【Hystrix（四）】服务熔断

服务熔断

  类比保险丝达到最大服务后，直接拒绝访问，拉闸限电，然后调用服务降级的方法并返回友好提示。服务降级-》进而熔断-》恢复调用

1. 熔断机制的概述

  熔断机制是应对雪崩效应的一种微服务链路保护机制，当扇出链路的某个微服务出错不可用或者响应时间太长时，会进行服务的降级，进而熔断该节点微服务的调用，快速返回错误的响应信息。
  当检测到该节点微服务调用正常后，恢复调用链路
  在spring cloud框架里，熔断机制通过Hystrix实现。Hystrix会监控微服务间调用状况，当失败的调用到一定阈值，缺省是5秒内20次调用失败，就会重启熔断机制。熔断机制的注解是@HystrixCommand

2. 修改cloud-provider-hystrix-payment8001

PaymentService 新加方法

 //服务熔断
    @HystrixCommand(fallbackMethod="paymentCircuitBreakerFallback", commandProperties={
            @HystrixProperty(name = "circuitBreaker.enabled" ,value = "true"),//是否开启断路器
            @HystrixProperty(name = "circuitBreaker.requestVolumeThreshold",value = "10"),// 请求次数
            @HystrixProperty(name = "circuitBreaker.sleepWindowInMilliseconds",value = "10000"),//时间窗口期 "
            @HystrixProperty(name = "circuitBreaker.errorThresholdPercentage",value = "60")//失败率达到多少后跳闸
    })
    public String paymentCircuitBreaker(@PathVariable("id") Integer id){
        if (id<0){
            throw new RuntimeException();
        }
        String serialNumber = IdUtil.simpleUUID();
        return Thread.currentThread().getName()+"\t "+"调用成功,流水号: "+serialNumber;
    }
    public String paymentCircuitBreakerFallback(@PathVariable("id") Integer id){
        return "id不能为负数,请稍后再试~ id: "+ id;
    }

可以去HystrixCommandProperties这里面去查看配置的注解参数名

PaymentController 服务

//    ***************服务熔断************************
    @GetMapping("/payment/circuit/{id}")
    public String paymentCircuitBreaker(@PathVariable("id") Integer id){
        String circuitBreaker = paymentService.paymentCircuitBreaker(id);
        log.info("******result: "+circuitBreaker);
        return circuitBreaker;
    }

测试

注意： 当超过容错次数时，在一次正常访问还是会继续报错，但是在多几次正常访问就会正常。

3. 熔断类型

熔断打开：请求不再进行调用当前服务，内部设置时钟一般为MTTR(平均故障处理时间），当打开时常达到所设时钟则进入半熔断状态。
熔断关闭：熔断关闭不会对服务进行熔断
熔断半开：部分请求根据规则调用当前服务，如果请求成功且符合规则则认为当前服务恢复正常，关闭熔断

4. 断路器在什么情况下开始启作用

涉及到断路器的三个重要参数：快照时间窗口，请求总数阈值，错误百分比阈值

1. 快照时间窗口：断路器确定是否打开需要统计一些请求和错误数据，而统计的时间范围就是快照时间窗，默认为最近的10秒
2. 请求总数阈值：在快照时间内，必须满足请求总数阈值才有资格熔断。默认为20，意味着在10秒内，如果该hystrix命令的调用次数不足为20次，即使所有请求都超时或其他原因失败，断路器都不会打开。
3. 错误百分比阈值：当请求总数在快照时间窗口内超过了阈值，比如发生了30次调用，如果在这30次调用中，有15次发生了超时异常，也就是超过了50%的错误百分比，在默认设定50%阈值情况下，这时候就会将断路器打开

5. 断路器开启或关闭的条件

• 当满足一定的阈值的时候（默认10秒内超过20个请求次数）
• 当失败率达到一定的时候（默认10秒内超过50%的请求失败）
• 到达以上阈值，断路器将会开启
• 当开启的时候，所有请求都不会进行转发
• 一段时间之后（默认是5s)，这个时候断路器是半开状态，会让其中一个请求进行转发。如果成功，断路器会关闭，若失败，继续开启。重复4和5

6. 断路器打开之后

• 再有请求调用的时候，将不会调用主逻辑，而是直接调用fallback，通过断路器，实现了自动地发现错误并降级逻辑切换为主逻辑，减少相应延迟地效果
• hystrix也为我们实现了对于原来地主逻辑恢复功能。当断路器打开，对主逻辑进行熔断之后，hystrix会启动一个休眠时间窗，在这个时间窗内，降级逻辑是临时地成为主逻辑，当休眠时间窗到期，断路器将进去半开状态，释放一次请求到原来地主逻辑上，如果此请求正常返回，那么断路器将继续闭合，主逻辑恢复，如果这次请求依然有问题，断路器继续进入打开状态，休眠时间窗重新计时。

7. Hystrix相关配置