云计算

一、接口雪崩怎么发生的

景区票务系统最怕的就是一个接口慢，拖垮整个系统。我们遇到过：

• 检票接口依赖用户服务，用户服务慢了，检票接口全堵死；
• 高峰期某个查询接口被前端反复调用，CPU打满，其他接口也慢；
• 第三方支付接口超时，线程池占满，整个服务挂掉。

这就是典型的服务雪崩。一个非核心接口出问题，把整个系统拖垮。本文分享基于腾讯云API网关做限流熔断的实践。

二、为什么要用API网关

所有前端请求先到API网关，再转发到后端服务。网关统一做：

• 身份验证；
• 限流；
• 熔断；
• 日志监控。

不用每个服务自己写限流逻辑，网关层统一搞定。

三、限流怎么做

腾讯云API网关支持按接口配置限流：

• 售票接口：每秒最多1000次，超过的排队或拒绝；
• 检票接口：每秒最多2000次；
• 查询接口：每秒最多500次。

高峰期超过限流阈值的请求直接返回繁忙，不会打到后端把服务压垮。正常游客不受影响，因为远到不了限流阈值。

四、熔断怎么配

某个下游服务出问题时，网关自动熔断，不再把请求转发过去：

• 用户服务连续5次超时，熔断30秒；
• 熔断期间直接返回降级数据，不调用后端；
• 30秒后半开，放一个请求试试，通了就恢复。

这样即使用户服务挂了，检票和售票核心服务还能用，不会被拖垮。

五、降级策略

熔断后返回什么？不能让用户看到报错。

• 用户信息查不到，先用本地缓存的默认数据；
• 支付接口超时，提示稍后再试，不把线程占住；
• 非核心接口（推荐、评论）直接返回空。

核心交易链路不受非核心服务影响。

六、实战效果

上线API网关限流熔断后：

• 旺季高峰期没再出现过全站雪崩；
• 单个接口故障影响范围从全站缩小到单个功能；
• 接口平均响应时间稳定在100ms以内；
• 第三方支付抖动时，主流程不受影响。

这套接口治理在千里达票务系统里是标配，系统稳定性上了一个大台阶。

七、总结

票务系统接口治理的核心是：API网关统一限流加自动熔断加降级兜底。腾讯云API网关开箱即用，不用自己写熔断框架。一个接口出问题，不连累整个系统，旺季才稳得住。