跨公网调用的大坑与架构优化方案
第三方接口挂掉，我们的服务会受影响么？
一、缘起与大坑
很多时候，业务需要跨公网调用一个第三方服务提供的接口，为了避免每个调用方都依赖于第三方服务，往往会抽象一个服务：
- 解除调用方与第三方接口的耦合
- 当第三方的接口变动时，只有服务需要修改，而不是所有调用方均修改
此时接口调用流程是什么样的呢？
如上图1-4所述：
（1）业务调用方调用内部service
（2）内部service跨公网调用第三方接口
（3）第三方接口返回结果给内部service
（4）内部service返回结果给业务调用方
这个过程存在什么潜在的大坑呢？
内部服务可能对上游业务提供了很多服务接口，当有一个接口跨公网第三方调用超时时，可能导致所有接口都不可用，即使大部分接口不依赖于跨公网第三方调用。
为什么会出现这种情况呢？
内部服务对业务方提供的N个接口，会共用服务容器内的工作线程（假设有100个工作线程）。
假设这N个接口的某个接口跨公网依赖于第三方的接口，发生了网络抖动，或者接口超时（不妨设超时时间为5秒）。
潜台词是，这个工作线程会被占用5秒钟，然后超时返回业务调用方。
假设这个请求的吞吐量为20qps，言下之意，很短的时间内，所有的100个工作线程都会被卡在这个第三方超时等待上，而其他N-1个原本没有问题的接口，也得不到工作线程处理。
潜在优化方案？
- 增大工作线程数（不根本解决问题）
- 降低超时时间（不根本解决问题）
- 垂直拆分，N个接口拆分成若干个服务，使得在出问题时，被牵连的接口尽可能少（依旧不根本解决问题，难道一个服务只提供一个接口吗？）
跨公网调用的稳定性优化，是本文要讨论的问题。
二、异步代理法
业务场景：通过OpenID实时获取微信用户基本信息
解决方案：增加一个代理，向服务屏蔽究竟是“本地实时”还是“异步远程”去获取返回结果
本地实时流程如上图1-5：
（1）业务调用方调用内部service
（2）内部service调用异步代理service
（3）异步代理service通过OpenID在本地拿取数据
（4）异步代理service将数据返回内部service
（5）内部service返回结果给业务调用方
异步远程流程如上图6-8粗箭头的部分：
（6）异步代理service定期跨公网调用微信服务
（7）微信服务返回数据
（8）刷新本地数据
优点：公网抖动，第三方接口超时，不影响内部接口调用
不足：本地返回的不是最新数据（很多业务可以接受数据延时）
有时候，内部service和异步代理service可以合成一个service
三、第三方接口备份与切换法
解决方案：同时使用（或者备份）多个第三方服务
流程如上图1-4：
（1）业务调用方调用内部service
（2）内部service调用第一个三方接口
（3）超时后，调用第二个备份服务，未来都直接调用备份服务，直到超时的服务恢复
（4）内部service返回结果给业务调用方
优点：公网抖动，第三方接口超时，不影响内部接口调用（初期少数几个请求会超时）
不足：不是所有公网调用都能够像短息网关，电子合同服务一样有备份接口的，像微信、支付宝等就只此一家
四、异步调用法
业务场景：本地结果，同步第三方服务，例如用户在58到家平台下单，58到家平台需要通知平台商家为用户提供服务
解决方案：本地调用成功就返回成功，异步调用第三方接口同步数据（和异步代理有微小差别）
本地流程如上图1-3：
（1）业务调用方调用内部service
（2）内部service写本地数据
（3）内部service返回结果给业务调用方成功
异步流程如上图4-5粗箭头的部分：
（4）异步service定期将本地数据取出（或者通知也行，实时性好）
（5）异步调用第三方接口同步数据
优点：公网抖动，第三方接口超时，不影响内部接口调用
不足：不是所有业务场景都可以异步同步数据
五、总结
跨公网调用第三方，可能存在的问题：
- 公网抖动，第三方服务不稳定，影响自身服务
- 一个接口超时，占住工作线程，影响其他接口
降低影响的优化方案：
- 增大工作线程数
- 降低超时时间
- 服务垂直拆分
业务需求决定技术方案，结合业务的解决方案：
- 业务能接受旧数据：读取本地数据，异步代理定期更新数据
- 有多个第三方服务提供商：多个第三方互备
- 向第三方同步数据：本地写成功就算成功，异步向第三方同步数据
希望第三方的服务挂掉，不再影响大家的服务。
腾讯云开发者
