第 2 章 · 接入与限流层：长连接流量入口的守门人

第 2 章 · 接入与限流层：长连接流量入口的守门人

导读：高并发的流量，第一站就是接入网关。这一章我们把网关层彻底拆开——从「四层卸载、七层转换、连接池复用、背压」的分层治理，到「令牌桶、漏桶、滑动窗口」的限流取舍，再到过载时的「降级、优先级排队、熔断与恢复风暴」。读完你应能在白板上画出一个扛得住百万长连接的网关分层图。

本章核心问题

当百万级流式长连接同时挂着，网关层要同时回答三个问题：

1. 连接怎么卸？ —— TLS 握手、四层负载不能拖垮应用层。
2. 流量怎么限？ —— 限流不能粗暴 429，要分层、分优先级、能降级。
3. 过载怎么活？ —— 真过载时，如何守住核心 SLO 而不是全盘雪崩。

本章小节

• 2.1 长连接网关的分层治理 —— 四层卸载（LVS/DPDK）、七层转换（Nginx/Envoy）、连接池复用、背压机制，每一层管什么。
• 2.2 限流算法全解：令牌桶、漏桶、滑动窗口的取舍 —— 三种算法的本质差异，以及为什么生产环境几乎都用「分层组合」而非单一算法。
• 2.3 过载保护与降级实战 —— 优先级队列、加权公平、熔断器、恢复风暴防治，把过载从「事故」变成「可控降级」。

小结：网关层的核心使命不是「拒绝流量」，而是「在过载时仍交付最大可能的可用性」。下一章我们进入降本的胜负手——上下文与缓存层。