При повторных сбоях вызова сервиса переключается в "открытое" состояние - вызовы не выполняются, возвращается ошибка. После таймаута - попытка (half-open). Защита от каскадных сбоев и перегрузки.