什么是熔断降级

熔断降级是分布式系统中用于提升系统稳定性和容错能力的两种重要机制，通常结合使用以应对服务故障或资源过载的情况。以下是对两者的详细解释及区别：
1. 熔断（Circuit Breaking）
• 核心思想：模仿电路保险丝，当依赖的服务出现故障（如超时、异常率高）时，主动切断调用，避免故障扩散。
• 工作原理：
◦ 关闭状态：正常调用依赖服务。
◦ 触发熔断：当错误率或响应时间超过阈值，熔断器打开，直接拒绝后续请求。
◦ 半开状态：经过设定时间后，尝试放行少量请求探测服务是否恢复。若成功，则关闭熔断器；否则继续保持打开。
• 典型应用场景：防止服务雪崩，例如数据库访问超时导致线程池耗尽时，熔断可快速失败，释放资源。
2. 降级（Fallback）
• 核心思想：在系统压力过大或部分功能不可用时，暂时牺牲非核心功能，保障核心流程可用性。
• 实现方式：
◦ 预设策略：返回缓存数据、默认值或简化流程（如关闭推荐服务，仅展示基础商品信息）。
◦ 自动/手动触发：可基于系统指标（如CPU使用率）自动降级，或由人工紧急干预。
• 典型应用场景：大促期间关闭积分兑换功能，确保下单、支付等核心链路稳定。
3. 熔断与降级的协同
• 联动机制：熔断触发后常伴随降级策略。例如，服务B熔断时，服务A可降级为返回本地缓存数据，而非直接报错。
• 区别：
◦ 熔断：关注依赖服务的故障隔离，快速失败以避免资源耗尽。
◦ 降级：关注核心功能的优先级保障，通过功能裁剪应对资源瓶颈。
4. 实现工具
• 常见框架：Netflix Hystrix、Resilience4j、Sentinel（阿里开源）等。
• 关键配置：
◦ 熔断：错误率阈值（如50%）、时间窗口（如10秒）、恢复试探间隔（如5秒）。
◦ 降级：降级触发条件（如响应时间>3秒）、降级后的处理逻辑（如返回静态页面）。
示例场景
假设电商系统的支付服务（核心）依赖风控服务（非核心）：
• 熔断：风控服务响应超时，触发熔断，后续请求不再调用风控。
• 降级：支付流程跳过风控检查，直接完成交易，保证支付功能可用，但可能增加风险。
通过熔断降级机制，系统在部分故障时仍能提供有限但可靠的服务，显著提升了整体韧性。