标签：稳定性

熔断与降级：故障的防火墙

级联故障的根因不是下游挂了，是上游在等待中耗尽资源。熔断在失败率升高时停止调用，降级在不可用时给兜底响应。两者配套才有意义——光熔断不降级是快死，光降级不熔断挡不住资源耗尽。