熔断保护整体

熔断器在下游持续失败时主动停止调用，给故障服务恢复时间，也保护调用方线程和连接池。发散：熔断不是惩罚下游，而是阻断雪崩，把局部故障关在局部。