SpringCloud的Hystrix分布式系统面临的问题
复杂的分布式体系结构APP应用程序有几十个依赖项，每个依赖项都可能无法避免失败。
另一方面，在服务雪崩多个微服务之间调用时，微服务a调用微服务b和微服务c，微服务b和微服务c调用其他微服务，称为所谓"扇出" 扇出链路上的某个微服务的调用响应时间过长，或者不可用会消耗越来越多的系统资源来调用微服务a，从而导致系统崩溃，即所谓的“雪崩效应”
在流量密集型APP应用程序中，单个后端依赖可能会导致所有服务上的所有资源在几十秒内饱和。 比失败更糟的是，这些APP应用程序还可能增加服务之间的延迟，导致备份队列、线程和其他系统资源紧张，从而导致整个系统发生更多级联故障。这些都表示需要对故障和延迟进行隔离和管理，以达到单个依赖关系的失败而不影响整个应用程序或系统运行
二、什么是Hystrix？ 3358www.Sina.com/是用于处理分布式系统时延和容错的开源库，分布式系统不可避免地存在超时、异常等诸多依赖，3358www.Sina.com/
“Hystrix”本身是一种开关装置，在一个服务单元发生故障后，通过断路器故障监测(如保险丝熔断) 3358www.Sina.com/，故障在分布式系统中蔓延
三. Hystrix能干吗？ 服务降级服务熔断服务限制流接近实时监控…如果一切正常，请求流如下：
如果许多后端系统具有潜在的阻止服务，则可以阻止整个用户请求。
随着大容量流量的增加，单个后端依赖项的潜在性将在几秒钟内饱和所有服务器上的所有资源。
所有可能通过网络或客户端库引起APP应用程序中网络请求的点都会导致故障。 比失败更糟的是，这些APP应用程序还可能增加服务之间的延迟，备份队列、线程和其他系统资源，并增加系统之间的级联故障。
使用Hystrix包装每个基本依赖关系时，上图所示的体系结构将发生如下变化：断路器包含在回退逻辑中，该逻辑限制在发生延迟时可以输入的资源，并确定在依赖关系中发生什么类型的故障时采取什么应对措施。
3358 www.Sina.com/: https://github.com/Netflix/hy strix/wiki
四、服务熔断什么是服务熔断？向调用方返回一个服务预期的，可处理的备选响应 (FallBack) ，而不是长时间的等待或者抛出调用方法无法处理的异常，这样就可以保证了服务调用方的线程不会被长时间，不必要的占用
如果扇出链路上的微服务不可用或响应时间过长，将进行服务降级。Hystrix检测到该节点的微服务呼叫响应正常后，重新启动呼叫链路。 在SpringCloud框架中，熔断机制由Hystrix实现。 Hystrix监视微服务之间的调用情况，当失败的调用达到一定阈值时，缺省情况下每个依赖项是相互隔离的熔断机制的注释为@HystrixCommand。
服务熔断解决了以下问题：
依赖对象不稳定时，可以达到迅速失败的目的； 迅速失败后，可以基于一定的算法动态地探索依赖方是否恢复。 事例创建新的spring cloud-provider-dept-hy strix-8001模块，复制springcloud-provider-dept-8001 (以前的文章)的内容
官网资料
！ ---依赖于hy strix---dependencygroupidorg.spring framework.cloud/groupidartifactidspring-cloud-starter-hy strix/arrarix
server : port :8001 # my batis配置mybatis: # springcloud-api模块下的pojo软件包type-aliases-package 3360 com.latte.com
ath:mybatis/mybatis-config.xml # 本模块下的mapper配置文件类路径 mapper-locations: classpath:mybatis/mapper/*.xml# spring配置spring: application: #项目名 name: springcloud-provider-dept datasource: # 德鲁伊数据源 type: com.alibaba.druid.pool.DruidDataSource driver-class-name: com.mysql.jdbc.Driver url: jdbc:mysql://localhost:3306/springcloud?useUnicode=true&安详的银耳汤=utf-8 username: root password: "123456"# Eureka配置：配置服务注册中心地址eureka: client: service-url: # 注册中心地址7001-7003 #defaultZone: http://localhost:7001/eureka/ defaultZone: http://eureka7001.com:7001/eureka/,http://eureka7002.com:7002/eureka/,http://eureka7003.com:7003/eureka/ instance: instance-id: springcloud-provider-dept-hystrix-8001 #修改Eureka上的默认描述信息 prefer-ip-address: true #改为true后默认显示的是ip地址而不再是localhost#info配置info: app.name: springcloud #项目的名称 company.name: com.latte #公司的名称修改controller
