ofbiz架构的分布式改造(三）

分布式架构高可用设计的关键：优雅降级

   在大型分布式系统中，由于访问的高并发性，会导致某个服务在某些时候突然接到超过其正常处理能力的大量的调用请求，从而导致该服务繁忙，调用超时开始出现，而后续新的调用请求又源源不断的到来，给该服务带来过度的压力，最终使得该服务暂时不可用，不能处理任何一个调用请求

   对于这种情况，就需要在服务的客户端调用框架里引入优雅降级(fallback)的设计，也就是当我们调用某个服务时，要是多次出现了调用超时的错误，说明该服务已经处于繁忙状态，这时，对于新来的调用请求，客户端就直接返回一个服务不可用信息，不发起对该服务的具体调用，通过屏蔽超过该服务正常处理能力的过度调用，减轻该服务在该时段的并发压力，不至于因为过度请求而被拖垮

   具体的设计是，记录下出现调用错误的次数，当次数超过某个阀值时，客户端启动降级，设置一个自动重试时间（比如10秒），在该时间未到时，对该服务的请求，直接返回一个信息，不启动对该服务的正常调用，当自动重试时间到了的时候，客户端重新发起对该服务的正常调用，要是调用成功，则脱离降级模式，进入正常模式

   在服务的客户端调用框架里引入优雅降级的设计是保证分布式系统高可靠性,高稳定性的关键