海量用户-高并发SAAS产品测试上线流程

在互联网产品中，IT公司之间更加注重产品功能之间的协作，SAAS形态的产品扮演着越来越重要的作用。

一个典型的完全由宿主代理的SAAS服务的通讯流程如下图：

这样的产品一般具有如下特点：

• 一般由第三方提供专门的服务
• 通常以网络为媒介来提供服务
• 具备嵌入的客户端功能
• 具备第三方服务端功能
• 一般不以独立的产品形式直接面向客户
• 一般需要集成“寄生”在宿主产品中来面向客户

SAAS形态的主要产品有：

• 天气预报插件
• 站长统计工具，如CNZZ
• 论坛插件
• 网络广告，如：百度广告，Google Ads
• 站内搜索引擎
• 分享社交插件，如：JiaThis
• 移动app数据统计插件,如：友盟
• 移动app广告插件

作为SAAS服务提供商，对于此类产品的开发和维护有优点也有缺点。

优点如下：

• 发布行为的成本很低，直接利用网络发布
• 版本维护成本较低，可以全网统一维护
• 小而快迭代发布能够避免重大问题产生
• 直接透明化地面向客户能够保证数据的快速通达和反馈

缺点如下：

• 服务器并发容量要高

  因为此服务是提供给B端用户，B端用户再打包提供给C端用户，这个量的成长性是很可观的。服务器必须在性能上有较高要求

• 服务端和客户端接口稳定性要高（有版本包袱）

  在使用量上升之后，作为SAAS产品，肯定是需要不断的快速迭代升级。由于此产品在和宿主产品集成之后，就相当于“一言既出”，可能已经有成千上万的用户在使用此接口了。必须要注意前后的接口兼容性

• 客户端兼容性强（有平台包袱）

  一般对于涉及到前端的Web产品来说，IE6/IE7/IE8是在PC下绕不过去的历史包袱。如果Web产品还涉及到移动浏览器端，则以Android的碎片化设备的现状，不同的主流机型也是绕不过去的历史包袱

整体来说，一个完整的带服务端和客户端的产品的主要测试上线流程如下：

1. 服务器/客户端各自单元测试
2. 服务端接口测试
3. 服务器端性能测试
4. 端到端功能测试(集成测试)
5. 平台兼容性测试
6. 全网灰度测试

正如之前的文章里面提到过，一个适合做测试的系统，必然是一个架构上可测性比较好的系统。目前比较典型和主流的互联网应用的系统基本上都有比较好的可测性，其典型的架构如下图所示：

此架构最典型的特点就是，做到服务器和客户端的有效分离，现在随着平台的多样化，客户端已经有但不限于如下几种：

• App

  • Android
  • iOS
  • Windows Phone

• Browser

• Client

单元测试是涵盖在每个子项目里面的，由开发人员完成的。主要涉及的内容是函数一层的，开发人员需要对主要的算法函数进行输入和输出的校验，这样在重构或者代码修改的时候，可以进行有效的回归测试，防止新的修改影响了旧的代码。

单元测试是必须的，单元测试做得越多，问题就会发现得越及时。但是在实际操作过程中，考虑到投资回报率，可以只对主要的核心函数功能进行单元测试的自动化代码编写，即只需要付出20%的代价就能产生80%的回报的这部分函数功能。使用这样的2/8原则，也并不用担心有漏网之鱼，因为后续还有其它的测试会进行有效的补充的。

接口测试严格来说是属于白盒测试的范畴。在如上的系统架构中，服务器端为客户端提供接口服务，即：客户端向服务器端发起请求（Http或者socket），然后服务器端针对请求做相应的操作，并返回相应的流（一般是经过编码的json/xml字符串或者图片二进制流）。

接口层次做自动化相对其它层次是最容易的，同时也是投资回报率（ROI）最高的。因为最上层面向客户的UI，本质上是通过业务层的数据来驱动的。而此处业务层的数据的最直接体现就是服务端的接口。

