2. 基础概念：熔断器模式原理与状态机

熔断器模式（Circuit Breaker Pattern）是分布式系统中防止级联故障的关键容错手段。其核心思想借鉴了电路工程中的断路器：当系统检测到连续故障时，自动“断开”对下游服务的调用，避免资源耗尽和故障扩散；待系统恢复后，再“闭合”电路恢复流量。

2.1 熔断器的三态状态机

熔断器维护一个有限状态机，包含三个核心状态：Closed（闭合）、Open（断开） 和 Half-Open（半开）。状态转换由预设的阈值和超时驱动。

2.2 状态转换流程

1. Closed → Open： 连续失败或失败率超过阈值，熔断器立即断开，阻止后续请求。
2. Open → Half-Open： 经过预设的冷却时间（如 30 秒），熔断器允许一个探测请求通过。
3. Half-Open → Closed： 探测请求成功，说明下游已恢复，熔断器闭合，恢复正常流量。
4. Half-Open → Open： 探测请求失败，熔断器重新断开，重置冷却计时器。

2.3 熔断器配置参数

实际生产环境中，熔断器需要根据服务特性精细调参。以下为典型配置项：

2.4 熔断器在微服务中的典型实现

以 Java 生态的 Resilience4j 为例，熔断器通过装饰器模式包装对外部服务的调用：

// Resilience4j 熔断器配置示例
CircuitBreakerConfig config = CircuitBreakerConfig.custom()
    .failureRateThreshold(50)                    // 失败率阈值 50%
    .waitDurationInOpenState(Duration.ofSeconds(30)) // Open 状态等待 30 秒
    .slidingWindowSize(10)                       // 滑动窗口大小 10 个请求
    .minimumNumberOfCalls(5)                     // 最小调用数 5
    .permittedNumberOfCallsInHalfOpenState(3)    // Half-Open 允许 3 个探测请求
    .build();

CircuitBreaker circuitBreaker = CircuitBreaker.of("orderService", config);

// 使用熔断器保护调用
Supplier<String> decoratedSupplier = CircuitBreaker
    .decorateSupplier(circuitBreaker, () -> orderService.getOrder(orderId));

// 执行调用，熔断器自动管理状态
String result = Try.ofSupplier(decoratedSupplier)
    .recover(throwable -> "fallback response")
    .get();

2.5 熔断器 vs. 重试 vs. 限流

熔断器常与重试、限流配合使用，但三者关注点不同：