一、zookeeper 宕机

1现象：zookeeper 注册中心宕机，还可以消费 dubbo 暴露的服务
2
3健壮性
4 监控中心宕掉不影响使用，只是丢失部分采样数据
5 数据库宕掉后，注册中心仍能通过缓存提供服务列表查询，但不能注册新服务
6 注册中心对等集群，任意一台宕掉后，将自动切换到另一台
7 注册中心全部宕掉后，服务提供者和服务消费者仍能通过本地缓存通讯
8 服务提供者无状态，任意一台宕掉后，不影响使用
9 服务提供者全部宕掉后，服务消费者应用将无法使用，并无限次重连等待服务提供者恢复
10
11高可用：通过设计，减少系统不能提供服务的时间

二、dubbo 直连

1// 引用服务时直接指定地址，不通过注册中心
2@Reference(url = "127.0.0.1:20882")

三、集群下 dubbo 的负载均衡配置

在集群负载均衡时，Dubbo 提供了多种均衡策略，缺省为 random 随机调用。

1// 暴露服务时设置权重（建议不要设置，权重可在控制台更改）
2@Service(weight = 100)
3
4// 引用服务时指定负载方式（也可在提供方指定）
5@Reference(loadbalance = "roundrobin")

3.1、Random LoadBalance

1随机，按权重设置随机概率。基于权重的随机负载均衡机制
2在一个截面上碰撞的概率高，但调用量越大分布越均匀，而且按概率使用权重后也比较均匀，有利于动态调整提供者权重。

3.2、RoundRobin LoadBalance

1轮循，按公约后的权重设置轮循比率。基于权重的轮询负载均衡机制
2存在慢的提供者累积请求的问题，比如：第二台机器很慢，但没挂，当请求调到第二台时就卡在那，久而久之，所有请求都卡在调到第二台上。

3.3、LeastActive LoadBalance

1最少活跃调用数，相同活跃数的随机，活跃数指调用前后计数差。最少活跃数-负载均衡机制
2使慢的提供者收到更少请求，因为越慢的提供者的调用前后计数差会越大。

3.4、ConsistentHash LoadBalance

1一致性 Hash，相同参数的请求总是发到同一提供者。一致性hash-负载均衡机制
2
3当某一台提供者挂时，原本发往该提供者的请求，基于虚拟节点，平摊到其它提供者，不会引起剧烈变动。算法参见：http://en.wikipedia.org/wiki/Consistent_hashing
4缺省只对第一个参数 Hash，如果要修改，请配置 <dubbo:parameter key="hash.arguments" value="0,1"/>
5缺省用 160 份虚拟节点，如果要修改，请配置 <dubbo:parameter key="hash.nodes" value="320"/>

四、服务降级

当服务器压力剧增的情况下，根据实际业务情况及流量，对一些服务和页面有策略的不处理或换种简单的方式处理，从而释放服务器资源以保证核心交易正常运作或高效运作。
可以通过服务降级功能临时屏蔽某个出错的非关键服务，并定义降级后的返回策略。向注册中心写入动态配置覆盖规则：

1RegistryFactory registryFactory = ExtensionLoader.getExtensionLoader(RegistryFactory.class).getAdaptiveExtension();
2Registry registry = registryFactory.getRegistry(URL.valueOf("zookeeper://10.20.153.10:2181"));
3registry.register(URL.valueOf("override://0.0.0.0/com.foo.BarService?category=configurators&dynamic=false&application=foo&mock=force:return+null"));

服务降级需要更改消费方的策略，然后再可以减少相应的服务，腾出资源。其中：
mock=force:return+null 表示消费方对该服务的方法调用都直接返回 null 值，不发起远程调用。用来屏蔽不重要服务不可用时对调用方的影响，对应控制台的屏蔽。
mock=fail:return+null 表示消费方对该服务的方法调用在失败后（如超时），再返回 null 值，不抛异常。用来容忍不重要服务不稳定时对调用方的影响，对应控制台的容错。

五、服务熔断

在集群调用失败时，Dubbo 提供了多种容错方案，缺省为 failover 重试。

1Failover Cluster
2失败自动切换，当出现失败，重试其它服务器。通常用于读操作，但重试会带来更长延迟。可通过 retries="2" 来设置重试次数(不含第一次)。
3
4重试次数配置如下：
5<dubbo:service retries="2" />
6或
7<dubbo:reference retries="2" />
8或
9<dubbo:reference>
10    <dubbo:method name="findFoo" retries="2" />
11</dubbo:reference>
12
13Failfast Cluster
14快速失败，只发起一次调用，失败立即报错。通常用于非幂等性的写操作，比如新增记录。
15
16Failsafe Cluster
17失败安全，出现异常时，直接忽略。通常用于写入审计日志等操作。
18
19Failback Cluster
20失败自动恢复，后台记录失败请求，定时重发。通常用于消息通知操作。
21
22Forking Cluster
23并行调用多个服务器，只要一个成功即返回。通常用于实时性要求较高的读操作，但需要浪费更多服务资源。可通过 forks="2" 来设置最大并行数。
24
25Broadcast Cluster
26广播调用所有提供者，逐个调用，任意一台报错则报错 [2]。通常用于通知所有提供者更新缓存或日志等本地资源信息。
27
28集群模式配置
29按照以下示例在服务提供方和消费方配置集群模式
30<dubbo:service cluster="failsafe" />
31或
32<dubbo:reference cluster="failsafe" />

整合 hystrix

Hystrix 旨在通过控制那些访问远程系统、服务和第三方库的节点，从而对延迟和故障提供更强大的容错能力。Hystrix具备拥有回退机制和断路器功能的线程和信号隔离，请求缓存和请求打包，以及监控和配置等功能。

1.在消费方和提供方加入依赖

1<dependency>
2    <groupId>org.springframework.cloud</groupId>
3    <artifactId>spring-cloud-starter-netflix-hystrix</artifactId>
4    <version>2.1.1.RELEASE</version>
5</dependency>

2.在消费方和提供方开启 Hystrix

@EnableHystrix

3.在提供方要容错的方法上标注，并指定出错时调用的方法

1// 出错时调用 xxx 方法
2@HystrixCommand(fallbackMethod = "xxx")
3@Override
4public String sayHello(String name) {
5    // 抛出异常
6    int x = 10 / 0;
7    System.out.println("Hello " + name + ", request from consumer: ");
8    return "Hello " + name + ", response from provider: ";
9}
10
11public String xxx(String name) {
12    return "Hello " + name + ", response from provider(xxx): ";
13}

4.在消费方要容错的方法上标注

1@HystrixCommand
2@ResponseBody
3@RequestMapping("test")
4public String test() {
5    return demoService.sayHello("world");
6}

5.测试

http://dubbo.apache.org/zh-cn/docs/user/demos/loadbalance.html

http://dubbo.apache.org/zh-cn/docs/user/demos/fault-tolerent-strategy.html

Dubbo HA 高可用