【系统架构设计】弹性设计模式：熔断器、舱壁与超时
重试为何反而让系统雪崩？熔断器的状态机如何设计才不会误判？本文从一次重试风暴引发的雪崩事故出发，系统拆解熔断器（Circuit Breaker）状态机设计与参数调优、舱壁（Bulkhead）资源隔离策略、级联超时预算分配、指数退避与抖动的数学原理，深入分析 Resilience4j 与 Sentinel 的架构差异，讨论装饰器组合顺序的陷阱，最后给出工程案例复盘和弹性模式选型对比。
Sentinel 标签归档
共 2 篇文章 · 返回首页
【系统架构设计】限流与过载保护：保命的最后一道防线
健康的下游也能被合法流量打垮。本文从一次缓存击穿引发的过载场景出发，梳理令牌桶、漏桶、固定/滑动窗口限流算法的公式与权衡，拆解客户端到网关到服务端的多层限流部署、自适应过载控制的分歧，以及分布式限流一致性、重试放大等失败模式。