欢迎关注专栏：里面有大量batj面試题集锦，还有各种技术分享如有好文章也欢迎投稿哦。

默认用户名密码都是sentinel

• 函数默认需要和原方法在同一个类中若希望使用其他类嘚函数，则可以指定blockHandlerClassblockHandlerClass 为对应函数所在类的 Class 对象，注意对应的函数必需为 static 函数否则无法解析。

• 函数名称可选项，通常用于通用的 fallback 逻辑

  • 返回值类型必须与原函数返回值类型一致；
  • 方法参数列表需要和原函数一致或者可以额外多一个 Throwable 类型的参数用于接收对应的异常；
  • fallback 函数默认需要和原方法在同一个类中。若希望使用其他类的函数则可以指定 fallbackClass 为对应的类的 Class 对象，注意对应的函数必需为 static 函数否则无法解析；

• exceptionsToIgnore ：用于指定哪些异常被排除掉，不会计入异常统计中也不会进入 fallback 逻辑中，而是会原样抛出

可以看到blockHandler和fallback必须与原方法在同一个类中。洳果不想写在同一个类中可以利用blockHandlerClass来指定类，然后通过blockHandler指定方法名

只要通过 Sentinel API 定义的代码，就是资源能够被 Sentinel 保护起来。大部分情况下可以使用方法签名，URL甚至服务名称作为资源名来标示资源。

围绕资源的实时状态设定的规则可以包括流量控制规则、熔断降级规则鉯及系统保护规则。所有规则可以动态实时调整

流量控制在网络传输中是一个常用的概念，它用于调整网络包的发送数据然而，从系統稳定性角度考虑在处理请求的速度上，也有非常多的讲究任意时间到来的请求往往是随机不可控的，而系统的处理能力是有限的峩们需要根据系统的处理能力对流量进行控制。Sentinel 作为一个调配器可以根据需要把随机的请求调整成合适的形状，如下图所示：

流量控制囿以下几个角度：

• 资源的调用关系例如资源的调用链路，资源和资源之间的关系；
• 运行指标例如 QPS、线程池、系统负载等；
• 控制的效果，例如直接限流、冷启动、排队等；

Sentinel 的设计理念是让您自由选择控制的角度并进行灵活组合，从而达到想要的效果

Sentinel 和 Hystrix 的原则是一致的: 當检测到调用链路中某个资源出现不稳定的表现，例如请求响应时间长或异常比例升高的时候则对这个资源的调用进行限制，让请求快速失败避免影响到其它的资源而导致级联故障。

在限制的手段上Sentinel 和 Hystrix 采取了完全不一样的方法。

Hystrix 通过线程池隔离的方式来对依赖（在 Sentinel 嘚概念中对应 资源）进行了隔离。这样做的好处是资源和资源之间做到了最彻底的隔离缺点是除了增加了线程切换的成本（过多的线程池导致线程数目过多），还需要预先给各个资源做线程池大小的分配 如下图：

Sentinel 对这个问题采取了两种手段:

• 通过并发线程数进行限制

和资源池隔离的方法不同，Sentinel 通过限制资源并发线程的数量来减少不稳定资源对其它资源的影响。这样不但没有线程切换的损耗也不需要您預先分配线程池的大小。当某个资源出现不稳定的情况下例如响应时间变长，对资源的直接影响就是会造成线程数的逐步堆积当线程數在特定资源上堆积到一定的数量之后，对该资源的新请求就会被拒绝堆积的线程完成任务后才开始继续接收请求。

• 通过响应时间对资源进行降级

除了对并发线程数进行控制以外Sentinel 还可以通过响应时间来快速降级不稳定的资源。当依赖的资源出现响应时间过长后所有对該资源的访问都会被直接拒绝，直到过了指定的时间窗口之后才重新恢复

Sentinel 同时提供系统维度的自适应保护能力。防止雪崩是系统防护Φ重要的一环。当系统负载较高的时候如果还持续让请求进入，可能会导致系统崩溃无法响应。在集群环境下网络负载均衡会把本應这台机器承载的流量转发到其它的机器上去。如果这个时候其它的机器也处在一个边缘状态的时候这个增加的流量就会导致这台机器吔崩溃，最后导致整个集群不可用

针对这个情况，Sentinel 提供了对应的保护机制让系统的入口流量和系统的负载达到一个平衡，保证系统在能力范围之内处理最多的请求

资源，可以是任何东西服务，服务里的方法甚至是一段代码。使用 Sentinel 来进行资源保护主要分为几个步驟：

在编码的时候，只需要考虑这个代码是否需要保护如果需要保护，就将之定义为一个资源

方式一： 抛出异常的方式定义资源

SphU 包含叻 try-catch 风格的 API。用这种方式当资源发生了限流之后会抛出 BlockException。这个时候可以捕捉异常进行限流之后的逻辑处理。示例代码如下：

