2. Circuit Breaker 模式原理：状态机模型与核心指标

Circuit Breaker（断路器）是一种防止级联故障的弹性设计模式。其核心思想是通过一个有限状态机，在调用远程资源时自动检测故障率，当故障达到阈值时快速切断调用链路，避免资源耗尽和雪崩效应。本节深入剖析其状态机模型与三个核心指标。

2.1 三态状态机模型

Circuit Breaker 维护三个状态：Closed（关闭）、Open（打开）、Half-Open（半开）。状态转换由故障计数、超时和熔断时间驱动。

2.2 核心指标详解

Circuit Breaker 的行为由三个关键参数控制，下表列出每个指标的定义、典型值及调优建议。

2.3 滑动窗口与失败计数

失败阈值通常基于滑动时间窗口计算，而非全局累计。常见实现方式有两种：

• 计数窗口（Count-based）： 统计最近 N 次调用中的失败次数。例如最近 10 次调用中失败 5 次则熔断。
• 时间窗口（Time-based）： 统计最近 T 秒内的失败次数。例如最近 10 秒内失败 5 次则熔断。

2.4 Half-Open 探测机制

Half-Open 是状态机的关键恢复阶段。其设计要点包括：

1. 探测请求数量： 通常只允许 1 个或少量请求通过（如 3 个），避免瞬时压垮恢复中的下游。
2. 成功判定： 所有探测请求成功 → 转入 Closed；任一探测请求失败 → 立即回到 Open，并重置熔断计时器。
3. 超时处理： 探测请求同样受超时约束，超时视为失败。

2.5 状态转换与指标联动示例

以下代码片段展示了一个简化版 Circuit Breaker 状态机逻辑，使用 Java 伪代码实现核心转换条件：

public class CircuitBreaker {
    private State state = State.CLOSED;
    private int failureCount = 0;
    private long lastFailureTime;
    private static final int FAILURE_THRESHOLD = 5;
    private static final long TIMEOUT_MS = 1000;
    private static final long OPEN_TIMEOUT_MS = 10000;

    public boolean allowRequest() {
        switch (state) {
            case CLOSED:
                return true;
            case OPEN:
                if (System.currentTimeMillis() - lastFailureTime > OPEN_TIMEOUT_MS) {
                    state = State.HALF_OPEN;
                    return true; // 允许探测
                }
                return false;
            case HALF_OPEN:
                return true; // 限制并发数由调用方控制
            default:
                return false;
        }
    }

    public void onFailure() {
        failureCount++;
        lastFailureTime = System.currentTimeMillis();
        if (state == State.HALF_OPEN || failureCount >= FAILURE_THRESHOLD) {
            state = State.OPEN;
        }
    }

    public void onSuccess() {
        if (state == State.HALF_OPEN) {
            state = State.CLOSED;
            failureCount = 0;
        }
    }
}

2.6 核心指标配置对照表

不同场景下，三个核心指标的推荐配置差异较大。下表给出典型业务场景的参考值：