，但是被玛斯克瞪了一眼，想了想自己说的话可能越描越黑，还是先不说了。
陈浩看著有些狂躁的玛斯克，淡定地说道。
“玛斯克，你冷静一下。
我跟皮特昨天的確谈了聊了聊投资的事情，但那是投资人对项目方的正常接触，根本不是什么结盟。
你要是连这个都分不清，那你以后在商场上的路会很窄，哪有那么多的阴谋论？
另外，我觉得有必要再介绍下我自己。
我是大学学的是计算机，本质上是和你们一样的理工男。
我喜欢用理性的方式去分析问题。”
陈浩说完脸色露出无比诚恳的样子，不过现在的他確实很难装出那种清澈又愚蠢的学生样了。
但这个不关键，嘴上立好了人设就行。
想要什么身份，直接说出来就够了。
“所以我建议，咱们先別急著下结论到底是谁拖累了公司。
爭论谁对谁错只会继续內耗。
不如从你们最大那个分歧说起。”
玛斯克没有接话，但他坐回了椅子上，看来对於谁对谁错这个问题很有兴趣。
陈浩凭藉记忆说出了被宝內部的情况。
“据我了解，合併以来，你们在系统架构上有一个根本性的爭议。
玛斯克，你坚持要把整套支付后端迁移到微软的windows nt平台上。
理由是nt有成熟的企业级工具链、微软的技术支持体系完善、对接大型金融机构的时候兼容性更好。对吧？”
说起玛斯克最近一直在研究的东西，他立刻就回復了。
“没错，nt的稳定性和安全补丁的响应速度，linux拿什么比？
金融系统不是学生宿舍里的伺服器，有问题大不了重启。
我们出一次事故可能就是几百万美金的损失。
我选nt是基於对微软技术的认可，也是公司安全性的需要，不是我拍脑袋决定的。”
陈浩转向皮特·蒂尔和马克斯·列夫琴。
“而你们两位的立场是，linux和unix才是网络支付的正確方向。
理由是开源、灵活、可定製、社区响应快，最关键还成本低。
confinity从第一天起就跑在unix上，你们的整套支付引擎和加密模块都是在这个生態里构建的。
强行迁移到nt等於推倒重来。”
两人点了点头。
陈浩站起来，走到会议室角落的白板前面。
白板上还残留著一些没擦乾净的笔跡，他拿起板擦清理了一块区域，捡起一支马克笔。
“既然双方都认为自己是对的，那就不要吵了。
我们做一个技术推演。用事实说话。”
他在白板上画了一个方框，写了“windows nt 4.0”。
“玛斯克，你想把系统迁到nt上。
那我们就假设迁移成功了。
整套支付后端跑在windows nt server 4.0上面。
现在我们假设一个场景。”
他在方框下面写了一行字：圣诞节促销日，尖峰时段。
“ebay在今年的感恩节和圣诞节促销期间，单日交易笔数峰值超过了一百五十万笔。
而在线支付作为ebay的主要支付通道，至少要承接其中百分之四十以上的交易。
也就是说，一天之內你们的系统要处理六十万笔以上的实时支付请求。
这些交易的特徵是什么？
金额小，频率高。
平均交易额不到二十美金，但並发量极大。
尖峰时段每秒钟涌进来的请求数可以到几百甚至上千。”
陈浩在白板上画了一条时间轴，標註了流量曲线。
“这种场景下，nt的iis中间件层会发生什么？”
他转过身看著玛斯克。
玛斯克没有回答，眼睛盯著白板。
陈浩继续在白板上写。
“windows nt 4.0的iis，底层的线程调度模型是基於i/o完成埠。
理论上这个机制在处理中等並发量的时候效率不错。
但是它有一个天生的短板，那就是內存管理。”
他画了一个內存分配的示意图。
“nt的內核在处理大量短生命周期的tcp连接时，每一次连接建立都会分配一块非分页內存池。
连接关闭之后，这块內存的回收依赖於內核的延迟回收机制。
在正常负载下，回收速度跟得上分配速度，没有问题。”
他在示意图的右侧画了另一条曲线，標註了“高频並发”。
“但在每秒数百笔支付请求的场景下，tcp连接的建立和断开速度远超內核回收的节奏。
非分页內存池会在短时间內被耗尽。
一旦非分页池枯竭，nt內核不会优雅地降级。
它会直接蓝屏。”
陈浩在白板上画了一个大大的方块，里面写了“bsod”。
“整台伺服器直接死掉。
这不是性能下降，或者响应变慢。
而是整个作业系统层面的崩溃。
更可怕的是，这个问题不是单点的。
如果你用nt做集群，负载均衡器把流量转到备用节点。
备用节点在同样的高並发下，同样的內存耗尽逻辑，同样会蓝屏。
所有的机器在几分钟之內全部死掉。”
他把马克笔放回架子上，转身看向三人。
“这不是我编出来的假设。
去年hotmail被微软收购之后，从freebsd迁移到nt，第一个圣诞节就出了大规模宕机。
原因就是非分页內存池耗尽。
几千万用户的邮箱服务中断了將近八个小时。
微软的工程师花了三天才把系统完全恢復。
hotmail处理的不过是邮件收发，不涉及资金流转。
你们做的是在线支付。
用户的钱在你的系统里流动。
如果在交易高峰期，系统蓝屏了，用户的转帐扣了款但对方没收到，你觉得被宝还会被用户信任吗？”
会议室里没有人说话。
马克斯·列夫琴对於这个问题有些猜想，但是没有像陈浩解释的这么清晰。
他曾经想和玛斯克討论下，最后都会变成爭吵。
皮特·蒂尔的眼睛一直盯著白板。
他是法律和金融背景，技术细节他插不上嘴。
但陈浩刚才描述的那个灾难场景，从风险管理的角度来看，足以让任何一个公司老板崩溃的。
玛斯克的表情很复杂。
他想反驳，但他找不到切入点。
hotmail迁移nt后宕机的事情他听说过，当时他没太在意，认为是微软的运维团队不行。
但陈浩把问题追溯到了nt內核的內存回收机制上。
这是作业系统设计层面的缺陷，那就不是运维能解决的。
“这类致命缺陷不只是这一个，如果需要，我还能够找到很多。”
陈浩看著玛斯克，继续增加骆驼上的稻草。
“每一个对於在线支付这样的场景，都是毁灭性的问题。
所以，在技术架构这个问题上，你错了。
不是皮特和马克斯在故意跟你作对。
他们的直觉是对的。
把整套支付系统押注在windows nt上，等於把公司的命运交给了一个全是bug的作业系统。”