3. 熔断器模式原理：三状态与核心参数

熔断器（Circuit Breaker）是分布式系统中防止级联故障的关键模式。它通过监控对下游服务的调用失败率，在故障达到阈值时自动切断流量，给下游服务恢复的时间，避免调用方线程被长时间阻塞或资源耗尽。熔断器的核心是一个有限状态机，包含三个状态：Closed（关闭）、Open（打开） 和 Half-Open（半开）。

3.1 熔断器三状态定义

3.2 状态转换机制

熔断器的状态转换由三个核心事件驱动：失败阈值触发、超时等待、探测结果判定。下图展示了完整的状态流转路径：

3.3 核心参数详解

熔断器的行为由一组可配置的参数控制。不同实现（如 Hystrix、Resilience4j、Sentinel）的参数名称略有差异，但核心语义一致。以下是最关键的五个参数：

3.4 滑动窗口与计数实现

滑动窗口是熔断器统计的核心数据结构。常见的实现方式有两种：计数滑动窗口和时间滑动窗口。下图展示了基于时间桶的滑动窗口原理：

3.5 熔断器模式代码示例（Resilience4j）

以下是一个基于 Resilience4j 的熔断器配置示例，展示了核心参数的设置方式：

// 使用 Resilience4j 配置熔断器
CircuitBreakerConfig config = CircuitBreakerConfig.custom()
    // 滑动窗口类型：基于时间的窗口，10 秒
    .slidingWindowType(CircuitBreakerConfig.SlidingWindowType.TIME_BASED)
    .slidingWindowSize(10)
    // 最小请求数：窗口内至少 5 个请求才计算失败率
    .minimumNumberOfCalls(5)
    // 失败率阈值：50%
    .failureRateThreshold(50)
    // 熔断超时时间：Open 状态持续 10 秒后进入 Half-Open
    .waitDurationInOpenState(Duration.ofSeconds(10))
    // 探测请求数：Half-Open 状态下允许 2 个探测请求
    .permittedNumberOfCallsInHalfOpenState(2)
    // 记录异常类型：只对特定异常触发熔断
    .recordExceptions(IOException.class, TimeoutException.class)
    .build();

CircuitBreaker circuitBreaker = CircuitBreaker.of("userService", config);

// 使用熔断器装饰调用
Supplier<String> decoratedSupplier = CircuitBreaker
    .decorateSupplier(circuitBreaker, () -> userService.getUser(userId));

// 执行并降级
Try.ofSupplier(decoratedSupplier)
    .recover(throwable -> getDefaultUser());