Alibaba Sentinel | 熔断规则详解

简介

  熔断是一种保护机制，用于防止系统在高负载或异常情况下继续承受过大的流量压力，从而导致系统崩溃或性能下降。熔断规则可以根据系统的负载情况自动触发熔断，将流量限制在一个可控范围内。

---

熔断策略-慢调用比例

结论：

  在统计时长内的所有请求，如果请求时间超过xx秒（慢请求）的请求超过一定的比例，且请求数大于最小请求数，将触发熔断，效果是熔断时间内的请求会快速失败。
  经过熔断时间后，进入探测恢复状态，当下一个请求仍然是慢请求（请求时间超过xx秒），则再次进入熔断状态，不是则恢复正常状态。

流程图：

熔断结果

详细解释

• 最大RT：
  • 请求最大响应时间，超过这个时间的请求为慢调用。RT是响应时间(reponse time)的意思，单位为毫秒。
• 比例阈值：
  • 慢调用的比例，超过阈值触发熔断。取值范围0.0-1.0，代表 0% - 100%。（1.8.0 引入）
• 熔断时长：
  • 熔断开始后，在这个时间内发出的请求会快速失败。单位为秒。
• 最小请求数：
  • 请求数小于该值时，即使异常比率超出阈值也不会熔断。（1.7.0 引入）
• 统计时长：
  • 一个时间范围，可以是每1分钟、每3小时。根据这个时间内的请求，来统计总请求和数、计算慢调用比例。（1.8.0 引入）
    
    
    

---

熔断策略-异常比例

结论：

  在统计时长内的所有请求，如果异常的比例大于阈值，且请求数大于最小请求数，将触发熔断，效果是熔断时间内的请求会快速失败。
  经过熔断时间后，进入探测恢复状态，当下一个请求成功完成（没有错误）则结束熔断，否则会再次被熔断。

详细解释

• 比例阈值：
  • 异常的比例超过阈值触发熔断。取值范围0.0-1.0，代表 0% - 100% 。（1.8.0 引入）
• 熔断时长：
  • 熔断开始后，在这个时间内发出的请求会快速失败。单位为秒。
• 最小请求数：
  • 请求数小于该值时，即使异常比率超出阈值也不会熔断。（1.7.0 引入）
• 统计时长：
  • 一个时间范围，可以是每1分钟、每3小时。根据这个时间内的请求，来统计总请求和数、计算慢调用比例。（1.8.0 引入）
    
    
    

---

熔断策略-异常数

结论：

  和异常比例策略是相差不大，比较的是异常数是否超过设置。

详细解释

• 异常数：
  • 注意异常降级仅针对业务异常，对 Sentinel 限流降级本身的异常（BlockException）不生效。

---

统计异常数、比例的方法

编码

  为了统计异常比例或异常数，需要通过 Tracer.trace(ex) 记录业务异常。示例：

Entry entry = null;
try {
  entry = SphU.entry(resource);

  // Write your biz code here.
  // <>
} catch (Throwable t) {
  if (!BlockException.isBlockException(t)) {
    Tracer.trace(t);
  }
} finally {
  if (entry != null) {
    entry.exit();
  }
}

加注解

  开源整合模块，如 Sentinel Dubbo Adapter, Sentinel Web Servlet Filter 或 @SentinelResource 注解会自动统计业务异常，无需手动调用。

• value：资源名称，必需项（不能为空）
• entryType：entry 类型，可选项（默认为 EntryType.OUT）
• blockHandler / blockHandlerClass: blockHandler对应处理 BlockException（熔断时抛出的异常）的函数名称，可选项（必须public）
• fallback：fallback 函数名称，可选项，用于在抛出异常的时候提供 fallback 处理逻辑

import com.alibaba.csp.sentinel.annotation.SentinelResource;
import com.alibaba.csp.sentinel.slots.block.BlockException;

// 类级别的注解，标识整个类作为一个资源
@SentinelResource(value = "exampleResource")
public class ExampleClass {

    // 方法级别的注解，标识该方法作为一个资源
    @SentinelResource(value = "exampleMethod")
    public void exampleMethod() {
        // 方法逻辑
    }
    
    // 配置降级处理方法
    @SentinelResource(value = "exampleResource", blockHandler = "handleBlock")
    public void exampleMethodWithBlockHandler() {
        // 方法逻辑
    }
    
    // 降级处理方法，用于处理资源保护触发时的逻辑
    public void handleBlock(BlockException ex) {
        // 降级处理逻辑
    }
}

RuntimeException

  无论是否使用@SentinelResource注解，抛出的RuntimeException都会被计算为异常数。

总结

  

• 服务调用保护：
    在分布式系统中，一个服务通常会依赖其他的服务进行调用。当依赖的服务出现故障或异常时，为了避免故障扩散，可以对该服务的调用进行熔断。如果调用次数超过预设的阈值，熔断规则将会触发，并且暂时停止对该服务的调用，以防止对系统产生过大的压力。

• 外部资源保护：
    在与外部资源交互的场景中，例如调用第三方API、访问数据库等，如果外部资源的响应时间过长或出现故障，可以设置熔断规则对这些资源进行保护。当资源的响应时间超过预设的阈值或出现错误时，熔断规则会触发，暂时停止对该资源的访问，以避免长时间等待或继续请求不可用的资源。

• 防止雪崩效应：
    当系统整体的负载达到临界值时，可能会发生雪崩效应，即由于某个组件或服务的故障导致整个系统无法正常运行。为了避免雪崩效应，可以在系统各个关键组件之间设置熔断规则。当某个组件出现故障时，熔断规则会触发并限制对该组件的访问，以保护整个系统的稳定性。

• 限流保护：
    熔断机制可以与限流机制结合使用，对系统的访问流量进行控制。当流量超过系统的处理能力时，可以设置熔断规则进行流量控制和限制。当流量超过预设的阈值时，熔断规则会触发并拒绝部分或全部的请求，以保护系统免受过载的影响。

  通过合理设置熔断规则，可以提高系统的稳定性和可靠性，保护系统免受高负载和异常情况的影响。