企业Portal认证平时看不出压力，一到早高峰几千人几乎同时连无线、同时弹认证页、同时去身份源查状态，连接池和身份源接口就扛不住。很多公司按平均人数配容量，早高峰必炸，员工连不上网第一反应是公司无线烂。高并发的难不在撑住连接，在撑住后端的身份查询和会话建立，几件事做到，早高峰才稳。
容量按峰值不是按平均
认证系统容量要按早高峰并发峰值留余量，不是按公司总人数平均。平均配，峰值一来连接池打满新请求排队失败。余量还要可弹性：高峰前自动加、高峰后收，硬卡容量早高峰必炸。弹性还要有依据：历史峰值加业务增长预估，别拍脑袋，容量不足是早高峰认证失败的第一因，企业无线体验靠峰值余量撑不是靠平时顺畅。
身份源查询要缓存
每回认证都去人事系统查身份，身份源接口早高峰被冲垮。查过的身份短时间缓存，重复认证走缓存不回源。缓存还要有失效：身份状态变要能更新，不能为了性能缓存了旧离职状态，缓存和实时平衡在合理时效，企业身份缓存错了比慢更糟，缓存策略要带失效和主动失效双机制。
连接池要够且可回收
认证服务到身份源、到数据库的连接池要够大且连接可回收，别被长连接占满。连接不回收，峰值一来新连接建不出。回收还要带超时：空闲连接及时释放，别堆着占坑，连接池管理是隐形的性能命门，很多企业认证慢不是 处理器 不够是连接池饿死，调连接池比加机器见效快。
排队和限流要友好
真到极限，认证请求要排队或者限流而非直接失败。排队给员工可见提示而非报错，限流保护后端不雪崩。友好还要分级：关键岗位优先、重试有退避，别一股脑全失败，员工看到排队比看到失败心态好得多，企业早高峰认证排队比报错体验强十倍，排队是把失败转化为等待。
异步处理削峰
认证和后续动作能异步的异步，别全同步卡在请求里。异步把峰值削平，后端按自己节奏消费。削峰还要带队列监控：队列堆积告警，别让异步变黑洞，堆积不限告警真出事才发现丢了一堆认证，企业高并发的稳靠队列可见不是靠异步掩盖。
身份源要做降级
身份源临时不可达，认证不能全挂。降级策略：缓存身份先放行、标记待回源校验，源恢复后补齐。降级还要有边界：降级期间的风控收紧，别为了可用牺牲安全，降级是临时不是常态，企业认证的降级要带安全兜底，不是无脑放行。
会话建立要轻量
认证通过建会话，会话建立要轻，别在建立时做一堆重查询。轻量建立，峰值才建得快。轻量还要可复用：同人同设备短时复用会话不重建，减少重复开销，企业早高峰同人反复认证是常态，复用是把峰值压下来的实招，不是偷懒。
监控要能看到峰值形态
认证并发、身份源响应、连接池占用、失败分布，要实时监控且能看到峰值形态。看不到峰值，容量规划靠猜。监控还要带预测：按历史推明日峰值，提前加资源，别等炸了再救，企业高并发的稳靠预测性扩容不是靠事后救火，预测准了早高峰是常态不是事故。
压测要贴近真实高峰
上线前按真实早高峰形态压测：并发数、混合认证方式、身份源查询比例。压测不真，上线即翻车。压测还要带混沌：随机杀节点、断身份源，看降级和 resilience，企业认证系统经不起只测顺境，混沌测出的脆弱才是真要修的，压测报告漂亮系统未必扛峰值。
失败要可重试且用户无感
峰值下个别认证失败，要能自动重试且员工无感，别直接弹错让员工重来。无感重试把偶发失败消化在系统里。重试还要有上限和退避：无限重试把后端打死，退避加上限才稳，企业高并发的体验差距在重试策略，无感重试让员工觉得没出过问题，实则系统默默扛了峰。
架构要能水平扩展
高并发认证系统架构要能水平扩展，单节点撑不住加节点而非换大机。水平扩展还要有负载均衡：请求均匀打散，别一节点过载另节点闲着。扩展还要带状态外置：会话状态放共享存储不绑节点，节点挂了 autres 接得住，企业早高峰的稳靠架构弹性不是靠单点堆料，堆料到顶还是会被峰值打穿。
高并发的答卷不在峰值不炸，而在炸之前系统已经把峰削平、把失败消化、把体验留住。
企业Portal认证做高并发，早高峰几千人同时上线，真考题不是撑住连接是撑住后端。容量按峰值、身份缓存、连接可回收、排队限流、异步削峰、身份源降级、会话轻量、监控预测、压测贴近、无感重试。十件事做到，早高峰才稳，员工连得顺、网管睡得着，认证系统是支撑不是瓶颈。