前言

去年夏天某个凌晨，我接到某金融平台报警：支付接口错误率飙升至35%。

赶到机房时，发现数据库连接池耗尽，大量请求堆积成山——这就是典型的未做限流防护的灾难现场。

就像高速公路不设收费站，高峰期必然堵成停车场。

限流的本质不是拒绝服务，而是用可控的牺牲保护核心链路。

某电商大促时，他们用令牌桶算法将秒杀接口QPS限制在5万，虽然流失了20%的突发流量，但保住了99%的核心交易成功率。

1 常用限流方案

1.1 固定窗口计数器

核心原理：
以固定时间窗口（如1秒）为周期，统计周期内请求数，超过阈值则拒绝后续请求。