第316章 暗手
刘芳打了十七个电话，终于搞定服务器。
第一家供应商听到\"年底短期租赁\"直接挂了电话。第二家说没库存。第三家报了一个天价，租金比买两台新机器还贵。刘芳打到第十二家的时候，嗓子已经哑了，她端着水杯站在窗边，看着楼下中关村大街上的车流，像在看一条缓慢流动的河。
\"搞定了。\"她放下电话，转过身，\"李彦强的朋友——一家做证券交易系统托管的公司，他们刚淘汰了两台高配缓存服务器，配置够我们用的三倍。\"
\"条件呢？\"炜杰问。
\"租金按周算，比市价贵四成。还要签一份设备完好承诺书，如果机器在租赁期间损坏，按原价赔偿。\"刘芳顿了顿，\"最麻烦的是，他们要求我们把千度的营业执照复印件押在他们那里。\"
炜杰没有犹豫：\"给。\"
\"这风险——\"
\"没有这两台机器，千度连风险都没有，直接死。\"炜杰说，\"押。\"
第二天上午，服务器送到了。
两台黑色的机架式机器，外表有轻微划痕，明显是退役设备。刘芳签收后，何明立刻带着小陈开箱检查。他先看了电源模块，再拆开机箱侧板检查内存插槽，最后把机器接上调试显示器，进入基本输入输出系统界面。
\"奇怪。\"何明盯着屏幕。
\"怎么了？\"小陈凑过来。
\"这台机器的启动日志显示，它在送到我们这儿之前已经被启动过三次。\"何明指着屏幕上的一行记录，\"出厂日期是九八年六月，但最后一次启动是在三天前。\"
\"库存测试吧？\"小陈说，\"供应商出货前通常会开机检查一下。\"
\"库存测试不会修改网卡地址。\"何明切换到网络配置页面，\"你看——这块网卡的物理地址和机箱背面贴的标签不一致。标签上是零零一八九二，系统里显示的是零零三三七一。\"
小陈的脸色变了：\"有人换过网卡？\"
\"或者修改了网卡的物理地址。\"何明从工具包里掏出一个放大镜，仔细检查主板上的每一个芯片，\"不管是哪种，这台机器被人动过手脚。\"
炜杰和李彦强闻声走过来。炜杰蹲在机器旁边，盯着那行不一致的网卡地址，看了很久。
\"另一台呢？\"他问。
何明检查了第二台。启动日志干净，网卡地址和标签一致，硬件状态正常。
\"一台被动过，一台没有。\"何明站起来，\"这不是偶然。\"
\"搜乎？\"李彦强问。
\"不一定。也可能是供应商内部的人收了钱，也可能是竞争对手通过其他渠道渗透。\"何明摇头，\"但现在不是追查的时候。问题是，这台机器还能不能用？\"
\"能用，但有风险。\"何明说，\"被修改过网卡地址的机器，在网络层留下了不可控的变量。如果我们用它做缓存预热，迁移当天任何网络异常都可能被放大。\"
\"弃用这台，只用另一台。\"炜杰说，\"一台做预热，风险比用两台被动过的机器低。\"
\"但一台的内存容量只够预热百分之十的核心索引，不是百分之二十。\"何明说，\"百分之十意味着迁移后缓存重建的缺口更大，搜索降速的时间会延长到十五分钟。\"
炜杰闭上眼睛，三秒钟后睁开：\"没有更好的选择。用一台干净的，另一台退回给供应商，要求换一台。\"
\"供应商说年底没库存了——\"
\"那就让李彦强的朋友想办法。\"炜杰说，\"同时，何明，你把这台有问题的机器完整拆解，每一个芯片、每一块电路板都拍照留档。等迁移完了，我们慢慢查。\"
下午，何明把干净的缓存服务器接入测试环境，开始编写预热脚本。
预热的核心逻辑很简单：在迁移开始前，把生产环境中最常被访问的索引数据复制到缓存服务器。迁移完成后，用户请求直接命中预热好的缓存，避开那十分钟的重建真空期。
但何明在实际操作中发现了一个棘手的问题——预热本身需要读取生产环境的磁盘，这会产生额外的输入输出负载。如果预热速度太快，生产环境的搜索响应时间会被拖慢；如果预热速度太慢，在迁移开始前复制不完。
\"需要流量控制。\"何明对着屏幕自言自语，\"像水龙头，拧到刚好不影响生产的流速。\"
他写了一个自适应限流模块，实时监测生产环境的磁盘队列深度。当队列超过阈值，预热暂停；当队列低于阈值，预热恢复。流速被限制在一个安全的区间内，不干扰正常服务。
小陈在旁边整理核心索引的优先级列表。他把过去三十天的搜索日志导入分析程序，按查询频次排序，前百分之十的关键词涵盖了千度百分之七十的搜索流量。
\"这些词大多是人名、地名、热门新闻。\"小陈指着屏幕，\"如果我们只预热这百分之十，迁移后的用户体验损失可以控制在最小。\"
\"关键词之外还有长尾查询。\"何明说，\"那些词虽然单个频次低，但加起来占了百分之三十的流量。这部分用户会体验到明显的降速。\"
