第23章 并行与分布式事务处理
依据原书第7版完整目录覆盖9个节点：在网络分区和节点故障下协调提交、复制、选主与共识
第23章 并行与分布式事务处理
本课程对应Abraham Silberschatz、Henry F. Korth、S. 在“第23章 并行与分布式事务处理”的证据链中，Sudarshan著，杨冬青、李红燕、张金波等译《数据库系统概念（原书第7版）》，机械工业出版社2021年6月出版，820页，ISBN 9787111681816。原版第7版由McGraw-Hill于2019年发布。课程按原书11部分、32章与附录A逐项重构，不复制原文。
中文版第7版纸书正文收录第1-23章；第24-26章由中文版提供中文在线内容；第27-32章是原版官网英文在线章节；附录A在纸书中。本页媒介为“纸书正文”。 全课程另设学习地图与总复习，共35页；正式知识分母仍是32章与附录A。本页属于“第八部分 并行与分布式数据库”，依据正式目录覆盖9个节点。
“第23章 并行与分布式事务处理”没有使用未获授权的中文纸书正文；以 作者官网第 7 版完整目录 界定 32 章与附录 A，以 作者公开在线章节、大学模式实验 和 McGraw-Hill 第 7 版变更说明 核对可公开内容。中文解释、SQL、图示、实验与练习均为独立教学重写；实现行为再以 PostgreSQL 官方文档 等一手规范复核。
学习目标
- 能解释“第23章 并行与分布式事务处理”的9个正式节点，并把它们连接到“在网络分区和节点故障下协调提交、复制、选主与共识”主线。
- 能复现两阶段提交时序、故障矩阵、复制一致性测试和共识日志，记录输入版本、配置、预期、实际结果与失败边界。
- 能比较至少两种实现或故障条件，证明“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”。
- 能设计反例推翻“把两阶段提交当作共识，或在超时后自行提交造成参与者决议分叉”，并给出修复、回退和独立验收条件。
从一次可观察状态变化开始
先预测：给定一份固定的大学数据库、一个操作和一个故障时刻，哪些逻辑行、物理页、锁、版本或日志记录应该变化，哪些绝不能变化？不要先运行再解释。把预测写成状态表，然后用独立查询、执行统计、页或日志轨迹核对。若预测与观察不一致，先检查模型和实验边界，而不是立即改配置。
本页主问题是“在网络分区和节点故障下协调提交、复制、选主与共识”。交付不以读完为准，而以另一位学习者能从两阶段提交时序、故障矩阵、复制一致性测试和共识日志复现同一结论为准。最小正确性合同是：事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退。
核心词汇与系统边界
↡分布式事务是“在网络分区和节点故障下协调提交、复制、选主与共识”中的第1个核心概念；必须由状态、机制、反例和证据共同定义、↡两阶段提交是“在网络分区和节点故障下协调提交、复制、选主与共识”中的第2个核心概念；必须由状态、机制、反例和证据共同定义、↡复制是“在网络分区和节点故障下协调提交、复制、选主与共识”中的第3个核心概念；必须由状态、机制、反例和证据共同定义、↡领导者选举是“在网络分区和节点故障下协调提交、复制、选主与共识”中的第4个核心概念；必须由状态、机制、反例和证据共同定义、↡共识是“在网络分区和节点故障下协调提交、复制、选主与共识”中的第5个核心概念；必须由状态、机制、反例和证据共同定义 构成本页词汇表。每个词都要回答四个问题：它约束什么状态，由哪个模块执行，在哪个故障或并发边界会失效，用什么证据发现失效。只给一句名词解释不构成掌握。
准备与提交两阶段协调跨节点原子性，协调者崩溃会造成阻塞。
第七版机制逐项深读
23.1 分布式事务
在“第23章 并行与分布式事务处理”中，“23.1 分布式事务”把多步读写约束为一个状态转换；提交后不变量成立，回滚后不得残留部分效果。
23.2 提交协议
在“第23章 并行与分布式事务处理”中，验证“23.2 提交协议”固定操作，只改变消息延迟或单节点失效，记录决定、重试、恢复和客户端可见结果。
23.3 分布式数据库中的并发控制
在“第23章 并行与分布式事务处理”中，“23.3 分布式数据库中的并发控制”是闭包关系运算：输入和输出仍是关系；先手算元组集合，再检查重复语义、属性重命名与连接条件。
23.4 复制
在“第23章 并行与分布式事务处理”中，验证“23.4 复制”固定操作，只改变消息延迟或单节点失效，记录决定、重试、恢复和客户端可见结果。
23.5 扩展并发控制协议
在“第23章 并行与分布式事务处理”中，“23.5 扩展并发控制协议”的物理算法可以变化，但逻辑语义不可漂移；证据应同时保存手算结果和数据库返回结果。
23.6 弱一致性复制
