Sentinel除了流量控制以外,对调用链路中不稳定的资源进行熔断降级也是保障高可用的重要措施之一。由于调用关系的复杂性,如果调用链路中的某个资源不稳定,最终会导致请求发生堆积。Sentinel 熔断降级会在调用链路中某个资源出现不稳定状态时(例如调用超时或异常比例升高),对这个资源的调用进行限制,让请求快速失败,避免影响到其它的资源而导致级联错误。当资源被降级后,在接下来的降级时间窗口之内,对该资源的调用都自动熔断(默认行为是抛出DegradeException
)。
降级策略
通常用以下几种方式来衡量资源是否处于稳定的状态:
慢调用比例 (DEGRADE_GRADE_RT
):
当统计时常内持续进入N
个请求同时请求数到达最小请求数,对应时刻的平均响应时间(秒级)均超过比例阈值,那么在接下的时间窗口(DegradeRule
中的timeWindow
,以s
为单位)之内,对这个方法的调用都会自动地熔断(抛出DegradeException
)。注意 Sentinel 默认统计的RT
上限是4900ms
,超出此阈值的都会算作4900ms
。
若需要变更此上限可以通过启动配置项 -Dcsp.sentinel.statistic.max.rt=xxx
来配置。
异常比例 (DEGRADE_GRADE_EXCEPTION_RATIO
):
当资源的在统计时常内请求量 >= N
(可配置),并且每秒异常总数占通过量的比值超过阈值(DegradeRule
中的count
)之后,资源进入降级状态,即在接下的时间窗口(DegradeRule
中的timeWindow
,以s
为单位)之内,对这个方法的调用都会自动地返回。异常比率的阈值范围是 [0.0, 1.0]
,代表0% - 100%
。
异常数 (DEGRADE_GRADE_EXCEPTION_COUNT
):
当资源近1分钟
的异常数目超过阈值之后会进行熔断。注意由于统计时间窗口是分钟级别的,若timeWindow
小于60s
,则结束熔断状态后仍可能再进入熔断状态。
代码测试
慢调用比例
测试代码
@GetMapping("/testRT")
public String testRT() {
try {
TimeUnit.SECONDS.sleep(1);
} catch (InterruptedException e) {
e.printStackTrace();
}
return "-----------testRT";
}
在1s内,请求数如果超过5个,平均请求时常超过800ms的比例达到20%,那么在接下来的1min内进行服务熔断。
一开始正常访问,但是访问第6次时,达到条件,出发熔断降级。
异常比例
测试代码
@GetMapping("/testExceptionPer")
public String testExceptionPer() {
int age = 1 / 0;
return "-----------testExceptionPer";
}
在1s内,请求数如果超过5个,异常的比例达到10%,那么在接下来的1min内进行服务熔断。
一开始访问,报以下异常
多次访问后,触发熔断降级
异常数
可以参考异常比例,不再赘述。
评论 (0)