2. Envoy灾备场景概述：灾备架构模式与流量调度策略

在构建高可用微服务体系时，灾备架构是保障服务连续性的核心基石。Envoy 作为数据面代理，在灾备场景中承担着流量感知、故障转移与缓存命中率保障的关键角色。本节将系统梳理两种主流灾备架构模式，并深入分析 Envoy 在其中的流量调度策略。

2.1 灾备架构模式对比

生产环境中常见的灾备架构主要分为 Active-Active（双活） 和 Active-Standby（主备） 两种模式。两者在资源利用率、故障切换速度、数据一致性要求上存在显著差异。

2.2 Envoy 在灾备中的角色定位

Envoy 在灾备架构中扮演 流量调度中枢 与 故障感知探针 的双重角色。其核心职责包括：

• 健康检查与故障隔离： 通过主动/被动健康检查，实时探测上游端点状态，自动从负载均衡池中摘除异常节点。
• 流量权重动态调整： 支持通过 xDS 控制面动态修改集群权重，实现灰度切流或灾备切换。
• 请求重试与超时控制： 在部分故障场景下，Envoy 可自动重试失败请求至其他健康端点，避免单点故障扩散。
• 缓存亲和性保障： 通过一致性哈希或 locality-weighted 调度，确保同一 key 的请求始终路由到同一缓存节点。

2.3 流量调度策略详解

Envoy 在灾备场景中支持多种流量调度策略，不同策略对缓存命中率与故障切换效率有直接影响。以下为三种核心策略的对比：

2.4 灾备切换中的缓存命中率挑战

无论采用哪种架构模式，灾备切换都会对缓存命中率产生冲击。Envoy 的调度策略直接决定了冲击程度：

• Active-Active 模式： 若未配置一致性哈希，故障切换后请求可能被路由到未缓存该 key 的节点，导致缓存穿透。Envoy 的 ring_hash 策略可将穿透率控制在 5% 以内。
• Active-Standby 模式： 备集群启动时缓存为空，Envoy 需配合预热策略（如逐步提升权重）避免缓存雪崩。建议在 Envoy 中配置 warmup_time 参数，使备集群在 30-60 秒内逐步承接流量。

2.5 典型灾备配置示例

以下为 Active-Standby 模式下 Envoy 的集群配置片段，展示了权重动态调整与健康检查的配合：

static_resources:
  clusters:
  - name: service_primary
    connect_timeout: 0.25s
    type: STRICT_DNS
    lb_policy: RING_HASH
    # 主集群权重初始为 100
    lb_subset_config:
      fallback_policy: NO_FALLBACK
    health_checks:
      - timeout: 1s
        interval: 5s
        unhealthy_threshold: 3
        healthy_threshold: 1
        http_health_check:
          path: "/health"
    endpoints:
    - lb_endpoints:
      - endpoint:
          address:
            socket_address:
              address: primary.example.com
              port_value: 8080

  - name: service_standby
    connect_timeout: 0.25s
    type: STRICT_DNS
    lb_policy: RING_HASH
    # 备集群权重初始为 0，故障时动态提升
    lb_subset_config:
      fallback_policy: NO_FALLBACK
    health_checks:
      - timeout: 1s
        interval: 5s
        unhealthy_threshold: 3
        healthy_threshold: 1
        http_health_check:
          path: "/health"
    endpoints:
    - lb_endpoints:
      - endpoint:
          address:
            socket_address:
              address: standby.example.com
              port_value: 8080