在“第23章 并行与分布式事务处理”中，“23.6 弱一致性复制”在多个节点间复制状态或决定；安全性要求不产生冲突决定，活性则依赖可达法定人数与故障假设。
23.7 协调者选择
在“第23章 并行与分布式事务处理”中，“23.7 协调者选择”的物理算法可以变化，但逻辑语义不可漂移；证据应同时保存手算结果和数据库返回结果。
23.8 分布式系统中的共识
在“第23章 并行与分布式事务处理”中，“23.8 分布式系统中的共识”划分计算、存储与协调责任；设计评审要标出故障域、状态所有者、网络往返和扩缩容时的一致性边界。
23.9 小结
在“第23章 并行与分布式事务处理”中，“23.9 小结”组织“依据原书第7版完整目录覆盖9个节点：在网络分区和节点故障下协调提交、复制、选主与共识”的语义、结构、执行和证据；若不能给出一个状态变化与独立对账，本节点仍未完成。
机制推演：从语义到物理证据
两阶段提交让协调者收集准备结果再广播统一决议，但协调者故障可能阻塞。复制协议决定读写副本与版本顺序，共识在多数派和任期规则下形成唯一日志；可用性与一致性必须结合故障模型陈述。
推演时始终区分五层。在“第23章 并行与分布式事务处理”的证据链中，第一层是业务不变量，说明哪些数据库状态合法；第二层是逻辑模型与查询语义，说明结果应该是什么；第三层是物理计划和数据结构，说明系统怎样得到结果；第四层是并发、日志与复制协议，说明交错和故障后仍保留哪些承诺；第五层是观测证据，说明我们怎样知道前四层真的成立。性能优化只能改变第三层和部分第四层的实现，不能悄悄改变前两层。
对每个节点建立因果链：输入版本与配置 → 操作或调度 → 中间状态 → 可观察输出 → 独立对账。在“第23章 并行与分布式事务处理”的证据链中，若结论涉及性能，报告中位数、尾延迟、吞吐、I/O和等待，而不是只截一条最快记录；若涉及正确性，至少准备一个应成功样本和一个应失败样本，并记录错误类别或恢复终点。
证据解释与交接
语义证据证明结果定义没有漂移。保存关系模式、约束、查询文本、参数、隔离级别和预期行集；涉及NULL、重复、顺序或聚集时，单独列出处理规则。任何实现比较都必须共享同一语义合同。
执行证据证明机制判断可以复核。保存计划、实际行数、缓冲命中、I/O、锁或版本、日志位置和错误状态中与本章相关的部分。计划估计与实际偏差本身就是结果，不应通过只截取计划名称隐藏。
失败证据证明边界真实存在。每次只注入一个变量：空输入、重复键、倾斜、并发冲突、进程崩溃、存储丢失或网络分区。明确失败前最后一个持久状态、恢复后第一个可用状态，以及是否需要人工介入。
交接证据让另一位学习者无需口头补充就能复现。最少包括版本卡、大学模式加载与重置脚本、预测表、两阶段提交时序、故障矩阵、复制一致性测试和共识日志、正常与失败轨迹、独立对账、已知限制和回退条件。若更换DBMS或版本，先重跑基线再比较。
本章回顾
重新完成“在网络分区和节点故障下协调提交、复制、选主与共识”：先声明不变量和输入版本，按9个目录节点建立模型，手算正常路径，注入一个边界或故障，收集语义与执行证据，最后由独立查询对账。最终交付两阶段提交时序、故障矩阵、复制一致性测试和共识日志，并能证明“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”。
小结
- 两阶段提交协调跨节点原子性
- 分区下共识保证唯一决定
- 复制与选主维持可用性
- 网络分区迫使明确取舍
- 阻塞与恢复是 2PC 软肋
复习与独立验收
练习
问题 1：为什么“第23章 并行与分布式事务处理”必须覆盖9个目录节点？
问题 2：本页最小正确性合同是什么？
问题 3：怎样构造能推翻常见错误的最小反例？
问题 4：为什么执行成功不能证明数据库设计正确？
问题 5：性能结论至少需要哪些数据？
问题 6：独立交接至少包含什么？
名词解释
本章出现的专业名词，用大白话再讲一遍。
- 分布式事务
分布式事务在本页中以“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”为正确性边界，并由可重放实验验证。
- 两阶段提交
两阶段提交在本页中以“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”为正确性边界，并由可重放实验验证。
- 复制
复制在本页中以“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”为正确性边界，并由可重放实验验证。
- 领导者选举
领导者选举在本页中以“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”为正确性边界，并由可重放实验验证。
- 共识
共识在本页中以“事务决议唯一且可恢复，复制读写满足声明的一致性，任期和日志次序不倒退”为正确性边界，并由可重放实验验证。