【Hystrix技术指南】（7）故障切换的运作流程原理分析（含源码）

       目前对于一些非核心操作，如增减库存后保存操作日志发送异步消息时（具体业务流程），故障跟踪故障跟踪一旦出现MQ服务异常时，源码源码会导致接口响应超时，故障跟踪故障跟踪因此可以考虑对非核心操作引入服务降级、源码源码服务隔离。故障跟踪故障跟踪

       Hystrix说明

       Hystrix是源码源码Netflix开源的一个容灾框架，解决当外部依赖故障时拖垮业务系统、故障跟踪故障跟踪甚至引起雪崩的源码源码问题。

       为什么需要Hystrix?故障跟踪故障跟踪Hystrix设计理念

       想要知道如何使用，必须先明白其核心设计理念，Hystrix基于命令模式，通过UML图先直观的认识一下这一设计模式。

       Hystrix如何解决依赖隔离Hystrix流程结构解析

       流程说明:

       以下四种情况将触发getFallback调用：

       熔断器:Circuit Breaker

       每个熔断器默认维护个bucket，每秒一个bucket，每个bucket记录成功，失败,超时,拒绝的状态，默认错误超过%且秒内超过个请求进行中断短路。

       Hystrix隔离分析

       Hystrix隔离方式采用线程/信号的方式,通过隔离限制依赖的并发量和阻塞扩散.

       线程隔离实际案例：

       Netflix公司内部认为线程隔离开销足够小，不会造成重大的成本或性能的影响。Netflix 内部API 每天亿的HystrixCommand依赖请求使用线程隔，每个应用大约多个线程池，每个线程池大约5-个线程。

       信号隔离

       信号隔离也可以用于限制并发访问，防止阻塞扩散, 与线程隔离最大不同在于执行依赖代码的线程依然是请求线程（该线程需要通过信号申请）,如果客户端是可信的且可以快速返回，可以使用信号隔离替换线程隔离,降低开销。 信号量的大小可以动态调整, 线程池大小不可以。

       线程隔离与信号隔离区别如下图:

       fallback故障切换降级机制

       有兴趣的小伙伴可以看看： 官方参考文档

       源码分析

       hystrix-core-1.5.-sources.jar!/com/netflix/hystrix/AbstractCommand.java

       executeCommandAndObserve

       使用Observable的onErrorResumeNext，里头调用了handleFallback，handleFallback中区分不同的异常来调用不同的fallback。

       applyHystrixSemanticsViaFallback方法

       hystrix-core-1.5.-sources.jar!/com/netflix/hystrix/AbstractCommand.java

       hystrix-core-1.5.-sources.jar!/com/netflix/hystrix/AbstractCommand.java

       针对每个commandKey获取或创建TryableSemaphoreActual

       fallback源码分析小结

       hystrix的fallback主要分为5种类型：

       获取以上资源请访问开源项目 点击跳转

鸿蒙轻内核M核的故障管家：Fault异常处理

       摘要：本文简要介绍了Fault异常类型、向量表及其代码，以及异常处理的C语言程序，随后详细分析了异常处理汇编函数的app拍照源码实现代码。

       本文内容来源于华为云社区《鸿蒙轻内核M核源码分析系列十八 Fault异常处理》，作者：zhushy。

       Fault异常处理模块与OpenHarmony LiteOS-M内核芯片架构紧密相关，它能够处理HardFault、MemManage、BusFault、UsageFault等故障异常。关于Cortex-M芯片的相关知识，不在本文的讨论范围内，读者可参考《Cortex™-M7 Devices Generic User Guide》等官方资料。本文所涉及的源码以OpenHarmony LiteOS-M内核为例，可在开源站点gitee.com/openharmony/k...获取。

       1、Fault Type异常类型

       Fault类型表格显示了各种故障及其处理机制、Bit Name标记、Fault status register故障状态寄存器。该表格摘自《Cortex™-M7 Devices Generic User Guide》。

       2、Vector table向量表

       向量表包含栈指针的复位值和开始地址，也称为异常向量。异常可以看作特殊的中断，本文主要关注NMI、HardFault、Memory management fault、Bus fault、Usage fault、SVCall等异常。

       在中断初始化时，会初始化该异常向量表，代码位于kernel\arch\arm\cortex-m7\gcc\los_interrupt.c。本文主要分析这些汇编函数的代码。

       3、HalExcHandleEntry异常处理C程序入口

       HalExcHandleEntry异常处理函数是汇编异常函数跳转到C语言程序的入口，定义在文件kernel\arch\arm\cortex-m7\gcc\los_interrupt.c，被kernel\arch\arm\cortex-m7\gcc\los_exc.S文件中的汇编函数调用。函数参数由汇编程序中的R0-R3寄存器传值进来。

