298
开源了一个 linux 的限流中间件，支持令牌桶与滑动窗口
先说背景。我们的场景是 linux + 三个下游服务，日均请求量七位数，峰值集中在晚上九点前后。
最后提醒一个坑：容器环境下一定要记得同步调整内存相关的参数，否则宿主机的限制和进程内部的预期会对不上，表现就是偶发的、无法复现的失败。
第一件事是把变量收敛干净。我们最开始同时在改配置和升级版本，结果两组数据的差异根本说不清是哪个带来的。后来回滚到只动一个变量，重跑了三遍，曲线才稳定下来。这一步很枯燥，但省不掉。
153 条评论
Bblog.cloudflare.com站外链接 · 点击在新标签页打开
153 条评论
· 已加载前 120 条我
Zzhou_yi楼主·12 分钟前
已收藏。正好这周要改这块，少走很多弯路。
513
Cchen_dev·2 天前已编辑
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
4791 条直接回复
Ddev_zhou·2 天前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
194
Sslow_query·2 天前
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
4511 条直接回复
Ttang_hao楼主·2 天前
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
331
Sswoole_lee版主·5 小时前
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
411
Bbob_chen·2 小时前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
4052 条直接回复
Aalice_dev·2 小时前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
1532 条直接回复
Bbob_chen·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
1422 条直接回复
Wwinter·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
272
Kkernel_panic·3 分钟前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
8
Sswoole_lee·3 分钟前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
261 条直接回复
Oops_wang版主·2 天前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
5071 条直接回复
Bbob_chen·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
53
Mmike_xu·2 天前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
142
Hhuang_ke·12 分钟前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
4032 条直接回复
Ddev_zhou·1 小时前
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
403
Sswoole_lee·1 小时前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
327
Oops_wang·2 天前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
337
Bbob_chen·12 分钟前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
322
Ttang_hao·2 天前已编辑
已收藏。正好这周要改这块，少走很多弯路。
290
Nnikic·28 分钟前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
285
Zzhou_yi·2 天前
已收藏。正好这周要改这块，少走很多弯路。
262
Rrase楼主·1 小时前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
199
Oops_wang·2 天前已编辑
已收藏。正好这周要改这块，少走很多弯路。
257
Kkernel_panic·3 分钟前已编辑
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
213
Rrase·2 天前
已收藏。正好这周要改这块，少走很多弯路。
1831 条直接回复
Hhuang_ke·28 分钟前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
2571 条直接回复
Sswoole_lee·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
105
Ttang_hao·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
155
Nnikic楼主·昨天
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
901 条直接回复
Kkite楼主·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
122
Llinlin·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
1441 条直接回复
Zzhou_yi·5 小时前已编辑
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
11 条直接回复
Zzhu_zong·2 天前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
326
Lli_ming·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
131
Ttang_hao·3 分钟前已编辑
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
1181 条直接回复
Kkite·2 天前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
28
Mmike_xu·28 分钟前
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
1131 条直接回复
Lli_ming·2 天前
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
180
Ttang_hao·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
1071 条直接回复
Bbob_chen·5 小时前
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
426
Cchen_dev楼主·刚刚
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
35
Zzhou_yi楼主·28 分钟前
感谢分享真实数据，比很多只讲概念的文章有用得多。
16
Oops_wang楼主·2 天前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
12
Aalice_dev楼主·2 天前
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
111 条直接回复
Oops_wang版主·2 天前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
151
Sslow_query·2 天前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
71
Ddev_zhou·刚刚
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
63
Rran_bo·12 分钟前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
55
Hhuang_ke·1 小时前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
504 条直接回复
Cchen_dev版主·2 天前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
3233 条直接回复
Mmike_xu·昨天
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
4732 条直接回复
Zzhou_yi·2 天前已编辑
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
128
Rran_bo·2 天前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
111
Lli_ming·2 天前
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
1601 条直接回复
Cchen_dev·2 天前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
1071 条直接回复
Kkernel_panic楼主·2 天前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
281
Sswoole_lee·2 天前
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
65
Aalice_dev·刚刚
已收藏。正好这周要改这块，少走很多弯路。
1827 条直接回复
