3. 半开状态核心原理：设计目的、有限请求与探测恢复机制

半开状态（Half-Open State）是熔断器从“断开”过渡到“闭合”的关键中间状态，也是熔断器能否正确恢复的核心。如果熔断器在断开后直接切回闭合，很可能在服务尚未恢复时再次被击穿，导致反复熔断与恢复的“抖动”现象。半开状态通过有限探测与成功阈值机制，确保下游服务真正恢复后才关闭熔断器。

3.1 半开状态的设计目的

半开状态并非简单的“尝试连接”，而是熔断器状态机中一个受控的探测窗口。其核心目的包括：

• 避免全量流量冲击：在服务恢复初期，直接放行所有请求可能导致下游再次过载，半开状态只允许少量请求通过。
• 消除状态抖动：通过设定明确的成功/失败阈值，防止熔断器在闭合与断开之间频繁切换。
• 提供恢复时间窗口：给下游服务预留缓冲时间，使其在负载降低后逐步恢复处理能力。
• 支持渐进式恢复：允许驱动或业务层根据探测结果动态调整后续流量比例。

3.2 有限请求通过机制

半开状态的核心约束是请求数量上限与并发控制。系统必须确保在半开窗口内通过的请求不会对下游造成二次压力。通常采用以下策略：

在驱动开发中，单次探测+等待是最常见的模式。驱动在半开状态下发送一个探测命令，然后等待中断或超时，根据结果决定状态迁移。

// 半开状态探测示例（伪代码）
int half_open_probe(struct device *dev) {
    int ret;

    // 1. 发送探测命令
    ret = send_probe_command(dev);
    if (ret != 0) {
        // 探测失败，回到断开状态
        circuit_breaker_set_state(dev, STATE_OPEN);
        return -EIO;
    }

    // 2. 等待响应（带超时）
    ret = wait_for_response(dev, msecs_to_jiffies(500));
    if (ret == 0) {
        // 成功：增加成功计数
        dev->probe_success_count++;
        if (dev->probe_success_count >= SUCCESS_THRESHOLD) {
            // 达到阈值，切换到闭合状态
            circuit_breaker_set_state(dev, STATE_CLOSED);
            dev->probe_success_count = 0;
        }
    } else {
        // 失败：立即回到断开状态
        circuit_breaker_set_state(dev, STATE_OPEN);
        dev->probe_success_count = 0;
    }

    return ret;
}

3.3 探测服务恢复的机制

半开状态通过连续成功计数与失败即回退的策略来判断下游是否恢复。其核心流程如下：

1. 进入半开：熔断器从断开状态经过超时或手动重置后进入半开。
2. 发送探测请求：按预设策略（如每次 1 个）发送请求。
3. 评估结果：
   • 若请求成功，成功计数 +1；
   • 若请求失败，立即回到断开状态，成功计数清零。
4. 阈值判断：当成功计数达到预设阈值（如 3 次），熔断器切换到闭合状态；否则保持半开继续探测。
5. 超时保护：若在半开状态下长时间未收到响应，也视为失败，回到断开状态。

3.4 半开状态在驱动中的典型实现

在设备驱动中，半开状态通常与错误恢复线程或定时器配合使用。以下是一个典型的驱动级半开状态机实现结构：

enum breaker_state {
    STATE_CLOSED,   // 正常通信
    STATE_OPEN,     // 熔断断开
    STATE_HALF_OPEN // 半开探测
};

struct circuit_breaker {
    enum breaker_state state;
    int probe_success_count;
    int success_threshold;
    unsigned long open_time;      // 进入断开状态的时间戳
    unsigned long half_open_time; // 进入半开状态的时间戳
    struct timer_list probe_timer;
    struct mutex lock;
};

// 状态迁移核心函数
void circuit_breaker_handle_result(struct circuit_breaker *cb, int success) {
    mutex_lock(&cb->lock);

    switch (cb->state) {
    case STATE_HALF_OPEN:
        if (success) {
            cb->probe_success_count++;
            if (cb->probe_success_count >= cb->success_threshold) {
                cb->state = STATE_CLOSED;
                cb->probe_success_count = 0;
                dev_info(dev, "Circuit breaker closed after %d successful probes\n",
                         cb->success_threshold);
            }
        } else {
            cb->state = STATE_OPEN;
            cb->probe_success_count = 0;
            cb->open_time = jiffies;
            dev_warn(dev, "Probe failed, circuit breaker re-opened\n");
        }
        break;
    // ... 其他状态处理
    }

    mutex_unlock(&cb->lock);
}

3.5 半开状态与标准模板的集成

在标准熔断器模板中，半开状态通常作为可配置参数暴露给上层调用者。模板需要提供以下接口：

• set_half_open_threshold(n)：设置成功探测阈值。
• set_half_open_timeout(ms)：设置探测超时时间。
• get_half_open_status()：查询当前是否处于半开状态。
• force_half_open()：手动触发半开探测（用于调试或运维）。

3.6 半开状态的最佳实践与避坑