@RestControllerpublic class DeptController { @Autowired private DeptService deptService; /** * 根据id查询部门信息 * 如果根据id查询出现异常,则走hystrixGet这段备选代码 * @param id * @return */ @HystrixCommand(fallbackMethod = "hystrixGet") @RequestMapping("/dept/get/{id}")//根据id查询 public Dept get(@PathVariable("id") Long id){ Dept dept = deptService.queryById(id); if (dept==null){ throw new RuntimeException("这个id=>"+id+",不存在该用户，或信息无法找到~"); } return dept; } /** * 根据id查询备选方案(熔断) * @param id * @return */ public Dept hystrixGet(@PathVariable("id") Long id){ return new Dept().setDeptno(id) .setDname("这个id=>"+id+",没有对应的信息,null---@Hystrix~") .setDb_source("在MySQL中没有这个数据库"); }}为主启动类添加对熔断的支持注解@EnableCircuitBreaker
@SpringBootApplication@EnableEurekaClient // EnableEurekaClient 客户端的启动类，在服务启动后自动向注册中心注册服务@EnableDiscoveryClient // 服务发现~@EnableCircuitBreaker // 添加对熔断的支持注解public class HystrixDeptProvider_8001 { public static void main(String[] args) { SpringApplication.run(HystrixDeptProvider_8001.class,args); }}测试：
使用熔断后，当访问一个不存在的id时，前台页展示数据如下:
而不使用熔断的springcloud-provider-dept–8001模块访问相同地址会出现下面状况:
因此，为了避免因某个微服务后台出现异常或错误而导致整个应用或网页报错，使用熔断是必要的
五、服务降级 什么是服务降级?服务降级是指 当服务器压力剧增的情况下，根据实际业务情况及流量，对一些服务和页面有策略的不处理，或换种简单的方式处理，从而释放服务器资源以保证核心业务正常运作或高效运作。说白了，就是尽可能的把系统资源让给优先级高的服务。
资源有限，而请求是无限的。如果在并发高峰期，不做服务降级处理，一方面肯定会影响整体服务的性能，严重的话可能会导致宕机某些重要的服务不可用。所以，一般在高峰期，为了保证核心功能服务的可用性，都要对某些服务降级处理。比如当双11活动时，把交易无关的服务统统降级，如查看蚂蚁深林，查看历史订单等等。
服务降级主要用于什么场景呢？当整个微服务架构整体的负载超出了预设的上限阈值或即将到来的流量预计将会超过预设的阈值时，为了保证重要或基本的服务能正常运行，可以将一些 不重要 或 不紧急 的服务或任务进行服务的 延迟使用 或 暂停使用。
降级的方式可以根据业务来，可以延迟服务，比如延迟给用户增加积分，只是放到一个缓存中，等服务平稳之后再执行 ；或者在粒度范围内关闭服务，比如关闭相关文章的推荐。
由上图可得，当某一时间内服务A的访问量暴增，而B和C的访问量较少，为了缓解A服务的压力，这时候需要B和C暂时关闭一些服务功能，去承担A的部分服务，从而为A分担压力，叫做服务降级。
服务降级需要考虑的问题 1）那些服务是核心服务，哪些服务是非核心服务2）那些服务可以支持降级，那些服务不能支持降级，降级策略是什么3）除服务降级之外是否存在更复杂的业务放通场景，策略是什么？ 自动降级分类1）超时降级：主要配置好超时时间和超时重试次数和机制，并使用异步机制探测回复情况
2）失败次数降级：主要是一些不稳定的api，当失败调用次数达到一定阀值自动降级，同样要使用异步机制探测回复情况
