流量控制
流量控制是API网关中保障服务稳定性的核心能力，通过基于API、用户、源IP、凭据等多维度的速率限制，在请求超出流量阈值时拒绝请求，返回限流响应，从而防止后端服务因突发流量过载崩溃，避免级联故障扩散与个别调用方过度占用资源，保障业务平稳运行。
为什么需要流量控制
随着互联网应用的普及，系统面临流量突增、恶意攻击等挑战。传统架构难以应对突发流量，容易导致服务响应缓慢甚至完全不可用。如何保障系统在高负载情况下的稳定运行，同时提供良好的用户体验？API网关提供多维度（API/凭据/用户/源IP/参数等）、多周期（时/分/秒等），以及特殊流控的流量控制机制，实现精细化的请求频率和数量限制，有效保护后端服务，确保系统在异常流量下仍能提供核心功能，实现业务连续性。
流量控制的优势是什么
- 稳定性保障：通过限制并发请求数量和频率，防止系统过载，确保核心服务在高负载下仍能正常运行。
- 资源优化：合理分配系统资源，避免资源浪费，提高资源利用效率，降低运营成本。
- 精细管控：提供多维度流量控制，可基于源IP、用户、API等不同粒度进行精细化管控。
流量控制的使用场景
- 电商大促活动：电商大促活动期间，通过实施流量控制策略，设置限流阈值，保障系统稳定运行，避免服务崩溃，确保活动顺利进行。
- 金融交易系统：金融交易系统通过部署流量控制策略，设置交易频率限制和优先级队列，实现异常流量拦截，保障交易系统稳定运行，防范金融风险，满足合规要求。
- 微服务架构：微服务架构通过实现服务间流量控制和超时重试，提高系统容错能力，防止级联故障，保障核心业务可用性。
- API开放平台：API开放平台通过实施流量控制、调用频率限制和配额管理，防止API滥用，保护平台资源，实现差异化服务，支持商业模式创新。
流量控制的工作原理
流量控制支持参数、源IP、API、凭据、用户等多个维度的精细化控制。请求到达后，网关识别请求特征、匹配限流规则，最终决定放行或拒绝，从而保障后端服务的稳定运行。
客户端发送请求到达网关后，网关会根据已配置的多维度组合限流规则判断。如果匹配限流规则，拒绝请求；如果不匹配限流规则，放行请求到后端服务。
流量控制与负载均衡的区别
流量控制与负载均衡在网络架构中都扮演着流量管理的重要角色，都关注系统资源的合理分配和利用，这是它们容易被拿来对比的原因。
下表从多个维度对流量控制与负载均衡进行详细对比，更直观地呈现两者的差异：
| 比较维度 | 流量控制 | 负载均衡 |
|---|---|---|
| 核心功能 | 限制请求速率和数量，防止系统过载 | 将请求分发到多个服务器，优化资源利用 |
| 关注点 | 多少请求可以处理 | 请求如何分发 |
| 处理请求 | 请求到达后进行处理，拒绝部分请求 | 请求分发前进行决策，确保请求均匀分布 |
这些差异的根本原因在于流量控制和负载均衡解决的是系统资源管理中的不同层面问题。流量控制关注系统承受能力，属于资源保护层；负载均衡关注资源分配效率，属于资源优化层。
这些差异导致流量控制在系统保护和稳定性方面具有明显优势；而负载均衡在资源利用率和系统扩展性方面表现更佳。在实际应用中，两者通常结合使用，先通过负载均衡分散请求，再通过流量控制保护系统，共同构建高效稳定的系统架构。
与流量控制相关的操作和特性
- 配置API的流量控制：传统的流量控制策略，支持从API、用户、凭据、源IP等不同的维度限制对API的调用次数，保护后端服务。
- 配置API的流量控制2.0：在传统流量控制的基础上，增加参数流控，支持根据Header、Path、Method、Query以及系统变量中的参数值进行自定义流控。