以目前主流的服务端接口（通过http通讯，以json作为字符编解码）为例子，可以很容易通过一些自动化框架，例如：pyunit，在数据层面模拟界面操作产生的业务流，进行数据的自动化比对判断。

一般通行的技术手段是：

• pyunit自动化测试框架组织用例
• requests库模拟http请求
• json库进行编码解码
• pyunit的assert的函数进行判断

具体执行效果如下：

接口测试的主要内容：

• 请求接口，对单接口的输入和输出内容进行判定
• 模拟业务操作，对多接口实现的业务流进行判定

由于本文的重点在于讲述流程，关于具体的工具的使用，后续的文章里面会详细介绍，在此就略去不表。

基本上，如果测试用例足够而且基本上采用了自动化的方式，服务器端的90%以上的问题都能以很低的测试成本在此阶段给暴露出来。

服务端通过接口测试之后，这样还不够，在正式在生产服务器上发布前，需要做性能测试。因为之前的接口测试也只是模拟了单客户端，在正式上线时，不仅仅是代码逻辑问题，还会涉及到代码性能问题。

比较典型的就是12306火车票在线购买网站，虽然在业务逻辑上是走通的，没有问题的。但是只要逢节假日，来自全国各地买票请求极度密集，但是服务器的负载能力没有跟上，就直接导致服务崩掉。所以在上线前，需要进行性能测试，能够得出一些具体的性能指标，然后和实际的生产环境做对比，做好一些预案工作。

预案工作包括但不限于如下几点：

• Web应用程序调优
• Web服务器内核调优
• 中间件缓存等等调优
• 增加Web集群机器

截至此时，服务器端的测试工作算是基本上完成了。

并不是所有的功能都是可以做接口测试的。接口测试只是在数据层面对服务器端提供服务的能力进行检测，但是面向用户的程序，最终交互的对象毕竟是人而不是代码，所以就存在像界面显示等等涉及到最终用户的交互层次的问题，而这些问题只能通过端到端（End To End）的功能测试来解决了。

端到端的测试主要是对交互界面层的检测，由于有了接口测试，端到端的功能测试的工作量也会显著得到减轻。

在首次进行端到端的功能测试时，可能会讲究覆盖率，和接口测试的用例有大量的重复，但是随着时间的推移和测试次数的增加，测试人员也会变得有经验，后期的迭代工作中功能测试的工作量将显著减轻。有经验的测试人员会逐渐挑选出和接口测试等价的功能测试用例进行剔除，最后只留下少量的接口测试实在是无法完成的功能测试用例。

由于端到端的功能测试是把产品或服务当作一个整体进行验证，是模拟真实的用户场景的测试，而且基本上只能靠手工来实现，所以是最耗时和测试策略，而且回归性差，一般不建议大量使用此策略，建议能够在单元测试或者接口测试阶段发现和解决的，尽量在那些阶段发现和解决的，就不要留在用户级。用户级的功能测试只是用来验证，而不应该用来做发现。

SAAS产品的优点在于不用过多考虑全网的版本统一的问题，但是缺点很明显，因为受众是全网的用户，所以要尽量保证全主流平台的兼容性问题。

目前流行的应用程序平台有：

• PC端浏览器

  • IE6/7/8/9/10/11
  • Chrome
  • Firefox
  • Safari
  • 搜狗/猎豹/360/QQ浏览器

• 移动端浏览器

  • UC
  • 微信/手Q/QQ浏览器
  • Chrome
  • FireFox
  • Safari
  • Andoird原生浏览器
  • iOS原生浏览器
  • 搜狗/猎豹/360

