第四章 Dubbo高可用

• 注册中心全部宕掉后，服务提供者和服务消费者仍能通过本地缓存通讯
• 负载均衡机制
• 服务降级
• 集群容错

4.1 zk宕机，直连通信

现象：zookeeper注册中心宕机，还可以消费dubbo暴露的服务。

"demoService" check="false" interface="com.alibaba.dubbo.demo.DemoService" url="127.0.0.1:20882"/>

健壮性

• 监控中心宕掉不影响使用，只是丢失部分采样数据
• 数据库宕掉后，注册中心仍能通过缓存提供服务列表查询，但不能注册新服务
• 注册中心对等集群，任意一台宕掉后，将自动切换到另一台
• 注册中心全部宕掉后，服务提供者和服务消费者仍能通过本地缓存通讯
• 服务提供者无状态，任意一台宕掉后，不影响使用
• 服务提供者全部宕掉后，服务消费者应用将无法使用，并无限次重连等待服务提供者恢复

---

4.2 负载均衡

在集群负载均衡时，Dubbo 提供了多种均衡策略，缺省为 random 随机调用。

4.2.1 Random LoadBalance

• 随机，按权重设置随机概率。
• 在一个截面上碰撞的概率高，但调用量越大分布越均匀，而且按概率使用权重后也比较均匀，有利于动态调整提供者权重。
  

4.2.2 RoundRobin LoadBalance

• 轮循，按公约后的权重设置轮循比率。
• 存在慢的提供者累积请求的问题，比如：第二台机器很慢，但没挂，当请求调到第二台时就卡在那，久而久之，所有请求都卡在调到第二台上。
  

4.2.3 LeastActive LoadBalance

• 最少活跃调用数，相同活跃数的随机，活跃数指调用前后计数差。—— 上一次耗时最少的请求优先调用
• 使慢的提供者收到更少请求，因为越慢的提供者的调用前后计数差会越大。
  

4.2.3 ConsistentHash LoadBalance

• 一致性 Hash，相同参数的请求总是发到同一提供者。
• 当某一台提供者挂时，原本发往该提供者的请求，基于虚拟节点，平摊到其它提供者，不会引起剧烈变动。算法参见：http://en.wikipedia.org/wiki/Consistent_hashing
• 缺省只对第一个参数 Hash，如果要修改，请配置
• 缺省用 160 份虚拟节点，如果要修改，请配置
  

---

4.3 服务降级

当服务器压力剧增时，根据实际业务情况及流量，对一些服务和页面有策略的不处理或者换种简单的方式处理，从而释放服务器资源以保证核心交易正常运作或高效运作。

4.3.1 屏蔽

直接返回Null，不发起远程调用。用来屏蔽不重要服务不可用时对调用方的影响。

4.3.2 容错

调用失败后再返回null值，不抛出异常。用来容忍不重要服务不稳定时对调用方的影响。

---

4.4 集群容错

在集群调用失败时，Dubbo 提供了多种容错方案，缺省为 failover 重试。

4.4.1 Failover Cluster

失败自动切换，当出现失败，重试其它服务器。通常用于读操作，但重试会带来更长延迟。可通过retries=“2” 来设置重试次数(不含第一次)。
最后一次重试出错才会抛出异常。
重试次数配置如下：

"2" />
或
"2" />
或

    "findFoo" retries="2" />
</dubbo:reference>

4.4.2 Failfast Cluster

快速失败，只发起一次调用，失败立即报错。通常用于非幂等性的写操作，比如新增记录。

4.4.3 Failsafe Cluster

失败安全，出现异常时，直接忽略。通常用于写入审计日志等操作。

4.4.4 Failback Cluster

失败自动恢复，后台记录失败请求，定时重发。通常用于消息通知操作。

4.4.5 Forking Cluster

并行调用多个服务器，只要一个成功即返回。通常用于实时性要求较高的读操作，但需要浪费更多服务资源。可通过forks=“2” 来设置最大并行数。

4.4.6 Broadcast Cluster

广播调用所有提供者，逐个调用，任意一台报错则报错。通常用于通知所有提供者更新缓存或日志等本地资源信息。

Hystrix定制化容错逻辑。