       4、Los_Exc异常处理汇编函数

       上文介绍了Vector table向量表，聊天匹配源码已经提到了在文件kernel\arch\arm\cortex-m7\gcc\los_exc.S中定义的异常处理函数。当发生Fault故障异常时，会调度执行这些异常处理函数，本文会详细分析函数的源代码来掌握内核如何处理这些发生的异常。

       本文介绍了Fault异常类型、向量表及其代码，异常处理C语言程序，异常处理汇编函数实现代码。感谢阅读，如有任何问题、建议，都可以在博客下留言给我，谢谢。

tracert工作原理&路由原理

       1:1 <1 ms <1 ms <1 ms proxy.huayuan.hy [...1]

        2 * ms ms ..2.3

        3 ms ms ms ...

        4 ms ms ms ..7.

        5 ms ms ms ..3.

        6 ms ms ms ..3.

        7 ms ms ms xd--5-a8.bta.net.cn [...5]

       Trace complete.

       看一下上面这个过程 应该不用解释了

       下面我们来分析一下 我们是怎么看到这个回显的

       大家都知道我们所发送的tracert数据包 属于icmp数据包的一种

       关于ttl的概念不知道能否理解

       ttl 就是生存时间的意思 也就是我们所发送的数据包 在转发过程中的寿命问题

       很好理解 如果寿命为0的话 就不能到达目的地 每经过一个三层设备我们的数据包的

       ttl值都会减一 如果减到0 就证明不能到达就会给我们的源主机一个回应显示

       并告知源主机 在哪个三层设备将这个生存值置0的 然后将这个三层设备的ip地址转发给

       源主机

       上面我们说的是ttl的一个原理和作用

       下面我们来说 tracert包的原理

       我们发送TRACERT包时 第一次的包的ttl值为1 这样到第一个三层设备那就会给

       源主机一个回应 并告知其IP

       依次类推 第二次发送的时候的TTL值等于2

       第三次为3 默认最大hop为

       也就是说ttl最大升到

       这样我门就能清楚的看到 我们的数据包是怎么到达目的地的

       2:当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP子网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个路由器端口的IP地址。

        路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个路由器来传送分组。路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过路由器把知道如何传送的衣服回收源码IP分组正确转发出去，不知道的IP分组送给“缺省网关”路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。目前TCP／IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。网络称为以路由器为基础的网络（router based network），形成了以路由器为节点的“网间网”。在“网间网”中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定“网间网”的路由选择和维护路由表。路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉路由器。路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由路由器根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。

        转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（路由器或主机），如果路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与路由器相连，路由器就把分组直接送到相应的端口上。这就是路由转发协议（routed protocol）。

        路由转发协议和路由选择协议是libusb库源码相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。

别人手上有拷贝我的源码，是不是可以随时修改我的软件什么的？

       你委托第三方开发的软件，对方有源码是一个正常的事情。

       你的软件运行在你的电脑上（服务器上），第三方理论上是拿不到你服务器相关设置的权限，也就无法修改你的软件代码。

       即使被黑客攻击，导致服务出现故障，那也是服务器安全设置有问题，需要修复相关漏洞即可。

       给你打个比方：一个炉子产出了两个烧饼，你一个，对方一个；他怎么吃他的那个饼，跟你的饼有影响吗？

       放心吧，好好做自己的事情，计算对方使坏，你还有法律武器呢。

Elasticsearch 源码探究 ——故障探测和恢复机制

       Elasticsearch 故障探测及熔断机制的深入探讨

       在Elasticsearch的7..2版本中，节点间的故障探测及熔断机制是确保系统稳定运行的关键。故障监测主要聚焦于服务端如何应对不同场景，包括但不限于主节点和从节点的故障，以及数据节点的离线。

       在集群故障探测中，Elasticsearch通过leader check和follower check机制来监控节点状态。这两个检查通过名为same线程池的线程执行，该线程池具有特殊属性，即在调用者线程中执行任务，且用户无法直接访问。在配置中，Elasticsearch允许检查偶尔失败或超时，但只有在连续多次检查失败后才认为节点出现故障。

       选举认知涉及主节点的选举机制，当主节点出现故障时，会触发选举过程。通过分析相关选举配置，可以理解主节点与备节点之间的切换机制。

       分片主从切换在节点离线时自动执行，该过程涉及状态更新任务和特定线程池的执行。在完成路由变更后，master节点同步集群状态，实现主从分片切换，整个过程在资源良好的情况下基本为秒级。

