熔断、降级与限流

Thu, 13 Aug 2026 01:30:00 +0800

熔断、降级与限流

微服务调用链中，单点故障可能引发级联雪崩。熔断、降级、限流是保障系统稳定性的三道防线。

1. 熔断器（Circuit Breaker）

状态机

 ┌─────────┐ 失败率>阈值 ┌─────────┐
 │ CLOSED │──────────────→│ OPEN │
 │ (正常) │ │ (熔断) │
 └────┬────┘ └────┬────┘
 │ │
 失败计数恢复 │ 超时后
 │ ↓
 │ ┌─────────────┐
 └─────────────────│ HALF-OPEN │
 探测失败 │ (半开/探测) │
 └─────────────┘

参数配置

参数	说明	典型值
failureThreshold	触发熔断的失败次数/比例	5 次或 50%
slowCallThreshold	触发熔断的慢调用比例	80%
waitDurationInOpenState	OPEN 持续时间	30s
permittedNumberOfCallsInHalfOpenState	半开探测次数	3

Resilience4j 示例

CircuitBreakerConfig config = CircuitBreakerConfig.custom()
 .failureRateThreshold(50)
 .waitDurationInOpenState(Duration.ofSeconds(30))
 .permittedNumberOfCallsInHalfOpenState(3)
 .slidingWindowSize(100)
 .build();

CircuitBreaker cb = CircuitBreaker.of("orderService", config);

// 装饰调用
Supplier<String> decorated = CircuitBreaker
 .decorateSupplier(cb, () -> orderClient.getOrder(id));
String result = Try.ofSupplier(decorated)
 .recover(throwable -> "fallback_order")
 .get();

2. 降级（Degrade）

当服务不可用或响应过慢时，提供简化替代方案。

Hystrix on PlumePHP

熔断、降级与限流

熔断、降级与限流

1. 熔断器（Circuit Breaker）

状态机

参数配置

Resilience4j 示例

2. 降级（Degrade）