Hystrix断路器中的服务熔断与服务降级

一、Hystrix断路器

　　微服务架构特点就是多服务，多数据源，支撑系统应用。这样导致微服务之间存在依赖关系。如果其中一个服务故障，可能导致系统宕机，这就是所谓的雪崩效应。

1、为什么需要断路器

　　服务雪崩：多个微服务之间调用的时候，假设微服务A调用服务B和服务C，微服务B和微服务C有又调用其他的的微服务，这就是所谓的“扇出”。如果扇出的链路上某个微服务的调用响应时间过长或者不可用，对微服务A的调用就会占用越来越多的系统资源，进而引起系统崩溃，所谓的“雪崩效应”。

　　对于高流量的应用来说，单一的后端依赖可能会导致所有服务器上的所有资源都在几秒内饱和。比失败更糟糕的是，这些应用程序还可能导致服务器之间的延迟增加，备份队列，线程和其他系统资源紧张，导致整个系统发生更多的级联故障。这些都表示需要对故障和延迟进行隔离和管理，以便单个依赖关系的失败，不能取消整个应用程序或系统。

2、什么是Hystrix

　　Hystrix是一个用于处理分布式系统的延迟和容错的开源库，分布式系统里，许多依赖不可避免的会调用失败，比如超时、异常等，Hystrix能够保证在一个依赖出问题的情况下，不会导致整体服务失败，避免级联故障，以提高分布式系统的弹性。

　　“断路器”本身是一种开关装置，当某个服务单元发生故障以后，通过断路器的故障监控（类似熔断保险丝），向调用方放回一个符合预期的、可处理的备选响应（FallBack），而不是长时间的当代或者抛出调用方无法处理的异常，这样就保证了服务调用方的线程不会被长时间的、不必要的占用，从而避免了故障在分布式系统中的蔓延，乃至雪崩。

　　注意：Hystrix默认的超时时间是1秒，超时时间内部响应，就会执行熔断，进入fallback程序。由于Spring的懒加载机制，首次请求往往比较慢，可以通过配置Hystrix超时时间解决。

二、服务熔断

　　服务熔断：一般是某个服务故障或异常引起，类似保险丝，当某个异常条件被触发，直接熔断整个服务，而不是一直等到服务超时。发生在服务端。

　　微服务架构中某个微服务发生故障时，要快速切断服务，提示用户，后续请求，不调用该服务，直接返回，释放资源，这就是服务熔断。

　　熔断生效后，会在指定的时间后调用请求来测试依赖是否恢复，依赖的应用恢复后关闭熔断。

三、服务降级

　　服务降级：通过切面的方式，在客户端实现服务熔断的效果。一般是从整体负荷考虑。当某个服务熔断后，服务器不可以被调用，此时客户端可以自己准备一个本地的Fallback回调，返回一个缺省值。这样做，虽然服务水平下降，但好歹可以使用，比直接挂掉要好。

　　服务器高并发下，压力剧增的时候,根据当业务情况以及流量，对一些服务和页面有策略的降级(可以理解为关闭不必要的服务)，以此缓解服务器资源的压力以保障核心任务的正常运行。

　　双十一期间，支付宝很多功能都会提示，[双十一期间，保障核心交易，某某服务数据延迟。

　　服务降级主要用于什么场景呢？当整个微服务架构整体的负载超出了预设的上限阈值或即将到来的流量预计将会超过预设的阈值时，为了保证重要或基本的服务能正常运行，我们可以将一些 不重要 或 不紧急 的服务或任务进行服务的 延迟使用 或 暂停使用。

四、两者直接对比

　　服务熔断手动关闭就成了服务降级，服务熔断处理异常服务降级处理宕机。

　　降级是保护系统的一种手段.而熔断是自恢复的。

　　降级是主动的，熔断是被动的。

五、自己理解

　　服务熔断：类似于电路，整个村是个微服务，小明家电路烧坏了导致小明家停电，因为熔断，小红、小丽家等等整个村都不会受其影响。

　　服务降级：小明村（a服务）生成食品需要大量用电，小红村（b服务）人多外出创业。小明村双十一接到大量订单需要加功，为保证电力充足，先将小红村停电一段时间。待订单完成，恢复小红村供电。