第三方服务挂了，如何保证服务不受影响？ _第三方服务

上周有个朋友问我说：

沈老师，我们有很多服务依赖第三方接口，他们的接口不稳定，从而影响我们的服务，有没有什么方法避免？

今天和大家聊一聊这个问题。
首先，可以将第三方接口，收口到一个服务内。
这样，可以避免每个调用方都依赖于第三方服务：
（1）解除调用方与第三方接口的耦合；
（2）当第三方的接口变动时，只有服务需要修改，而不是所有调用方均修改；
此时，接口调用流程是什么样的呢？

文章插图

如上图1-4所述：
（1）业务调用方调用内部service；
（2）内部service跨公网调用第三方接口；
（3）第三方接口返回结果给内部service；
（4）内部service返回结果给业务调用方；
封装了服务之后，还存在什么潜在的问题呢？

文章插图

内部服务可能对上游业务提供了很多服务接口，当有一个接口跨公网第三方调用超时时，可能导致所有接口都不可用，即使大部分接口不依赖于跨公网第三方调用。
为什么会出现“一个第三方接口超时，所有接口都不可用”的情况呢？
内部服务对业务方提供的N个接口，会共用服务容器内的工作线程（假设有100个工作线程）。
假设这N个接口的某个接口跨公网依赖于第三方的接口，发生了网络抖动，或者接口超时（不妨设超时时间为5秒）。
潜台词是，这个工作线程会被占用5秒钟，然后超时返回业务调用方。
假设这个请求的吞吐量为20qps，言下之意，很短的时间内，所有的100个工作线程都会被卡在这个第三方超时等待上，而其他N-1个原本没有问题的接口，也得不到工作线程处理。
如何来进行优化呢？
常见的方案有三种：
（1）增大工作线程数（不根本解决问题）；
（2）降低超时时间（不根本解决问题）；
（3）垂直拆分，N个接口拆分成若干个服务，使得在出问题时，被牵连的接口尽可能少（依旧不根本解决问题，难道一个服务只提供一个接口吗？）；
还能如何优化呢？
异步代理法，是一种很常见的架构实践。
【第三方服务挂了，如何保证服务不受影响？】业务场景：通过OpenID实时获取微信用户基本信息。
解决方案：增加一个代理，向服务屏蔽究竟是“本地实时”还是“异步远程”去获取返回结果。

文章插图

本地实时流程如上图1-5：
（1）业务调用方调用内部service；
（2）内部service调用异步代理service；
（3）异步代理service通过OpenID在本地拿取数据；
（4）异步代理service将数据返回内部service；
（5）内部service返回结果给业务调用方；
远程异步流程如上图6-8粗箭头的部分：
（6）异步代理service定期跨公网调用微信服务；
（7）微信服务返回数据；
（8）刷新本地数据；
这种方案有什么优缺点呢？
优点：公网抖动，第三方接口超时，不影响内部接口调用。
缺点：本地返回的不是最新数据（很多业务可以接受数据延时）。
画外音：有时候，内部service和异步代理service可以合成一个service 。
还有其他的方法吗？
第三方接口备份与切换，也是一种常见的实践。
业务场景：调用第三方短信网关，或者电子合同等。
解决方案：同时使用（或者备份）多个第三方服务。

文章插图

流程如上图1-4：
（1）业务调用方调用内部service；
（2）内部service调用第一个三方接口；
（3）超时后，调用第二个备份服务，未来都直接调用备份服务，直到超时的服务恢复；
（4）内部service返回结果给业务调用方；
这种方案有什么优缺点呢？
优点：公网抖动，第三方接口超时，不影响内部接口调用（初期少数几个请求会超时）。
缺点：不是所有公网调用都能够像短息网关，电子合同服务一样有备份接口的，像微信、支付宝等就只此一家。
还有其他的方法吗？
异步调用法，也是一种实践。
业务场景：本地结果，同步第三方服务，例如用户在58到家平台下单，58到家平台需要通知平台商家为用户提供服务。