服务容错sentinel

一、什么是服务容错
容错技术是一个大的概念，广义上说，就是系统对错误的容忍能力。以服务器为例，当服务器出现故障的时候，如何确保系统不中断。需要注意的是，导致系统中断的因素有很多，不仅仅是服务器的故障，软件错误，或者外界突发因素都可以导致系统故障。系统故障有两种情况，一个是系统瘫痪了，业务中断。这种故障容易察觉，此外，还有另外一种故障，就是受外界影响，服务器的计算结果产生错误，这种情况下，系统不会瘫痪，但会产生错误的计算结果，这种故障不容易察觉，但危害也更加巨大。
解决系统容错的问题，有两种主要的技术，一种容错服务器，另外一种是集群（或者双机）。都是为了避免服务器硬件故障对系统产生的影响。前者较之后者有更高的可靠性，或者更加经济。

二、常见的容错思路
• 隔离：
隔离是指将系统分成若干个模块，各模块互相独立。当有故障发生后，能将问题和影响隔离在某个模块内部，不扩散风险，不波及其他模块。

常见的隔离方式：
1、线程池隔离
2、信号量隔离

• 超时：在上游服务调用下游服务时，设置一个最大响应时间，如果超过这个时间，下游未作出反应，就断开请求，释放掉线程。

• 限流：限流是限制系统的输入和输出量来达到保护系统的目的。为了保证系统稳固的运行，一旦达到需要限制的阈值，就限制流量。

• 熔断：当下游服务因压力过大而响应变慢时，上游服务为了保护系统整体的可用性，可以暂时切断对下游服务的调用。这种牺牲局部，保全整体的措施称为熔断。

熔断的三种状态：
1、熔断关闭状态
2、熔断开启状态
3、半熔断状态

• 降级：
降级就是为服务提供一个托底方案，一旦服务无法正常调用，就使用托底方
案。

三、容错组件sentinel
常见的容错组件有：Hystrix、Resilience4j、sentinel。
1、Hystrix
由Netflix开源的一个延迟和容错库，用于隔离访问远程系统、服务或者第三方库，防止级联失败，从而提升系统的可用性与容错性。
2、Resilience4J
Resilicence4J一款非常轻量、简单，并且文档非常清晰、丰富的熔断工具，这也是Hystrix官方推荐的替代产品。不仅如此， Resilicence4j还原生支持Spring Boot 1.x/2.x，而且监控也支持和prometheus等多款主流产品进行整合 。
3、Sentinel
Sentinel 是阿里巴巴开源的一款断路器实现，本身在阿里内部已经被大规模采用，非常稳定。

什么是sentinel？
Sentinel (分布式系统的流量防卫兵) 是阿里开源的一套用于服务容错的综合性解决方案。它以流量为切入点, 从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。

• 特征：
丰富的应用场景： Sentinel 承接了阿里巴巴近 10 年的双十一大促流量的核心场景, 例如秒杀（即突发流量控制在系统容量可以承受的范围）、消息削峰填谷、集群流量控制、实时熔断下游不可用应用等。
完备的实时监控： Sentinel 提供了实时的监控功能。通过控制台可以看到接入应用的单台机器秒级数据, 甚至 500 台以下规模的集群的汇总运行情况。
广泛的开源生态： Sentinel 提供开箱即用的与其它开源框架/库的整合模块, 例如与 Spring Cloud、 Dubbo、gRPC 的整合。只需要引入相应的依赖并进行简单的配置即可快速地接入Sentinel。
完善的 SPI 扩展点： Sentinel 提供简单易用、完善的SPI 扩展接口。您可以通过实现扩展接口来快速地定制逻辑。例如定制规则管理、适配动态数据源等。

sentinel规则：
• 流控规则：
其原理是监控应用流量的QPS(每秒查询率) 或并发线程数等指标，当达到指定的阈值时对流量进行控制，以避免被瞬时的流量高峰冲垮，从而保障应用的高可用性。
• 降级规则
降级规则就是设置当满足什么条件的时候，对服务进行降级。
• 热点规则
热点参数流控规则是一种更细粒度的流控规则, 它允许将规则具体到参数上。
• 授权规则
很多时候，我们需要根据调用来源来判断该次请求是否允许放行，这时候可以使用 Sentinel 的来源访问控制的功能
• 系统规则
系统保护规则是从应用级别的入口流量进行控制，从单台机器的总体 Load、 RT、入口 QPS 、 CPU使用率和线程数五个维度监控应用数据，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。