\"没有完美方案。\"小陈说，\"我们只能保大头。\"
晚上八点，预热脚本第一次联调测试。
何明把限流阈值设为生产环境最大负载的百分之十五——也就是说，预热最多占用百分之十五的磁盘带宽，剩下的留给正常搜索服务。脚本启动后，监控面板上的磁盘队列深度曲线缓慢上升，在百分之十二的位置停住，然后稳定波动。
\"流速稳定。\"刘芳盯着监控屏，\"预计四小时完成全部预热。\"
\"太慢了。\"何明摇头，\"迁移窗口期只有六小时，预热占四小时，留给其他操作的时间只剩两小时。\"
他调整限流阈值到百分之二十五。磁盘队列深度上升到百分之二十二，预热时间缩短到两小时四十分钟。但搜索响应时间从一百八十毫秒涨到了二百一十毫秒——用户端已经能感知到轻微延迟。
\"百分之二十。\"何明把阈值回调，\"预热三小时，搜索响应时间一百九十五毫秒。勉强可接受。\"
炜杰走过来，看了眼监控数据：\"就按这个参数。预热在迁移前六小时启动，刚好在迁移窗口开启前完成。\"
\"还有一个问题。\"何明指着屏幕上的网络流量图，\"预热数据需要通过网络从生产环境传到缓存服务器。如果迁移当天网络出现波动，预热可能中断。\"
\"备份方案？\"
\"本地双写。\"何明说，\"预热不仅往远程缓存服务器写，同时在本地磁盘写一份副本。如果网络中断，迁移完成后直接从本地副本恢复，牺牲一部分速度，但不丢数据。\"
\"增加多少磁盘负载？\"
\"百分之五。在限流阈值内可以消化。\"
炜杰点头：\"加上。\"
深夜十一点，何明在做第二十次稳定性模拟。
前十九次全部通过。自适应注入脚本、内存预整理、磁盘队列清空、网络优先级调整、本地双写预热——每一个环节都运行顺畅。何明在记录本上画了一排对勾，从第一排画到了第四排。
第二十次模拟启动。存储层初始化，主路径失效，回退机制启动，内存预整理完成，磁盘队列清空，网络优先级调整，就绪标志亮起——
注入完成。系统启动。绿色。
但何明没有在本子上画第二十个对勾。他的眼睛盯着屏幕右下角的一组数据，眉头皱了起来。
\"怎么了？\"刘芳问。
\"这次模拟的搜索响应时间。\"何明指着那个数字，\"一百九十六毫秒。比正常值高了十六毫秒。\"
\"在预热负载下，这个数值正常。\"
\"但预热模块的限流阈值是百分之二十，理论上最多增加十五毫秒。\"何明调出详细的性能剖析报告，\"多出来的那一毫秒，来源不明。\"
他逐层往下追查，从应用层到系统调用层，再到内核层。最后，他在内核日志里找到了答案——一个硬件中断处理程序占用了额外的中央处理器周期。中断的来源是温度传感器，它在一瞬间报告了一个异常读数，触发了系统的自动降频保护。
\"温度传感器误报。\"何明说，\"只持续了一毫秒，但那一毫秒里中央处理器降频了百分之十，导致搜索响应时间多了十六毫秒。\"
\"这对迁移有影响吗？\"炜杰走过来。
\"单一次误报没有影响。但如果迁移当天出现连续的硬件异常——比如机房空调短暂故障导致温度波动，或者电源电压不稳——这些都会叠加到迁移的敏感窗口上。\"何明关上监控窗口，\"我们的脚本在软件层面已经到极限了。但硬件层面的不可控因素，我们挡不住。\"
炜杰站在机房中央，环顾四周。服务器在运转，指示灯在闪烁，风扇在嗡嗡作响。这些机器是千度的骨架，但它们也是活的——有温度、有电压、有寿命、有不可预测的脾气。
\"硬件应急预案。\"炜杰说，\"刘芳，联系机房运维，迁移当天安排双路供电，备用电源提前就位。李彦强，借一台工业级恒温空调，迁移前二十四小时开机，把机房温度控制在二十二度正负零点五度。\"
\"还有，\"炜杰继续说，\"准备一套备用网卡，如果主网卡在迁移过程中出问题，三十秒内完成物理更换。\"
\"这些加起来，成本不低。\"李彦强说。
\"成本再低，也比千度死了强。\"炜杰说。
凌晨一点，何明终于从机房走出来。
他在走廊里遇到了小陈。小陈手里捧着两碗泡面，递给何明一碗。
\"我刚检查了那台有问题的服务器。\"小陈压低声音，\"网卡地址被修改的时间戳，和搜乎二代搜索内测完成的时间在同一天。\"
何明接过泡面，没有说话。
\"可能是巧合。\"小陈又说，但语气里没有多少信心。
何明撕开泡面盖，热气扑面而来。他看着那团白色的蒸汽，想起了王志远说的话——\"只有一次机会。\"
现在他们知道，对手不仅在代码里埋了炸弹，还在硬件里动了手脚。千度的防线每一层都在被试探，而真正的攻击可能还没开始。
何明吃了两口泡面，放下碗，转身走回机房。
他还要再做十次模拟。