       客户端重试机制在Java客户端中体现为轮询存活节点，确保所有节点均等机会处理请求，避免单点过载。当节点故障时，其加入黑名单，客户端在发送请求时会过滤出活跃节点进行选择。

       故障梳理部分包括主master挂掉、备master挂掉、单个datanode挂掉、活跃master节点和一个datanode同时挂掉、服务端熔断五种故障场景，以及故障恢复流程图。每种场景的处理时间、集群状态变化、对客户端的影响各有不同。

       最佳实践思考总结部分包括客户端和服务器端实践的复盘，旨在提供故障预防和快速恢复策略的建议。通过深入理解Elasticsearch的故障探测及熔断机制，可以优化系统设计，提高生产环境的稳定性。

在网上找人做了一个网站，担心被骗，客服说源码这些都给你，他们拿着也没用，是真的吗

       说法有一定的道理

       但是这说明另一个问题，那就是他们如果习惯这么做，一般都会服务不好

       除非收费很高

       你要明白这里面的道理和关系

       网站，服务，本身和源码归谁没多大关系。

       但价格和管理模式，才是一个网站能不能稳定运营的关键。

       我们做了十三年的企业网站运营，策划。见过太多太多的企业用户，其实网站很多时候本身没有问题，但是误操作却产生了巨大的影响。

       比如有些时候，明明改一个就可以了，但是企业呢？自己并没有专业的网站技术人员，只是一个小客服，小秘书在打理网站。或许自己有点小经验于是就动手改代码，但是经验尚浅又没有备份习惯，改错一行代码，全站瘫痪。。。又不得不找技术公司售后服务，而这些，都是没有必要的，额外的售后成本付出。

       小公司的网络公司客户少，可能无所谓，但是我们动辄都是几百上千个客户的时候，这种无谓的成本就显得很重要，不可能总去因为这些不必要的事，影响其他正常客户的服务。

       所以并不是不给源码，也不是不给网站代码权限，而是在可以做到的时候没有必要拥有太高权限，权力越大，责任越大，如果没能力，尽量不要去过多干涉网站技术运作。

       还有一点大家心里都明白的，如果说，你拿到代码就能为所欲为的情况，那你根本没必要要源码。。。既然你有那能力做代码方面的工作，那就有能力自己做网站了。。。对不对？无非是慢点，但是很多都是自己既没能力，又觉得略知一二。。。以为拿了源码就能代表什么。

       其实你是不知道，对于一般的企业而言，我们有经验的网络公司，稍微加点技术，代码就算给你，你也不可能做其他用处。。。所以不要认为拿到代码能有什么额外的用处。

       这也是一个正规的公司或团队必备的管理方案

       如果一个公司不论价钱不论协议，随便谁都可以给源码

       那就意味着，这个公司的业务是任人复制的，也就意味着你的网站，明天就有另一个副本，另一个公司跟你的一模一样。。。因为他们可以给你，就可以给别人。。。没原则可言。

       对于服务而言，源码在哪是很重要的，像我们的客户，都会源码和服务器统一管理

       服务器什么环境，代码什么状态，谁改了哪里，都一一记录在案。这样某天出现问题，可以最短时间内排查故障，恢复企业网络的运营。

       但是你拿走了呢?

       网站我们做好的，服务器你们自己去找，代码自己维护，突然出现问题了，问谁都说没动过。。。服务器环境，权限都不是我们的，代码哪里改过都不熟悉，本来一小时就解决的问题，甚至三五天都搞不定，还要各个不同公司，不同的人去协调，去配合。

       这段时间的直接损失，间接业务影响，其实是企业的。

       说了这么多，明白人可以看的出来其实最重要的不是代码，而是服务，所以对于企业要接入网络的时候，选择的并不是你拥有什么权限，而是你能够得到什么样的服务，服务好，无论代码，服务器在哪，网站都会稳定的运转，花钱再多都是值得的。

       但是！！！如果没能力，代码在哪，出了问题没人管，花钱再少也是最大的损失。

       而且很多时候，并不是代码能够解决的问题。需要的是经验。

       我们现在为企业做的网站，实现的都是智能四维系统，一个网站实现电脑网站+手机网站+企业微信公众平台+APP，全方位的网络支持。这样才能更好的接触 互联网+

       而这些，不是说代码给你，你拿走了你就能维护的起来。。。需要很多运维经验和管理精力。

       而对于企业而言，我们做好一切后备支持，企业只需管理信息数据即可。

       用合适的成本，找合适的人，去做合适的事，这叫良性循环

       不需要自己费心，才叫服务。。。什么都想要，什么都拿走，啥都得自己去干。。。那叫负担。

       您说呢。