高并发秒杀系统的四层防护设计

某连锁品牌周年庆秒杀，峰值 50 万用户同时在线。四层防护缺一不可： 第一层 CDN 静态化，商品详情页 95% 请求不进源站；第二层限流降级，网关层按令牌桶限流；第三层队列削峰，下单请求异步化，库存扣减串行化；第四层数据兜底，Redis 预扣库存 + 数据库最终一致。 最容易被忽视的是"秒杀后"流量：未付款订单释放的库存回补逻辑处理不好，会造成超卖或库存锁死。