限流、熔斷與降級入門（含 Sentinel 實戰）

結合課件第 3 章（3-1 ~ 3-9）的視頻要點，整理一套面向初學者的服務保護指南，幫助理解“為甚麼需要限流、熔斷和降級”，以及如何用 Sentinel 快速上手。

學習路線速覽

• 3-1 理解服務雪崩與限流、熔斷、降級的背景
• 3-2 Sentinel 與 Hystrix 對比，明確技術選型
• 3-3 Sentinel QPS 限流基礎
• 3-4 預測型限流與冷啓動
• 3-5 Throttling 配置演示
• 3-6 Sentinel 熔斷降級策略
• 3-7 熔斷策略——基於錯誤比率
• 3-8 降級策略——基於響應時間
• 3-9 Gin + Sentinel 實戰限流

服務雪崩的成因

當突發流量超過系統承載力（例如系統容量 1k QPS 卻突然湧入 2k QPS）時，會引發響應變慢、錯誤率飆升，繼而拖垮更多依賴，形成“雪崩”。常見誘因：

• 流量突增：大促、熱點新聞、爬蟲等造成訪問量暴漲。
• 依賴故障：下游服務延遲或掛掉，調用堆積。
• 資源耗盡：線程/連接/CPU 被佔滿，導致更多請求排隊。

應對策略三件套：限流擋住洪水、熔斷拉下斷路器、降級提供兜底體驗。

graph LR
    A[突發流量] --> B(限流：削峰填谷)
    B --> C{依賴正常?}
    C -->|是| D[服務穩定運行]
    C -->|否| E(熔斷：暫時切斷調用)
    E --> F(降級：返回備用方案)
    F --> D

限流：給入口加“閘門”

限流（Rate Limiting）通過控制單位時間內的請求數量或併發度，讓系統在可控範圍內運行。常見策略：

限流提示語應友好：“當前訪問人數較多，請稍後重試或關注通知”。

graph TD
    subgraph 限流閘門
        Tokens[令牌桶] -->|取令牌| Request[請求放行]
        Request --> Service[核心服務]
    end
    Tokens -.超限.-> Fallback[返回 429 或排隊提示]

熔斷：讓系統“精神煥發”

“熔斷”類似電路斷路器——當檢測到錯誤率、響應時間等指標異常，就暫時切斷調用，防止故障擴散。因為拉閘後系統可以喘口氣恢復元氣，課堂上也打趣稱它讓系統“精神煥發”。

Sentinel 支持三類熔斷規則：

• 慢調用比例：超出設定耗時閾值的請求佔比過高時觸發。
• 異常比例：統計窗口內異常數佔比超標時熔斷。
• 異常數：在單位時間內異常總數達到閾值時熔斷。

熔斷後通常經歷三個階段：
Open（全阻斷） -> Half-Open（少量探測） -> Closed（恢復正常）。

降級：提供備用體驗

當核心流程壓力過大或依賴熔斷時，降級策略給用戶提供“簡化但可用”的結果：

• 返回緩存或兜底數據（例如展示昨日庫存）。
• 提示稍後處理，異步回調（訂單排隊、工單受理）。
• 將高成本功能臨時關閉（例如關閉推薦列表，只保留基礎搜索）。

降級重點是提前準備：文案、兜底接口、前端佔位都要就緒。

Sentinel 速覽

Sentinel 是阿里開源的高可用防護框架，核心價值：

• 統一控制台管理限流、熔斷、降級、系統保護等規則。
• 支持 Java 與 Go，提供豐富的生態適配（Dubbo、Spring Cloud、Gin 等）。
• 具備實時監控、鏈路聚合、規則推送等能力。

Sentinel 結構示意：

graph LR
    subgraph 控制台
        Dashboard[Dashboard 控制台]
    end
    Dashboard -- 推送規則 --> DataSource[數據源/配置中心]
    DataSource -- 動態規則 --> Sentinel[Sentinel 客戶端]
    Sentinel -- 上報指標 --> Dashboard
    Sentinel --> App[業務應用]

Go 語言快速上手（以 Gin 項目為例）

1. 安裝依賴

bash
go get github.com/alibaba/sentinel-golang@latest
go get github.com/alibaba/sentinel-golang/pkg/adapters/gin

