【系统架构设计】限流与过载保护：保命的最后一道防线
健康的下游也能被合法流量打垮。本文从一次缓存击穿引发的过载场景出发，梳理令牌桶、漏桶、固定/滑动窗口限流算法的公式与权衡，拆解客户端到网关到服务端的多层限流部署、自适应过载控制的分歧，以及分布式限流一致性、重试放大等失败模式。
load-shedding 标签归档
共 2 篇文章 · 返回首页
【系统架构设计】优雅降级：如何体面地\"坏掉\"
系统过载时，被动失效和主动降级看起来结果相似，工程含义却完全不同。本文从 Google SRE 的负载脱落与优雅降级实践出发，给出可执行的降级目录、触发信号、开关编排与恢复顺序，讨论一致性边界、用户提示与常见反模式，并说明它如何与熔断、限流协同工作。