锦州系统集成做接口限流，别等被打爆才加
锦州这边的集成商问我最多的，就是这一条，接口被刷了才加限流来得及吗？先说结论：晚了，限流要在上线前就想好。被打爆一次，客户可能就流失了。锦州这边做系统集成的，客户多数是长期合作，一次事故影响不小。
限流按什么维度
限流要先定维度。按住户、按接口、按来源 IP，三者可以叠加。只做一层，往往挡不住。真排的时候，会先看哪个维度最容易被滥用。锦州松山新区一家厂子做过压测，发现瓶颈集中在几个查询口子上。找对维度，限流才有效。
阈值不能拍脑袋定。按平时峰值的 2 倍留余量，跑起来再调。定得太紧，正常业务会被误伤。我们落地这类需求时，会先跑一周观察真实流量。锦州经济技术开发区一家公司原来把阈值压得很低，业务方投诉不断。放宽之后，反而没人提了。
超限怎么回应
超限要有明确的回应。返回一个专门的错误码，比直接断开友好。直接断连，对方只看到超时，无从下手。这一块通常会把限流码单独留一位。锦州有家做这行的企业被限流后，对方技术照着码表就找到了原因。说清楚，比拦住更重要。
重试要给出建议。告诉对方多久后再试，能省下大量无谓请求。我们做这类项目时，会在响应里带上建议的等待时间。锦州这边做集成项目的团队，调用方常常是外部厂商，沟通成本高。等待时间给个具体数，对方照着等就行。写清楚，来回问的就少。
白名单怎么留
内部调用和监控探活要能豁免。上手之后，会留一组白名单地址，不参与限流。锦州做行业软件的企业，往往有定时任务在凌晨跑批。这类流量要提前考虑进去，别和白天挤在一起。上线后带 1 年免费维护，这类开关要留好。分开放，两边都稳。
常见问题
接口限流阈值怎么定
按平时峰值的 2 倍起步，跑一周再调。定太紧会误伤正常业务。
接口被限流了怎么办
看返回码和文档。多数情况等一会再试就行，别连续重试。
内部调用要加白名单吗
要。自己人调用和监控探活建议豁免，免得影响自身业务。
锦州的系统集成项目做接口限流，先把维度、阈值和返回码定下来。限流做在前面，比救火省事。你说一下日均调用量和外部调用方数量。剩下的细节，信服无限锦州这边可以按你的实际规模来配。