API网关在大促流量入口的限流作用，核心结论是一句话：它把瞬时洪峰挡在后端交易系统之外，用QPS、并发和用户维度规则决定哪些请求先过、哪些排队、哪些直接返回，从而保住核心链路不被冲垮。 你可以把API网关想成商场入口的闸机，大促开场时人潮涌来，闸机不会把所有人一次性放进电梯，而是按容量分批放行。
大促流量为什么总在API网关这一层“卡脖子”
入口集中效应让网关成为第一道压力测试
大促期间,秒杀、领券、商品详情、支付回调几乎都走同一批域名和路由，流量先到CDN和WAF，再到负载均衡，随后进入API网关。网关是业务流量的统一入口，也是第一个能按接口、用户、租户做精细限流的位置。
- 秒杀接口会在一瞬间收到大量重复请求。
- 商品详情页会被脚本高频刷新。
- 支付回调需要白名单保护,不能被普通限流误伤。
- 非核心接口如推荐、评论，在峰值时可以让路。
后端服务扛不住的不是平均流量，而是瞬时尖峰
日常平均QPS看起来不高,但大促开场峰值往往是日常的数倍甚至更高，行业共识认为，入口限流的关键不是把流量压到最低，而是让核心链路有秩序地通过，不同限流位置的分工可以用一张表看清：
| 限流位置 | 主要作用 | 大促局限 |
|---|---|---|
| CDN/WAF | 拦截恶意流量、缓存静态资源 | 对业务级QPS和用户配额不敏感 |
| 负载均衡 | 连接分发和健康检查 | 不解决接口级业务限流 |
| API网关 | 路由级、接口级、用户级限流 | 需要提前配置阈值和规则 |
| 微服务 | 细粒度保护单个服务 | 流量已进入内网，压力后移 |
网关层做限流,相当于在入口处把“洪峰”切成“可管理的客流”。
API网关限流和熔断有什么区别
限流是“控入口”，熔断是“断链路”
限流看的是入口请求量,超过阈值就拒绝、排队或降级；熔断看的是下游服务的错误率和响应时间，当故障持续出现时暂时切断调用，两者不是一回事：
- 限流保护网关自身和后端总容量。
- 熔断防止某个下游服务拖垮调用方。
- 降级是在熔断或限流后返回兜底内容。
- 大促时先限流,再熔断，最后降级，顺序不能乱。
大促场景下两者怎么配合
入口层用API网关配置路由级QPS和用户配额,服务层用Sentinel或Resilience4j配置熔断规则，支付、订单这类核心链路可以保留较高优先级，推荐、评论这类非核心链路提前降级。限流和熔断是入口和链路两层保险，只配一层，峰值时都容易被动。
大促期间API网关如何配置限流
先定限流维度和阈值
限流规则不要只配一个全局QPS就结束,大促至少要覆盖以下维度：
- 全局QPS：保护网关集群和后端总容量。
- 路由级QPS：秒杀、支付、订单分别设阈值。
- 接口级QPS：高频查询接口单独限制。
- 用户/租户级：防止单个用户或租户刷接口。
- IP级：拦截代理池和脚本请求。
- 并发连接数：防止长连接占满网关资源。
阈值来源建议按三步走：压测基线、历史大促峰值、后端容量水位，业内专家指出，限流阈值必须来自压测和容量评估，拍脑袋定值往往会在峰值时翻车。
再选限流算法和部署模式
常见算法各有脾气,选错会让限流变得要么太松，要么太硬：
| 算法 | 特点 | 适用场景 |
|---|---|---|
| 固定窗口 | 实现简单，窗口边界容易突刺 | 粗粒度接口 |
| 滑动窗口 | 统计更平滑，内存开销较高 | 核心交易接口 |
| 漏桶 | 恒定速率流出，削峰明显 | 下游处理能力固定 |
| 令牌桶 | 允许一定突发，适合大促入口 | 秒杀、领券入口 |
部署模式上,单机限流配置简单，但集群总量不容易对齐；集群限流依赖Redis等共享存储，适合多实例网关；分布式限流可以按用户ID分片，减少热点。核心接口优先用集群限流或令牌桶，非核心接口用单机限流兜底即可。
具体配置示例
Nginx入口限流可以这样配,参数仅作示例，按压测结果替换：
limit_req_zone $binary_remote_addr zone=api_limit:10m rate=100r/s;
server {
location /api/ {
limit_req zone=api_limit burst=200 nodelay;
proxy_pass http://backend;
}
}
来源：Nginx官方文档，Spring Cloud Gateway可以用RedisRateLimiter做路由级限流：
spring:
