熔断器模式原理

熔断器模式（Circuit Breaker Pattern）是微服务架构中防止级联故障的关键容错手段。其核心思想借鉴了电路中的熔断器：当服务调用连续失败达到阈值时，熔断器“跳闸”，后续请求直接返回降级响应，避免资源耗尽；经过冷却时间后，熔断器尝试放行少量请求探测服务是否恢复。

熔断器三种状态

熔断器内部维护一个有限状态机，包含三种基本状态：关闭（Closed）、打开（Open）、半开（Half-Open）。每种状态对应不同的请求处理策略。

状态转换机制

三种状态之间的转换由计数器、时间窗口和阈值共同驱动。下图展示了完整的转换流程：

熔断阈值配置

熔断阈值决定了熔断器从关闭状态切换到打开状态的敏感度。配置不当会导致误熔断（正常波动触发跳闸）或熔断不足（故障持续蔓延）。以下是核心配置参数及其推荐范围：

阈值配置示例（Hystrix / Resilience4j 风格）

以下代码展示了在 Java 生态中使用 Resilience4j 配置熔断器阈值的典型方式：

// Resilience4j 熔断器配置示例
CircuitBreakerConfig config = CircuitBreakerConfig.custom()
    // 失败率阈值：50%
    .failureRateThreshold(50)
    // 统计时间窗口：10 秒
    .slidingWindowSize(10)
    // 最小请求数：5 次
    .minimumNumberOfCalls(5)
    // 冷却时间：30 秒
    .waitDurationInOpenState(Duration.ofSeconds(30))
    // 半开最大探测数：2 次
    .permittedNumberOfCallsInHalfOpenState(2)
    // 记录特定异常为失败
    .recordExceptions(IOException.class, TimeoutException.class)
    .build();

CircuitBreaker circuitBreaker = CircuitBreaker.of("orderService", config);