Si funksionojnë ndërprerësit e qarqeve dhe rithëntimet me backoff në sistemet e shpërndara?

Question

Accepted Answer

Në sistemet e shpërndara, thirrjet dështojnë. **Rithëntimet me backoff** rikuperojnë nga gabimet *kalimtare*; një **ndërprerës qarku** ju ndalon nga goditja e një varësie që është vërtet *zbritur*. Ato janë plotësuese: rithentoni lëkundjen, thyeni në ndërprerjen.

## Rithentimi me backoff eksponencial + jitter

Për dështimet kalimtare (timeout-a, ndërprerje të shkurtra të rrjetit, 503-at), rithentoni — por **ecni përpara eksponencialisht dhe shtoni jitter** në mënyrë që rithëntimet të shpërndahen në vend që të sinkronizohen në një turmë zhurmë.

```text
attempt 1 → wait ~1s   (+ random jitter)
attempt 2 → wait ~2s   (+ random jitter)
attempt 3 → wait ~4s   (+ random jitter)
→ cap at maxRetries (e.g. 3) and a max delay → don't retry forever
```

Kavica kryesore:

- **Kufizimi i rithentimeve** — rithëntimet pa kufi kriojnë **stuhira rithentimi** që mbingarkojnë një shërbim në rikuperim.
- **Idempotentësi** — rithentoni vetëm operacionet që janë të sigurta për përsëritje (një pagesë e rithentuar nuk duhet të tarifoje dy herë).
- **Jitter** — pa të, të gjithë klientët rithentojnë në të njëjtën çast dhe rrishpikin ngarkesën.

## Ndërprerës qarku

Një ndërprerës qarku ndjek dështimet në një varësi dhe, pas një pragu, **hapet i shkarkuar** — duke dështuar shpejt (ose duke kthyer një fallback) në vend të thirrjes së një shërbimi të vdekur. Pas një pauzimi, shkon **gjysmë-i hapur** për të hetuar rikuperimin.

```text
CLOSED   → calls pass through; count failures
  too many failures → trip → OPEN
OPEN     → fail fast immediately (no call); start cooldown timer
  cooldown elapsed → HALF-OPEN
HALF-OPEN → allow a few probe calls
  success → CLOSED (recovered) ; failure → back to OPEN
```

## Kur secili zbatohet

```text
Retry           → transient, likely-to-succeed-soon errors (1 slow call)
Circuit breaker → repeated/sustained failures (the dependency is down)
→ use together: breaker prevents retries from piling onto a dead service
```

## Pse ka rëndësi

Pa këto, një varësi që dështon e çon thirrësin me vete: kërkesatgrumbullohen në timeout-a, rithëntimet përforcojnë ngarkesën, dhe dështimi përplaset nëpër shërbime. Backoff eksponencial me jitter rikuperon nga lëkundjet pa stuhi rithentimi; kufizimi dhe idempotentësia e mbajnë rithentimin të sigurt; dhe ndërprerësi i qarqeve ndalon shpenzimin e resurseve në një varësi të vdekur dhe i jep hapësirën për të u rikuperuar. Bashkë ato e kthejnë një dështim varësie në një ngjarje të kontrolluar, që vetë-shëron.