Circuit breaker, retry và exponential backoff

Closed    : cho request đi qua, đếm lỗi
   | lỗi vượt ngưỡng
Open      : fail ngay (hoặc trả fallback), không gọi downstream
   | sau thời gian chờ
Half-open : cho vài request thử; thành công -> Closed, thất bại -> Open

delay = min(cap, base * 2^attempt) + random(0, jitter)
# ví dụ base=100ms: 100, 200, 400, 800 ... + ngẫu nhiên

• Jitter tránh thundering herd: nhiều client retry cùng một lúc.
• Retry chồng nhiều tầng làm khuếch đại tải (3 tầng x 3 lần = 27 request); dùng retry budget và retry ở một tầng.
• Bổ sung: bulkhead (cô lập pool), timeout, load shedding, fallback/cache cũ.