Kkite·2 天前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
235
Mmike_xu·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
881 条直接回复
Sslow_query版主·2 天前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
36
Oops_wang·1 小时前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
50
Aalice_dev·2 天前已编辑
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
211 条直接回复
Kkite·1 小时前已编辑
已收藏。正好这周要改这块，少走很多弯路。
2231 条直接回复
Nnikic·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
11 条直接回复
Sswoole_lee·2 天前第 6 层
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
205
Zzhou_yi·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
101 条直接回复
Oops_wang·2 天前已编辑
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
3
Bbob_chen·12 分钟前
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
6
Oops_wang·2 小时前已编辑
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
12 条直接回复
Rrase·1 小时前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
5004 条直接回复
Ttang_hao版主·2 天前
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
4122 条直接回复
Wwinter·2 天前第 6 层
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
180
Hhuang_ke·2 天前第 6 层
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
1
Bbob_chen·2 天前已编辑
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
3441 条直接回复
Bbob_chen·2 天前第 6 层
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
63
Ttang_hao·12 分钟前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
651 条直接回复
Zzhu_zong·2 天前第 6 层
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
92
Cchen_dev·2 天前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
21 条直接回复
Llinlin·2 小时前已编辑第 6 层
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
6
Oops_wang·2 天前
这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的，前压测阶段完全看不出来——因为压测流量太「干净」了，没有长尾请求。
11 条直接回复
Lli_ming·2 天前
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
65
Sslow_query·2 小时前
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
121
Ttang_hao·昨天
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
112 条直接回复
Llinlin·2 天前
已收藏。正好这周要改这块，少走很多弯路。
1645 条直接回复
Oops_wang版主·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
3412 条直接回复
Bbob_chen·3 分钟前
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
1
Rran_bo·2 天前
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
1
Zzhu_zong·2 天前
有没有人做过对照实验？我做了一组，把变量控制到只剩这一个，结果差距只有 4%，基本在噪声范围内。所以我觉得主因可能不是这个。
129
Cchen_dev·2 天前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
891 条直接回复
Zzhou_yi·2 天前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
267
Sswoole_lee楼主·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
1
Rran_bo版主·2 天前
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
64 条直接回复
Mmike_xu版主·2 天前
楼主这个排查思路值得学习。我们之前是直接从日志下手，绕了很大一圈。
399
Hhuang_ke楼主·刚刚
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
116
Mmike_xu·2 天前
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
38
Rrase版主·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
11 条直接回复
Ddev_zhou·2 天前第 6 层
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
52
Rran_bo·2 天前
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
158
Kkite·刚刚
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
491 条直接回复
Nnikic·3 分钟前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
129
Zzhu_zong·2 小时前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
201 条直接回复
Lli_ming·5 小时前
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
21
Kkernel_panic·2 天前
我们生产环境用了两年，没遇到过。不过我承认我们没上到这个量级，所以这个结论对我们没有参考价值。
13
Kkite·刚刚
能不能给出最小复现？我本地跑了十分钟没复现出来，环境是 macOS + 最新版。
12
Bbob_chen·2 小时前
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
112 条直接回复
Bbob_chen·2 天前已编辑
同意上面说的。补充一点：如果开了这个选项，监控指标里的 GC 次数会翻倍，需要同步调整告警阈值，否则会一直误报。
2241 条直接回复
Lli_ming·2 天前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
256
Zzhu_zong·2 天前
贴一下我们的实测数据，8 核 16G，同样的场景：
| 并发 | P50 | P99 | |---|---|---| | 200 | 12ms | 88ms | | 500 | 31ms | 340ms |
P99 在 500 并发时明显崩了，和你说的拐点基本吻合。
132 条直接回复
Zzhu_zong·2 天前
刚翻了下 linux 的源码，作者在注释里其实解释过为什么这么设计，大意是「为了在极端情况下退化成可预期行为」。
282
Wwinter·2 天前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
1
Mmike_xu·2 天前
这里其实有个更简单的做法，不需要改架构：把这一层判断提前到网关，问题就消失了。代价是网关会多一次查表。
11
Cchen_dev·2 天前
想请教一下，这个方案在容器里（内存限制 512Mi）会有什么变化？我们线上就是这么配的。
10
Lli_ming·2 小时前
这不是 linux 的问题，是用法的问题。文档里写了这个 API 不是线程安全的，要自己在外面加锁。
91 条直接回复
Zzhou_yi·2 天前
楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比：读多写少的话，加缓存反而会放大不一致窗口。
10
Ddev_zhou·刚刚
感谢分享真实数据，比很多只讲概念的文章有用得多。
8
Lli_ming·2 天前
补充一个反例：如果 linux 的版本低于 7.4，这段代码的语义是不一样的，别照抄。我们在灰度环境踩过，回滚了一次。
11 条直接回复
Sslow_query·2 天前
感谢分享真实数据，比很多只讲概念的文章有用得多。
25
这是帖子详情页 /zh-CN/c/linux/post/p0。帖子与评论都由种子随机数确定性生成 —— 同一个帖子每次打开内容一致，因此可以直接分享链接、刷新、被搜索引擎收录。真实实现里这一页是 MySQL 读帖子 + Redis 缓存热帖 + 评论树按 path 字段一次性取出。
看数据表设计 →