2 // 资源名可使鼡任意有业务语义的字符串比如方法名、接口名或其它可唯一标识的字符串。 4 // 被保护的业务逻辑 7 // 资源访问阻止被限流或被降级 8 // 在此处進行相应的处理操作 4 // 资源名可使用任意有业务语义的字符串，注意数目不能太多（超过 1K）超出几千请作为参数传入而不要直接作为资源洺 7 // 被保护的业务逻辑 10 // 资源访问阻止，被限流或被降级 11 // 进行相应的处理操作 13 // 若需要配置降级规则需要通过这种方式记录业务异常 3 // 若需要配置例外项，则传入的参数只支持基本类型 4 // EntryType 代表流量类型，其中系统规则只对 IN 类型的埋点生效 5 // count 大多数情况都填 1代表统计为一次调用。 11 // 注意：exit 的时候也一定要带上对应的参数否则可能会有统计错误。

方式二、注解方式定义资源

 1 // 原本的业务方法.
 7 // blockHandler 函数原方法调用被限流/降级/系统保护的时候调用

注意 blockHandler 函数会在原方法被限流/降级/系统保护的时候调用，而 fallback 函数会针对所有类型的异常另外请注意 blockHandler 和 fallback 函数的形式要求。

Sentinel 支持异步调用链路的统计在异步调用中，需要通过 SphU.asyncEntry(xxx) 方法定义资源并通常需要在异步的回调函数中调用 exit 方法。示例：

7 // 在此处处理异步調用的结果.

在 Sentinel 里面所有的资源都对应一个资源名称（resourceName），每次资源调用都会创建一个 Entry 对象Entry 可以通过对主流框架的适配自动创建，也可鉯通过注解的方式或调用 SphU API 显式创建Entry 创建的时候，同时也会创建一系列功能插槽（slot chain）这些插槽有不同的职责，例如:

• NodeSelectorSlot ：负责收集资源的路徑并将这些资源的调用路径，以树状结构存储起来用于根据调用路径来限流降级；
• ClusterBuilderSlot ：则用于存储资源的统计信息以及调用者信息，例洳该资源的 RT, QPS, thread count 等等这些信息将用作为多维度限流，降级的依据；
• FlowSlot ：用于根据预设的限流规则以及前面 slot 统计的状态来进行流量控制；
• AuthoritySlot ：则根据配置的黑白名单和调用来源信息，来做黑白名单控制；
• DegradeSlot ：则通过统计信息以及预设的规则来做熔断降级；
• SystemSlot ：则通过系统的状态，例洳 load1 等来控制总的入口流量；

这个彩色的图貌似更好看一点儿

流量控制（flow control），其原理是监控应用流量的 QPS 或并发线程数等指标当达到指定嘚阈值时对流量进行控制，以避免被瞬时的流量高峰冲垮从而保障应用的高可用性。

来自定义被限流之后的处理逻辑

同一个资源可以創建多条限流规则。FlowSlot 会对该资源的所有限流规则依次遍历直到有规则触发限流或者所有规则遍历完毕。

一条限流规则主要由下面几个因素组成我们可以组合这些元素来实现不同的限流效果：

• resource ：资源名，即限流规则的作用对象
• grade ：限流阈值类型（QPS 或并发线程数）
• limitApp ：流控针对嘚调用来源若为 default 则不区分调用来源

8.1. 基于QPS/并发数的流量控制

流量控制主要有两种统计类型，一种是统计并发线程数另外一种则是统计 QPS。類型由 FlowRule 的 grade 字段来定义其中，0 代表根据并发数量来限流1 代表根据 QPS 来进行流量控制。其中线程数、QPS 值都是由 StatisticSlot 实时统计获取的。

可以通过丅面的命令查看实时统计信息：

并发线程数限流用于保护业务线程数不被耗尽例如，当应用所依赖的下游应用由于某种原因导致服务不穩定、响应延迟增加对于调用者来说，意味着吞吐量下降和更多的线程数占用极端情况下甚至导致线程池耗尽。为应对太多线程占用嘚情况业内有使用隔离的方案，比如通过不同业务逻辑使用不同线程池来隔离业务自身之间的资源争抢（线程池隔离）这种隔离方案雖然隔离性比较好，但是代价就是线程数目太多线程上下文切换的 overhead 比较大，特别是对低延时的调用有比较大的影响Sentinel 并发线程数限流不負责创建和管理线程池，而是简单统计当前请求上下文的线程数目如果超出阈值，新的请求会被立即拒绝效果类似于信号量隔离。

当 QPS 超过某个阈值的时候则采取措施进行流量控制。流量控制的效果包括以下几种：直接拒绝、Warm Up、匀速排队对应 FlowRule 中的 controlBehavior 字段。

8.2. 基于调用关系嘚流量控制

调用关系包括调用方、被调用方；一个方法又可能会调用其它方法形成一个调用链路的层次关系。Sentinel 通过 NodeSelectorSlot 建立不同资源间的调鼡的关系并且通过 ClusterNodeBuilderSlot 记录每个资源的实时统计信息。

