4. 熔断器模式：三种状态与状态转换机制

熔断器模式（Circuit Breaker Pattern）是微服务架构中防止级联故障的核心手段。其设计灵感来源于电路中的断路器：当电流异常时自动断开，保护后端设备；待故障恢复后自动尝试合闸。在分布式系统中，熔断器通过封装对远程服务的调用，在故障率达到阈值时快速失败，避免线程堆积与资源耗尽。

4.1 熔断器的三种状态

熔断器维护一个有限状态机，包含三个基本状态：Closed（关闭）、Open（打开）、Half-Open（半开）。每个状态对应不同的请求处理策略。

4.2 状态转换机制

状态转换由计数器和定时器驱动，形成闭环自愈流程。下图展示了完整的转换路径与触发条件。

4.3 状态转换的详细流程

熔断器的状态转换并非简单的开关切换，而是包含计数窗口、失败率计算、超时控制三个子流程。以下以 Python 伪代码展示核心逻辑：

class CircuitBreaker:
    def __init__(self, failure_threshold=0.5, window_size=100, timeout=60):
        self.state = "CLOSED"
        self.failure_count = 0
        self.total_count = 0
        self.failure_threshold = failure_threshold  # 失败率阈值
        self.window_size = window_size              # 滑动窗口大小
        self.timeout = timeout                      # 熔断超时（秒）
        self.last_open_time = None

    def call(self, request):
        if self.state == "OPEN":
            if time.time() - self.last_open_time > self.timeout:
                self.state = "HALF_OPEN"
            else:
                return self.fallback()  # 快速失败

        if self.state == "HALF_OPEN":
            # 只允许有限探测请求
            if self.total_count > 0:
                return self.fallback()
            result = self.do_call(request)
            if result.success:
                self.state = "CLOSED"
                self.reset()
            else:
                self.state = "OPEN"
                self.last_open_time = time.time()
            return result

        # CLOSED 状态：正常调用并统计
        result = self.do_call(request)
        self.total_count += 1
        if not result.success:
            self.failure_count += 1

        # 滑动窗口：只保留最近 window_size 次
        if self.total_count > self.window_size:
            self.total_count = self.window_size
            self.failure_count = min(self.failure_count, self.window_size)

        failure_rate = self.failure_count / self.total_count
        if failure_rate >= self.failure_threshold:
            self.state = "OPEN"
            self.last_open_time = time.time()

        return result

4.4 状态转换的触发条件对比

4.5 状态转换的避坑指南

4.6 状态转换与 Runbook 联动

熔断器的状态转换是自动化 Runbook 的重要触发信号。当状态从 Closed 切换到 Open 时，Runbook 自动执行以下动作：

• 告警通知：通过 Webhook 发送熔断事件到钉钉/飞书/邮件。
• 流量切换：将故障服务的流量切到备用集群或降级缓存。
• 日志采集：触发故障期间的日志快照，用于事后分析。
• 自动扩容：如果熔断由资源耗尽引起，Runbook 触发扩容流程。

当状态从 Open 切换到 Half-Open 时，Runbook 执行健康检查和预热策略，确保探测请求不会导致服务再次崩溃。当状态回到 Closed 时，Runbook 发送恢复通知并清理临时降级规则。