17370845950

Python网络容错设计核心是预判异常、分层捕获、有状态重试与失败降级；需区分连接类（可重试）、客户端错误（不可重试）和服务端错误（选择性重试），配合指数退避抖动、状态持久化、幂等保障及合理超时熔断。

Python网络程序的容错设计核心在于：预判常见异常、分层捕获、有状态重试、失败降级，而非简单用try...except包住请求。

识别关键异常类型，按语义分类处理

网络调用中不是所有异常都该重试。需区分三类：

• 连接类异常（如ConnectionError、Timeout、ConnectionRefusedError）：通常可重试，代表临时性故障
• 客户端错误（如HTTPError 400/401/403）：多数不可重试，需检查参数、认证或权限
• 服务端错误（如HTTPError 500/502/503/504）：视情况重试，尤其503（Service Unavailable）和504（Gateway Timeout）常为瞬时过载

用指数退避+随机抖动控制重试行为

固定间隔重试易引发雪崩。推荐使用带抖动的指数退避：

• 第1次失败后等待 ~1s，第2次 ~2s，第3次 ~4s……最大不超过30s
• 每次等待时间乘以随机因子（如 0.8–1.2），避免大量请求同步涌向服务端
• 可用tenacity库简化实现：@retry(wait=wait_random_exponential(multiplier=1, max=30))

保持上下文状态，支持断点续传与幂等恢复

长周期网络任务（如文件上传、批量同步）需记录执行进度：

• 将关键状态（如已处理ID、偏移量、ETag、upload_id）持久化到本地文件或数据库
• 每次启动先读取状态，跳过已完成部分；失败时从断点继续，而非全量重做
• 对接口要求幂等：同一请求重复发送应产生相同结果（如用X-Request-ID去重，或服务端校验If-Match头）

设置合理超时与熔断，防止级联失败

单个请求不设超时，等于把整个程序交给远端控制：

• 连接超时（connect timeout）：建议 3–5 秒，用于建立TCP连接
• 读取超时（read timeout）：建议 10–30 秒，视业务响应预期而定
• 熔断机制：连续失败 N 次（如5次）后暂停请求一段时间（如60秒），可用pybreaker或自定义计数器实现

容错不是兜底，而是让程序在不确定性中做出合理判断。写好网络逻辑前，先想清楚：这个错误我能不能处理？重试有没有意义？用户是否需要感知？服务是否扛得住？