【系统架构设计】限流与过载保护：保命的最后一道防线
健康下游也会被合法流量打垮：令牌桶/漏桶/滑动窗口、多层限流与自适应过载控制的失败模式。
Sentinel 标签归档
共 2 篇文章 · 返回首页
【系统架构设计】弹性设计模式：熔断器、舱壁与超时
重试为何反而让系统雪崩？熔断器的状态机如何设计才不会误判？本文从一次重试风暴引发的雪崩事故出发，系统拆解熔断器（Circuit Breaker）状态机设计与参数调优、舱壁（Bulkhead）资源隔离策略、级联超时预算分配、指数退避与抖动的数学原理，深入分析 Resilience4j 与 Sentinel 的架构差异，讨论装饰器组合顺序的陷阱，最后给出工程案例复盘和弹性模式选型对比。