2. 熔断器三种状态详解：关闭状态、打开状态、半开状态的定义与转换条件

熔断器（Circuit Breaker）是分布式系统中防止级联故障的关键模式。其核心机制围绕三个有限状态展开：关闭（Closed）、打开（Open） 和 半开（Half-Open）。理解这三种状态的定义及转换条件是进行性能调优和故障隔离的基础。

2.1 状态定义与核心特征

三种状态分别对应系统不同的健康等级和流量处理策略。下表从请求处理、计数器和健康感知三个维度进行对比：

2.2 状态转换条件与触发阈值

状态转换并非随机发生，而是由明确的阈值和计时器驱动。下图展示了完整的转换闭环：

2.3 转换条件详细拆解

每个转换条件背后都有明确的参数配置和逻辑判断。以下是生产环境中常用的配置项：

2.3.1 关闭 → 打开

• 触发条件： 在滑动时间窗口内（如 10 秒），失败请求数达到阈值（如 5 次），或失败比例超过百分比（如 50%）。
• 典型配置： failureThreshold=5、slidingWindowSize=10s、failureRateThreshold=50%。
• 动作： 立即切断流量，所有后续请求直接返回降级响应（如 503 或缓存数据）。

2.3.2 打开 → 半开

• 触发条件： 熔断器在打开状态停留时间达到预设的冷却期（如 30 秒）。
• 典型配置： waitDurationInOpenState=30s。
• 动作： 熔断器进入半开状态，允许少量探针请求通过，同时重置失败计数器。

2.3.3 半开 → 关闭

• 触发条件： 在半开状态下，连续探针请求成功次数达到阈值（如 3 次）。
• 典型配置： successThreshold=3。
• 动作： 熔断器认为下游服务已恢复，关闭熔断器，恢复正常流量转发。

2.3.4 半开 → 打开

• 触发条件： 在半开状态下，任意一个探针请求失败。
• 典型配置： 通常为立即回退，无需额外阈值。
• 动作： 熔断器认为下游服务仍未恢复，立即回到打开状态，并重置冷却计时器。

2.4 状态转换的代码示例（Resilience4j 配置）

以下是一个基于 Resilience4j 的熔断器配置示例，展示了三种状态的核心参数：

// Resilience4j CircuitBreaker 配置示例
CircuitBreakerConfig config = CircuitBreakerConfig.custom()
    // 关闭 -> 打开：10秒滑动窗口内失败率超过50%
    .failureRateThreshold(50)
    .slidingWindowSize(10)
    .slidingWindowType(SlidingWindowType.TIME_BASED)
    // 打开 -> 半开：冷却期30秒
    .waitDurationInOpenState(Duration.ofSeconds(30))
    // 半开 -> 关闭：连续成功3次
    .successThreshold(3)
    // 半开 -> 打开：允许探针请求数
    .permittedNumberOfCallsInHalfOpenState(3)
    .build();

CircuitBreaker circuitBreaker = CircuitBreaker.of("userService", config);

2.5 状态转换的避坑清单

在实际调优中，以下三个常见问题需要特别关注：

1. 冷却期过短： 如果 waitDurationInOpenState 设置过短（如 5 秒），熔断器会频繁进入半开状态，导致下游服务在未恢复时被反复试探，造成“熔断抖动”。
2. 探针请求数过多： 半开状态下允许的探针请求数过大，会瞬间对正在恢复的下游服务造成压力，导致恢复失败。
3. 成功阈值过低： successThreshold=1 虽然恢复快，但容易因单次成功而误判，建议至少设置为 2~3 次连续成功。