异地容灾是高可用架构典型的运用场景，经过将不同地域的数据中心构建多套运用效劳，当单一地域效劳宕机时可快速经过流量切换灾备中心保障业务继续、波动。异地容灾按保障级别不同分为，多可用区、同城冷备、同城双活、异地冷备、两地三中心五个级别，其保障级别、运用成本、恢复延迟都呈递增趋向。

异步解耦：

在微效劳运用中经过引入音讯中间件将下游组合效劳对下游多个微效劳的同步调用停止异步解耦，基于音讯的牢靠投递才能快速响运用户央求，可以大幅提升效劳并发拜访功用及用户体验，并经过数据补偿手腕保障数据最终分歧性。

效劳限流：

由于 API 接口无法控制调用方的行为，因此当遇到瞬时央求量激增时，会招致接口占用过多效劳器资源，使得其他央求照应速度降低或是超时，严重招致效劳器宕机。效劳限流主要是保护效劳节点或许数据节点，避免瞬时流量过大形成效劳和数据崩溃，招致效劳不可用。

部分限流：基于复杂计数、令牌桶、漏斗算法在单个节点内的限流，仅能限制传入此节点的央求，无需引入中间件，经过部分限流到达全局限流的目的，同时避免实例级别单一接口拜访量激增成绩

全局限流：基于复杂计数、令牌桶算法，经过引入中间件如redis，针对整个集群流量停止全局控制。

效劳熔断：

效劳熔断是应对效劳异常，完成效劳容错，避免效劳雪崩的有效手腕。

从下图中可以看出，当网关入口效劳央求下游多个效劳接口，当效劳C接口异常将招致入口效劳流量的不可用，效劳A、效劳E央求则白白占用。

从下图中可以看出，当网关入口的效劳央求下游的单一效劳接口，当效劳B接口异常将招致入口央求夯住，占用网关央求资源，招致全体业务异常。

针对以上两种异常场景，经过在效劳调用时配置熔断策略可以快速失败，直接反应下游业务异常结果，避免央求线程夯死及效劳雪崩。

升级容错：

效劳升级是在效劳器压力陡增的状况下，应用有限资源，依据以后业务状况，封锁某些效劳接口或许页面，以此释放效劳器资源以保证中心效劳的正常运转。

TSF高可用最佳实际

TSF微效劳平台针对业务流量激增、效劳异常容错等成绩提供架构容灾、灰度发布、效劳容错兜底、实例优雅启停、运用功用管理的一体化高可用效劳架构。突出平面化、自动化、可视化的优势，提供端到端的运用功用监控，多维度可视化的运转监控数据聚合剖析，完成缺点自动感知，自动处置，快速恢复缺点业务，保障系统的波动高效运转。

单元化架构部署

单元化架构是一种初级的高可用架构设计形式，经过对中心业务数据分片，运用效劳有形状设计将相反范围的业务效劳划分为一个个独立的部署单元，单元内全体业务闭环。经过单元化部署架构可以有效满足弹性伸缩，缺点隔离，异地容灾等高可用树立要求。此外基于单元化部署可以完成以部署单元为基准，构建灵敏的发布策略。

单元化架构产品才能：

网关业务单元路由标签

支持跨单元横向调用

单元内效劳容错兜底

弹性伸缩

经过配置静态伸缩规则，TSF中控效劳基于agent上报的监控数据实理想时统计，满足流量激增自动扩容或流量低峰自动缩容才能，有效保障效劳高效波动及资源应用率提升。

全链路灰度发布

灰度发布是将具有一定特征或许比例的流量分配到需求被验证的版本中，用来察看新的验证版本的线上运转形状。相比全量上线，灰度发布是愈加慎重的发布方式。当线上调用链路较为复杂时，全链路灰度发布可以将线上的各个效劳隔离出一个独自的运转环境。

全链路灰度产品才能：

基于业务级别的全链路灰度发布才能

支持按照业务级别央求参数对流量停止划拨

泳道间流量隔离

优雅启停

在运用滚动发布进程中，可以经过调整部署组滚动发布更新策略到达效劳优雅下线，降低发布进程中业务中缀影响。

这里复杂引见优雅下线的复杂流程

下线实例在注册中心停止反注册，注销该实例注册信息；

注册中心节点订阅更新周期为15s，调用方在感知注册中心实例变更后，更新本地缓存效劳地址，不再将流量路由到下线实例，时期保障业务无中缀；

下线实例等候30s（2个心跳周期）后停止实践下线操作；

优雅启停产品才能：

支持容器、虚机部署方式

实例反注册下线事情概略

实例启动就绪检测

效劳限流

(责任编辑：admin)