• PC系统

  • XP/Win8/Win8以上
  • Mac OS
  • Linux Desktop

• 移动平台

  • Android
  • iOS
  • Windows Phone

测试人员需要酌情对这些平台进行兼容性测试。

这些还只是不同的平台，还没有考虑一些碎片化的设备，例如以碎片化著称的Android生态系统，不同的机型的表现力都会有差异。

通常，有经验的兼容性测试人员，会知道一些平台的问题等价性，从而尽量避免轮询式的测试。

下面分享一些兼容性测试的经验：

• PC浏览器

  • 基本上IE6的问题最多，最老的古董
  • IE6/7/8可以划分为一个大类，IE7和IE8基本上也容易出问题
  • Chrome上测试没有问题的，IE9及以上基本上也不会有问题
  • 缓存问题需要注意，防止出现测试环境就没有搭建好的误测

• 移动端浏览器

  • 基本上Chrome没有问题的，其它浏览器都没有问题

    因为移动智能终端出现得比较晚，出身的时候就是基于webkit内核来生成的浏览器

  • 注意移动端浏览器的云加速功能

    这样的缓存会导致出现测试环境就没有搭建好的误测

  • 手机QQ和微信内置浏览器需要单独重点测试

    这两个APP的使用用户量大，而且针对普通浏览器做了较多修改，目前很多基于IM分享的页面都是直接在此app里面内嵌打开

• 移动端

  • Android和iOS关于获取webview的宽度的方法不同，存在前端布局兼容问题
  • 不是所有的设备都能对h5完美支持
  • Android/iOS/WindowsPhone关于Web的触摸响应会有一些不同

之前的测试要么是在开发环境要么就是在测试环境，但是最终服务是需要上线到生产服务器上来产生价值的。由于要往生产服务器上进行迁移，就产生了环境的变化，使用灰度测试（发布）有如下好处：

• 尽早发现代码环境原理级问题并提前解决

  生产环境和开发环境无法保证完全一致，故可能存在代码环境原理级问题。虽然说已经事先约定了尽量保持开发环境和生产环境的一致性，但是显然也是无法完全做到一致（比如生产服务器一般使用linux-server，但是开发人员则可能使用的是linux-desktop或者mac-os）

• 尽早发现规模量级的问题并提前解决

  面向生产环境的代码存在性能和网络节点等等规模量级的问题。对于并发量，实际承受值和理论值可能有差距;用户访问由于地域问题，可能存在网络不通畅或者缓存问题而导致服务不能正常

灰度测试（发布）可以避免“非黑即白”这种绝对的发布境况，能够有效避免新版本上线后造成全网所有用户功能不能正常使用的情景，能够在问题扩大之前，就发现并解决问题。

关于如何做好灰度测试（发布）也是有具体的方法策略，此处先只阐述流程，方法另讲。

灰度测试的具体实现方法，需要对软件工程，具体业务流程，应用程序部署，系统架构都要有相当的了解才能设计出比较好的针对自己应用的灰度流程，有如下注意事项：

• 应用系统具有可灰度性

  这点和可测性差不多的意思，需要在结果上有所调整，能够通过一些配置来对同一时间的用户做A/B分开的测试

• 应用系统需要具有一定的回滚能力

  一旦灰度过程中出现重大问题，需要回撤的时候，应该尽量有补救回滚措施

以上注意事项，都是需要有良好的技术能力才能实现好。

不同的测试策略应用于不同的测试阶段：

• 单元测试

  在开发阶段由开发人员编写和使用。用于函数级别的模块测试和故障诊断

• 接口测试

  在设计完毕后参考设计文档由测试开发人员进行编写，在服务器生产代码构建并部署测试环境后进行使用。用于接口级别的模块测试和故障诊断。基本上服务端的绝大多数问题都要在此处发现并进行解决，后面的流程只是做辅助验证工作而已

• 性能测试

  在测试环境下对服务的负载能力进行测试，提前知道其负载能力

• 功能测试

  在客户端和服务器端完成联调，构建好客户端，在用户层面用于功能完整性验证

• 灰度测试

  对生产环境的迁移进行验证式的测试，形成平滑的发布

截至此处，本文也只是对SAAS产品的基本测试理论和流程进行宏观的介绍，后续再讲具体的实现方法，毕竟光有好的模式还不够， 必须要有相应的先进方法进行实践落地，才能产生巨大的生产力。