1. 初始化 Sentinel

```go
package main

import (
"log"
"github.com/alibaba/sentinel-golang/api"
"github.com/alibaba/sentinel-golang/core/flow"
)

func initSentinel() {
if err := api.InitDefault(); err != nil {
log.Fatalf("init sentinel: %v", err)
}
_, err := flow.LoadRules([]*flow.Rule{
{
Resource: "GET:/api/orders",
MetricType: flow.QPS,
Count: 200,
ControlBehavior: flow.WarmUp,
WarmUpPeriodSec: 10,
WarmUpColdFactor: 3,
},
})
if err != nil {
log.Fatalf("load flow rules: %v", err)
}
}
<code>

<ol>
<li><strong>接入 Gin 中間件</strong></li>
</ol>

</code>go
r := gin.Default()
r.Use(sgin.SentinelMiddleware())

r.GET("/api/orders", func(c *gin.Context) {
if entry, blockErr := api.Entry("GET:/api/orders"); blockErr != nil {
c.JSON(429, gin.H{"code": 429, "msg": "擁擠，請稍後重試"})
return
} else {
defer entry.Exit()
}
c.JSON(200, gin.H{"orders": []string{"#1201", "#1202"}})
})
```

1. 本地調試建議
2. 使用 ab/wrk 進行壓測，驗證限流是否生效。
3. 觀察日誌和 Dashboard 中的實時 QPS、Block 指標。

Java 環境接入要點

<!-- Maven -->
<dependency>
  <groupId>com.alibaba.csp</groupId>
  <artifactId>sentinel-core</artifactId>
  <version>1.8.6</version>
</dependency>

@Configuration
public class SentinelConfig {
    @PostConstruct
    public void init() throws Exception {
        List<FlowRule> rules = new ArrayList<>();
        FlowRule rule = new FlowRule("product_list");
        rule.setGrade(RuleConstant.FLOW_GRADE_QPS);
        rule.setCount(1000);
        rule.setControlBehavior(RuleConstant.CONTROL_BEHAVIOR_RATE_LIMITER);
        rule.setMaxQueueingTimeMs(500);
        rules.add(rule);
        FlowRuleManager.loadRules(rules);
    }
}

結合 Spring Cloud Alibaba，可通過 @SentinelResource 標注降級回調方法。

Dashboard 啓動指引

1. 下載控制台：

bash
wget https://github.com/alibaba/Sentinel/releases/download/1.8.6/sentinel-dashboard-1.8.6.jar

1. 啓動：

bash
java -Dserver.port=8080 -Dcsp.sentinel.dashboard.server=localhost:8080 \
-Dproject.name=sentinel-dashboard -jar sentinel-dashboard-1.8.6.jar

1. 客戶端參數（Java 示例）：

bash
-Dcsp.sentinel.dashboard.server=localhost:8080 \
-Dcsp.sentinel.api.port=8719 \
-Dproject.name=demo-service

1. 登錄控制台（默認賬號密碼均為 sentinel），在界面中創建流控/熔斷/系統保護規則並實時下發。

制定自己的防護“作戰圖”

• 觀測指標：QPS、平均響應時間、錯誤率、下游依賴健康度。
• 閾值設定：基於容量評估與壓測數據；對不同接口設置差異化規則。
• 熔斷恢復：配置 Half-Open 探測邏輯，確保服務恢復後能自動合閘。
• 降級文案：提前與產品/前端確認兜底頁面和提示語。
• 回溯復盤：每次限流 / 熔斷觸發後記錄原因、調整閾值或擴容。

sequenceDiagram
    participant User
    participant Gateway as API 網關
    participant Service as 核心服務
    participant Fallback as 降級/緩存

    User->>Gateway: 請求下單
    Gateway->>Service: 令牌校驗
    alt QPS 超限
        Gateway-->>User: 429 擁堵提示
    else 調用異常
        Service-->>Gateway: 熔斷觸發
        Gateway->>Fallback: 查詢兜底方案
        Fallback-->>User: 排隊中，請稍後
    end

快速復習清單

• 限流把入口流量控制在系統承載範圍內，優先保護核心能力。
• 熔斷在依賴異常時主動切斷調用，讓系統盡快“回血”。
• 降級是兜底方案，讓用戶即使在故障時也感知到服務“還活著”。
• Sentinel 覆蓋限流、熔斷、降級和系統保護，控制台可視化配置與實時監控。
• 提前準備閾值、文案、監控與演練，才能在真正的雪崩到來前“精神煥發”地應對。