cloud:
gateway:
routes:
- id: order
uri: lb://order-service
predicates:
- Path=/api/order/
filters:
- name: RequestRateLimiter
args:
redis-rate-limiter.replenishRate: 100
redis-rate-limiter.burstCapacity: 200
key-resolver: "#{@userKeyResolver}"
来源：Spring Cloud Gateway官方文档，云厂商API网关通常在控制台按“路由管理→限流插件→选择QPS或并发维度→绑定路由→灰度发布”的路径配置，Sentinel则配置资源名、阈值类型和流控策略，先观察再拦截。
灰度与压测验证
限流规则不要一上来就全量拦截,先开观察模式，记录会被限流的请求；再小流量灰度，最后全量生效，监控重点看被限流请求数、429响应比例、后端平均响应时间和错误率。没有监控的限流规则，等于蒙眼开车。
电商大促API网关限流方案
分层限流：全局、路由、接口、用户
电商大促的限流方案适合分层做：
- 全局层：网关集群总QPS兜底，防止整体过载。
- 路由层：秒杀、支付、订单、商品详情分别设阈值。
- 接口层：库存查询、优惠券领取这类热点接口单独限流。
- 用户层：单用户请求配额，防止脚本刷券。
- 白名单：支付回调、内部调用走独立通道。
热点参数限流和排队机制
秒杀场景里,热点参数通常是商品ID，对同一商品ID做热点参数限流，可以避免单个爆品把整个网关拖慢，超过阈值的请求不一定全部拒绝，可以进入短队列排队，队列满后再返回“活动太火爆”。令牌桶负责放行节奏，队列负责缓冲瞬时突刺，两者配合比单一拒绝更平滑。
| 大促阶段 | 限流策略 |
|---|---|
| 预热期 | 观察模式、压测、逐步放宽阈值 |
| 开场峰值 | 核心接口令牌桶，非核心接口降级 |
| 持续期 | 动态调整QPS和用户配额 |
| 收尾期 | 逐步恢复规则，复盘被限流请求 |
API网关限流配置多少钱
API网关限流配置的成本,取决于你选自建、云服务还是商业网关，价格通常由网关实例、带宽、Redis、日志监控和人力共同构成，云厂商常见按量付费和包年包月两种计费方式。
| 方案 | 授权成本 | 运维成本 | 适用场景 |
|---|---|---|---|
| 云厂商API网关 | 按量或包年包月 | 低 | 快速上线、流量波动大 |
| 开源自建 | 无授权费 | 中高 | 有技术团队、需要可控性 |
| 商业网关 | 许可费 | 中 | 需要SLA和技术支持 |
多数情况下,大促临时扩容按量付费网关，比临时加机器更可控，自建方案省的是授权费，花的是人力和稳定性成本。限流配置的钱要花在阈值评估、压测和监控上，只买网关不配规则，峰值时一样会出问题。
大促限流不是把流量压死,而是让核心交易有秩序地通过，API网关作为入口闸机，规则前置、阈值有据、监控闭环，才能把洪峰变成可管理的流量。
Q&A：API网关大促限流常见问题
API网关限流会不会误杀正常用户？
会,阈值过紧或维度单一就可能误伤，建议用用户ID、IP、设备指纹组合判断，支付回调和内部调用走白名单，新规则先观察再拦截，被限流请求返回429时带上重试建议，减少用户重复点击。
API网关限流和WAF限流先开哪个？
先开WAF拦恶意流量,再在API网关做业务限流，WAF看IP信誉、攻击特征和访问频率，网关看业务QPS、用户配额和接口优先级，顺序是CDN/WAF到API网关，再到微服务，前者挡攻击，后者保业务。
小团队大促有必要上API网关限流吗？
有必要,但不必一上来就自建，小团队可以选云厂商API网关按量付费，先给秒杀、领券、订单三个核心接口配限流，非核心接口做降级，用云网关按量付费，通常比临时加机器更可控。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a4%a7%e4%bf%83%e6%b5%81%e9%87%8f%e5%85%a5%e5%8f%a3api%e7%bd%91%e5%85%b3%e5%a6%82%e4%bd%95%e9%99%90%e6%b5%81%ef%bc%9f%e6%9c%89%e5%93%aa%e4%ba%9b%e4%bd%9c%e7%94%a8%ef%bc%9f/
