vlambda博客
学习文章列表

#扫描上方二维码报名成都源创会#

来自：阿里巴巴中间件

近日，阿里巴巴中间件团队宣布开源 Sentinel，并发布了首个社区版本v0.1.0。

Sentinel 的功能如下：

➤ 限流：

当我们设计了一个函数，准备上线，这时候这个函数会消耗一些资源，处理上限是1秒服务3000个QPS，但如果实际情况遇到高于3000的QPS该如何解决呢？Sentinel提供了两种流量统计方式，一种是统计并发线程数，另外一种则是统计 QPS，当并发线程数超出某个设定的阈值，新的请求会被立即拒绝，当QPS超出某个设定的阈值，系统可以通过直接拒绝、冷启动、匀速器三种方式来应对，从而起流量控制的作用。

➤ 熔断降级：

接触过Spring Cloud、Service Mesh的同学，都知道熔断降级的概念。服务之间会有相互依赖关系，例如服务A做到了1秒上万个QPS，但这时候服务B并无法满足1秒上万个QPS，那么如何保证服务A在高频调用服务B时，服务B仍能正常工作呢？一种比较常见的情况是，服务A调用服务B时，服务B因无法满足高频调用出现响应时间过长的情况，导致服务A也出现响应过长的情况，进而产生连锁反应影响整个依赖链上的所有应用，这时候就需要熔断和降级的方法。

Sentinel通过并发线程数进行限制和响应时间对资源进行降级两种手段来对服务进行熔断或降级。

➤ 塑形

Sentinel通过资源的调用关系、运行指标、控制的效果三个维度来对流量进行控制，开发者可以自行灵活组合，从而达到理想的效果。

➤ 系统负载保护

Sentinel 提供的保护机制，让系统的入口流量和系统的负载达到一个平衡，保证系统在能力范围之内处理最多的请求。需要注意的是，Sentinel在系统负载保护方面的判断机制是根据系统能够处理的请求，和允许进来的请求，来做平衡，而不是根据一个间接的指标（系统load）来做限流。

其特点包括：

➤  轻巧

轻巧指的是对性能影响小和对应用零入侵。

限流框架是寄宿在应用上的，这时候要求限流框架不能对系统资源有过多的消耗。就像汽车上的安全气囊如果会耗油、导致汽车跑得慢，这就不是一个好气囊，Sentinel的接入对系统资源的消耗极少。

除了对性能的影响要优化到最低以外，还有一个特征，就是需要保证他对应用的零入侵。零入侵是让开发者几乎意识不到这个框架的存在。如果让开发者一边开发，一边还要想着限流降级，这就非常累了。优秀的限流就像是汽车上的安全气囊，平时系统工作正常的时候我们感受不到他的存在，只有当系统出现无法应对当前流量的时候，才会出现，这就是对应用零入侵的体现，开发者无需关心如何接入流量框架，便可调用服务。

对此，Sentinel通过对主流框架，例如Dubbo、Spring Cloud, grpc等，进行默认适配，只要接入我们的适配器，默认的资源就都有了；如果不是用主流框架，也没有关系，只需要很简单，差不多3步，就可以接入，之后还会提供annotation，让用户更简单的用起来。

➤  专业

不同的场景下有不同的限流需求。在什么时候减流量，流量减多了影响用户体验、流量减少了影响系统稳定性，陡峭高峰如何限流、销峰填谷如何限流，这里就涉及到限流的算法。不同于 hystrix 只提供一两个维度的限流方式，Sentinel提供了一个灵活的框架，从不同的维度出发，开发者可以根据自身的场景去制定自己的限流策略。

➤  实时监控

流量具有很强的实时性，之所以需要限流，是因为我们无法对流量的到来作出精确的预判，不然的话我们完全可以通过弹性的计算资源来处理，所以这时候限流框架的实时监控功能就非常重要了。通过Sentinel的实时监控功能，运维人员可以根据实际流量情况，采取不同的措施，限流、降级、塑形、系统保护，所以在我们第一版开源版本中，我们加入了Sentinel的控制台，具备实时监控功能。

• http://dubbo.incubator.apache.org/#!/blog/sentinel-introduction-for-dubbo.md?lang=zh-cn

• https://github.com/alibaba/Sentinel 

如果开发者接入了Dubbo Sentinel，就能立即实现实时秒级监控的功能。这个监控提供单机链路维度和单机平铺维度，还提供汇总维度的监控，非常方便。