01
容错与降级概述
什么是容错、什么是降级、为什么交易系统需要容错降级、核心设计原则。
概念设计原则
02
故障模式分析
常见故障类型（网络、磁盘、CPU、内存）、故障影响评估、故障演练方法论。
故障类型演练
03
超时与重试机制
超时设置策略、指数退避算法、重试风暴防范、幂等性设计。
重试幂等
04
熔断器模式
熔断器三态（关闭、打开、半开）、Hystrix与Resilience4j对比、熔断阈值配置。
熔断Hystrix
05
限流算法
计数器算法、滑动窗口、令牌桶、漏桶、分布式限流（Redis+Lua）。
限流令牌桶
06
舱壁隔离
线程池隔离、信号量隔离、进程隔离、容器隔离（Docker/K8s）。
隔离线程池
07
优雅降级
降级策略分类（功能降级、数据降级、服务降级）、降级开关设计、降级预案。
降级开关
08
缓存降级
多级缓存架构（本地缓存+分布式缓存）、缓存穿透/击穿/雪崩应对、缓存降级策略。
缓存穿透
09
异步与消息队列
异步解耦原理、消息队列选型（Kafka/RocketMQ/RabbitMQ）、消息可靠性保证。
MQ异步
10
数据一致性
最终一致性、分布式事务（TCC/Saga）、补偿机制、对账系统设计。
一致性Saga
11
健康检查与探活
心跳机制、主动探测、被动探测、健康检查API设计。
探活心跳
12
配置中心与动态开关
Apollo/Nacos配置中心、动态降级开关、灰度发布与蓝绿部署。
配置中心灰度
13
多活与灾备
同城双活、异地多活、主备切换、数据同步方案。
多活灾备
14
流量调度
DNS流量调度、网关路由、权重路由、区域路由。
路由DNS
15
全链路压测
压测目标设计、压测数据隔离、压测工具（JMeter/Locust）、结果分析。
压测JMeter
16
监控与告警
指标采集（Prometheus）、日志聚合（ELK）、链路追踪（SkyWalking）、告警规则。
监控Prometheus
17
故障自愈
自动恢复策略、自愈脚本设计、K8s自愈（Liveness/Readiness探针）。
自愈K8s
18
降级预案管理
预案分类、预案演练、预案自动化执行、预案回滚。
预案回滚
19
容错测试
混沌工程原理、ChaosBlade工具、故障注入实验设计。
混沌ChaosBlade
20
代码级容错
Try-Catch最佳实践、防御性编程、断言与日志、异常分类处理。
代码防御性
21
数据库容错
读写分离、分库分表、连接池管理、慢查询治理。
数据库分库
22
网络容错
连接池复用、DNS缓存、HTTP长连接、TCP参数调优。
网络TCP
23
第三方依赖容错
外部API调用容错、依赖降级、Mock服务、沙箱环境。
依赖Mock
24
安全容错
认证降级、授权降级、防刷机制、风控降级。
安全风控
25
容量规划
容量评估模型、水位线设计、弹性伸缩策略、成本控制。
容量弹性
26
SLA与SLO
SLA定义、SLO指标（可用性、延迟、吞吐量）、SLA违约补偿。
SLASLO
27
容错架构演进
单体架构容错、微服务容错、Service Mesh容错、Serverless容错。
架构Service Mesh
28
案例实战一：订单系统
订单系统容错设计（超时、重试、熔断、降级完整方案）。
订单实战
29
案例实战二：支付系统
支付系统容错设计（资金安全、幂等、对账、补偿）。
支付对账
30
总结与最佳实践
容错降级清单、常见误区、未来趋势（AI驱动容错）。
总结AI