3）故障降级：比如要调用的远程服务挂掉了（网络故障、DNS故障、http服务返回错误的状态码、rpc服务抛出异常），则可以直接降级。降级后的处理方案有：默认值（比如库存服务挂了，返回默认现货）、兜底数据（比如广告挂了，返回提前准备好的一些静态页面）、缓存（之前暂存的一些缓存数据）
4）限流降级：秒杀或者抢购一些限购商品时，此时可能会因为访问量太大而导致系统崩溃，此时会使用限流来进行限制访问量，当达到限流阀值，后续请求会被降级；降级后的处理方案可以是：排队页面（将用户导流到排队页面等一会重试）、无货（直接告知用户没货了）、错误页（如活动太火爆了，稍后重试）。
案例在springcloud-api模块下的service包中新建降级配置类DeptClientServiceFallBackFactory.java
@Componentpublic class DeptClientServiceFallBackFactory implements FallbackFactory { @Override public DeptClientService create(Throwable cause) { return new DeptClientService() { @Override public Dept queryById(Long id) { return new Dept() .setDeptno(id) .setDname("id=>" + id + "没有对应的信息，客户端提供了降级的信息，这个服务现在已经被关闭") .setDb_source("没有数据~"); } @Override public List<Dept> queryAll() { return null; } @Override public Boolean addDept(Dept dept) { return false; } }; }}在DeptClientService中指定降级配置类DeptClientServiceFallBackFactory
@Component //注册到spring容器中//@FeignClient:微服务客户端注解,value:指定微服务的名字,这样就可以使Feign客户端直接找到对应的微服务@FeignClient(value = "SPRINGCLOUD-PROVIDER-DEPT",fallbackFactory = DeptClientServiceFallBackFactory.class)//fallbackFactory指定降级配置类public interface DeptClientService { @GetMapping("/dept/get/{id}") public Dept queryById(@PathVariable("id") Long id); @GetMapping("/dept/list") public List<Dept> queryAll(); @GetMapping("/dept/add") public Boolean addDept(Dept dept);}在springcloud-consumer-dept-feign模块中开启降级：
server: port: 80# Eureka配置eureka: client: register-with-eureka: false # 不向 Eureka注册自己 service-url: # 从三个注册中心中随机取一个去访问 defaultZone: http://eureka7001.com:7001/eureka/,http://eureka7002.com:7002/eureka/,http://eureka7003.com:7003/eureka/# 开启降级feign.hystrixfeign: hystrix: enabled: true 六、服务熔断和降级的区别 服务熔断—>服务端：某个服务超时或异常，引起熔断~，类似于保险丝(自我熔断)服务降级—>客户端：从整体网站请求负载考虑，当某个服务熔断或者关闭之后，服务将不再被调用，此时在客户端，我们可以准备一个 FallBackFactory ，返回一个默认的值(缺省值)。会导致整体的服务下降，但是好歹能用，比直接挂掉强。触发原因不太一样，服务熔断一般是某个服务（下游服务）故障引起，而服务降级一般是从整体负荷考虑；管理目标的层次不太一样，熔断其实是一个框架级的处理，每个微服务都需要（无层级之分），而降级一般需要对业务有层级之分（比如降级一般是从最外围服务开始）实现方式不太一样，服务降级具有代码侵入性(由控制器完成/或自动降级)，熔断一般称为自我熔断。熔断，降级，限流：
限流：限制并发的请求访问量，超过阈值则拒绝；
降级：服务分优先级，牺牲非核心服务（不可用），保证核心服务稳定；从整体负荷考虑；
熔断：依赖的下游服务故障触发熔断，避免引发本系统崩溃；系统自动执行和恢复