目录一、核心概念区分1. 业务降级放通限流降级熔断里的「放通」策略2. 互联网离线能力二、业务降级放通实现方案与策略1. 常见降级放通规则1功能级放通最常用2数据精度降级放通3第三方依赖降级放通4流量分级放通2. 技术落地组件三、互联网离线能力分层实现客户端 服务端1. 客户端离线APP / 小程序 / PC 前端2. 服务端离线内网隔离断互联网1本地缓存集群2内外网数据双写同步机制3离线第三方模拟适配器3. 离线关键设计要点四、两者核心差异对比五、组合落地架构高可用完整容灾体系六、业务落地示例零售收银系统七、常见风险与避坑降级放通风险离线能力风险一、核心概念区分1. 业务降级放通限流降级熔断里的「放通」策略定义系统流量过载、下游故障、资源耗尽时主动关闭非核心逻辑、简化流程放行核心业务正常流转牺牲次要功能保障主线可用属于在线高可用容灾手段全程依赖网络 / 服务集群。适用场景线上峰值、第三方接口超时、数据库慢查询、微服务雪崩风险核心目标保核心链路吞吐量防止全链路宕机2. 互联网离线能力定义客户端 / 服务端在完全断网、内网隔离、第三方互联网通道不可用的场景下依靠本地缓存、本地计算、本地存储独立完成业务闭环不依赖外网 API、云端服务属于断网容灾。适用场景机房断外网、用户设备无网络、专线中断、第三方平台支付 / 地图 / 短信全网不可访问核心目标断网后业务不中断联网后数据自动同步二、业务降级放通实现方案与策略1. 常见降级放通规则1功能级放通最常用保留下单、支付、登录、核心查询等主线流程降级关闭商品推荐、活动弹窗、实时统计、日志上报、会员积分实时计算、消息推送示例大促高峰期关闭首页个性化推荐全量展示基础商品列表下单链路完全放行2数据精度降级放通不阻断流程只简化数据计算实时报表→读取 5 分钟缓存快照实时库存校验→粗量缓存校验放弃精准扣减异步对账修正复杂风控规则→仅执行基础黑白名单跳过 AI 模型校验3第三方依赖降级放通外部接口故障时跳过调用直接放行短信验证码备用本地验证码缓存 / 图形验证码兜底物流实时查询跳过第三方物流接口展示静态文字 “物流稍后查询”下单正常完成支付渠道某家支付网关超时自动切备用渠道无备用则走离线支付单据4流量分级放通核心用户付费 / 会员全量放行普通用户限流非高峰再处理新注册用户临时限制提交2. 技术落地组件微服务体系Sentinel、Hystrix、Resilience4j、网关层Spring Cloud Gateway/APISIX 执行逻辑监控接口 RT、错误率、并发阈值触发阈值后执行预设降级规则返回简化兜底数据不抛出阻断业务的异常三、互联网离线能力分层实现客户端 服务端1. 客户端离线APP / 小程序 / PC 前端核心本地持久化存储LocalStorage、SQLite、IndexedDB、本地文件 能力点离线录入断网仍可提交表单、创建订单、上传本地图片本地校验基础参数、权限、金额规则本地计算不调云端接口队列缓存离线操作存入本地任务队列网络恢复后批量异步同步本地静态资源商品基础信息、字典、基础配置预下载本地断网可浏览短板复杂业务校验、跨设备数据无法本地完成依赖服务端兜底同步2. 服务端离线内网隔离断互联网企业级后台、IoT、政务、零售门店系统主流方案1本地缓存集群Redis 本地集群、本地数据库全量镜像业务读写不走外网 API2内外网数据双写同步机制联网时业务同时写内网库 云端互联网服务 断网时仅读写本地库生成同步日志 恢复联网增量日志自动同步云端冲突按时间戳 / 优先级合并3离线第三方模拟适配器封装互联网第三方支付、OCR、短信的本地 Mock 实现断外网时生成离线凭证、离线单据联网后批量补发、核销、对账3. 离线关键设计要点数据一致性采用最终一致性放弃强一致离线允许短暂数据不同步冲突处理同一条数据本地 云端同时修改设置覆盖规则本地优先 / 云端优先同步重试机制指数退避重试失败任务持久化不丢失开关控制支持手动强制切离线模式无需等待真实断网四、两者核心差异对比维度业务降级放通互联网离线能力网络前提网络正常仅服务过载 / 下游故障互联网完全断开无外网通路运行环境依赖完整服务集群、内网互通仅依赖本地资源本地 DB / 缓存 / 客户端存储故障范围线上流量雪崩、第三方接口超时机房外网中断、设备无网、第三方全网瘫痪业务逻辑简化非核心核心链路正常远程调用切断所有外网调用全部逻辑本地闭环恢复方式流量回落 / 下游恢复自动解除降级网络恢复后批量同步离线数据典型工具Sentinel、网关限流降级、熔断组件本地数据库、消息本地队列、离线同步中间件五、组合落地架构高可用完整容灾体系分层容灾顺序由轻到重正常状态全量功能、完整互联网依赖、无降级轻度故障下游超时 / 流量高峰触发业务降级放通关闭次要功能保留外网调用重度故障外网全断、第三方全部不可用自动切换互联网离线模式本地完成所有核心业务暂停外网交互网络恢复离线缓存数据异步同步云端自动退出离线模式恢复完整功能六、业务落地示例零售收银系统大促人流暴增 → 降级放通关闭会员积分实时抵扣、营销弹窗收银下单正常结算门店光纤断裂完全断互联网 → 开启离线能力收银机本地库存、本地订单库照常收款出单联网后同步订单至总部云端、同步线上会员数据网络修复 → 离线订单批量上传积分、线上库存异步对账补全七、常见风险与避坑降级放通风险降级规则遗漏核心链路导致主线被阻断降级兜底逻辑未充分测试出现空数据、报错长期降级堆积大量异步任务恢复后引发二次流量冲击离线能力风险本地存储容量不足离线操作丢失大量离线数据同步时打垮云端接口需配套限流离线单据对账逻辑缺失产生资金 / 库存差异