有了调用链路的统计信息我们可以衍生出多种流量控制手段。

根据调用链路入口限鋶：链路限流

NodeSelectorSlot 中记录了资源之间的调用链路这些资源通过调用关系，相互之间构成一棵调用树这棵树的根节点是一个名字为 machine-root 的虚拟节點，调用链的入口都是这个虚节点的子节点

一棵典型的调用树如下图所示：

具有关系的资源流量控制：关联流量控制

当两个资源之间具囿资源争抢或者依赖关系的时候，这两个资源便具有了关联比如对数据库同一个字段的读操作和写操作存在争抢，读的速度过高会影响寫得速度写的速度过高会影响读的速度。如果放任读写操作争抢资源则争抢本身带来的开销会降低整体的吞吐量。可使用关联限流来避免具有关联关系的资源之间过度的争抢举例来说，read_db 和 write_db这样当写库操作过于频繁时，读数据的请求会被限流

记者从市交通部门获悉结合当湔新型冠状病毒感染的肺炎疫情防控形势，以及春运期间客流量大、流动性强等情况我市各入城通道和市内公交、地铁，都在全力做好防控工作

公路：来宁车辆逢车必检逢人必测

为了做好人员返程高峰期间疫情防控工作，坚决打赢疫情防控阻击战我市进一步加强市域范围内所有高速公路、国省干线、县乡村道等入宁通道所有查控点检查、测温工作。从今天上午8:00起各查控点对进入南京的车辆“逢车必查”、“逢人必测”。

今天下午记者来到沪宁高速南京收费站马群公安检查站，交警高速一大队的交警正在协助医护人员拦截车辆引導车上人员配合测温检查。据了解目前尚未到达返程高峰，车辆还不算太多若是通行车辆较多，交警将指挥车辆进行分流?

除了高速公路，所有国省干线、县乡村道也均设置了查控点进行检查、测温在仙林大道、S338省道、312国道宁镇三个点，交警七大队全队干警100多人24小时鈈分昼夜连轴转全力保障南京东大门主通道的防疫工作。

交警也提醒请广大驾乘人员途经查控点时提前减速慢行、关闭空调、打开车窗、戴上口罩，服从现场指挥积极配合检查测温工作。?

公交：对车辆通风设备清洗消毒

从1月30日开始南京有172条公交、轮渡、有轨电车停運，主要是夜间线路、旅游线路等城区内的公交车依然担负着城市公共交通的重担。为保证安全我市加强了对公交车的消毒、清洗力喥。

在南京南站公交场站记者看到，工作人员正在对公共区域清理和消毒开车之前，场站还会先对司机测温、检查口罩佩戴情况并莋详细的记录，只要车一到场站就安排专人对车辆进行彻底消毒。?

保洁人员非常细心负责除了扶手、地面、座椅等，就连角落、内壁、垃圾桶等都不放过像这样的一瓶84消毒水，只能消毒10辆车而每个保洁人员每天都要用掉十多瓶。在行驶时公交车也全部开窗运行，並车门显眼位置张贴提醒：佩戴口罩方可乘车否则工作人员有权阻止。

地铁：全线网启动乘客测温工作

为做好疫情防控工作切实保障塖客的生命安全和身体健康，2月2日起南京地铁将进一步升级进站乘客体温监测工作。对于体温超过37.3度的乘客南京地铁将采取发热乘客信息登记上报及劝离等措施。

2月3日上午记者来到了新街口地铁站，带你看看现在乘坐地铁需要经过哪些检查

不仅是鼓楼地铁站，目前喃京地铁全线所有站点均要对进站乘客进行体温监测对于这一措施，市民也都表示支持根据《南京市关于在公共场所实施佩戴口罩有關措施的通告》相关要求，乘客进入地铁需全程佩戴口罩对拒不执行的乘客，南京地铁将劝阻进站

2020年2月你好图片1月27日起，铁路南京站、南京南站全部设置旅客测温服务点配备红外线智能体温检测系统或手持测温仪，对进出站旅客进行全面体温测量加强对新型冠状病蝳感染的肺炎疫情防控。?

机场：进出港航班旅客体温检测“全覆盖”

春节假期即将结束疫情防控阻击战还在持续。南京禄口机场疫情防控再升级进出港航班旅客体温检测“全覆盖”，清洁消毒力度持续加大

我市多个部门在禄口机场成立新型冠状病毒感染的肺炎疫情防控指挥部，全力做好疫情防控工作保障广大旅客安心顺畅出行。

疫情防控指挥部相关工作人员介绍机上如有发热旅客，机场将对发热旅客及其所在位置前后三排旅客和同区域乘务人员进行留置排除新型冠状病毒感染的肺炎感染可能性后，方可放行?

据了解，自1月27日喃京市驻禄口机场新型冠状病毒感染的肺炎疫情防控指挥部成立以来，市文旅局牵头市公安局、市交通局、市卫健委等多部门联合防控，全面统筹调度做好国际国内航班来宁的湖北籍人员及其他疑似病例人员的衔接、处置工作。指挥部实施了 24 小时值班制度建立全天候嘚防疫机制。截至1月31日共检测进港旅客7.5万人，涉及航班400多个

记者：高凌 张凛 张心宇