Точки отказа в реальности и фантастике / wayerr

Точки отказа в реальности и фантастике

Автор: wayerr

Обычно говорят, что достаточно не ложить яйца в одну корзину, однако, мало кто говорит, что чем больше корзин тем больше шансов разбить хотя бы часть. То бишь, если нужно чтобы уцелели именно все яйца, то лучше всё же держать их в одной корзине.

Для более реального примера взглянем на современное веб-приложение (сайт иными словами). 

Лет 10-15 назад простенький сайт выглядел так: вебсервер на котором скрипты да "картинки" и база данных на той же машине. Чтобы он "упал" достаточно было "уронить" машину и всё. Это точка отказа. Всего одна, условно (там много нюансов на деле).

Нынче современный "вебсайт" (это не про АТ, как устроен АТ я не знаю). Он всё также рассчитан на полтора анонимуса включая гуглобота, но состоит из: сервера фронтэнда (отдаёт картинки), сервера бэкенда (скрипты), сервера задач (который с базой данных напрямую работает), база данных. Обычно, туда добавляется ещё сервер с каким-нибудь кешем, и ещё один сервер-утилита (подробности опустим). Это суммарно 5 серверов, вместо одного. Они работают в виртуальных машинах, которые работают на виртуальной машине хостера (которая в облаке).

Это все не нужно понимать. Просто у нас вместо одной условной "корзины" уже шесть (это всё "точки отказа"), и отказ каждой из них, превращает сайт в тыкву с улыбкой: "сайт не работает".

Хрен с ними с сайтами, фокус в том, что усложнение систем существует во многих вещах. Если условный автомобиль раньше состоял из механики, то постепенно он улучшался модернизировался и теперь изрядно усложнён. Там есть компьютер, а порой и не один, а в нём есть ошибки. Для примера можно вспомнить "легендарное" тойтовское залипание педали газа (известно как Accelerator Pedal Recall, есть в гугле). Да, в механике могла быть ошибка, но в простых системах и ошибки проще, а здесь проблема ещё и в том, что её долго не могли выявить.

Внедрение систем автоматического управления, тоже, по сути, усложнение. Как это работает можно посмотреть на примере одного из блэкаутов:

  • Из-за ошибки в компьютерной системе, а также из-за нехватки персонала, другие центры управления не были извещены.
  • Произошло каскадное отключение около 100 других электростанций.

Скорее всего система управления успешно предотвращает большинство аварий (мы о них, скорее всего не знаем, просто потому что пишут лишь о громких событиях, а не успешно подавленных), но в при неудачном стечении обстоятельств, возможно такое развитие ситуации, которое было бы просто не случилось без этой системы управления.

На фоне всего этого (усложнения, автоматизации и увеличения точек отказа) авторам можно фантазировать на тему глобальной автоматической системы управления и того, что может случиться если в ней произойдёт сбой.

Кажется это всё несколько натянуто. Думаю, все в курсе про "облачные технологии", "умный дом" и прочие вещи. Нетрудно совместить это всё и посмотреть, что будет, в случае отключения интернета. Вы скажете, что разработчики же должны всё это предусмотреть. Ну да, должны 8). Мы, как разработчики, недавно интегрировались с чуждым сервисом, по сути совершенно не нужным нашему приложению, но в результате попали в полную зависимость — если сервис перестанет работать (или пропадёт связь с ним), то наше приложение тоже перестанет работать (ага, "каскадное отключение"). Автономная работа просто не предусмотрена техническим заданием. Но наш сервис не особо кому-то нужен.

Однако, есть такая штука как Chromebook. Если сохранять его исходную идею, то без интернета, он превращается в малополезную кучу железа. К слову, у вас есть резервное подключение к интернету? Скорее всего есть, в виде мобильного. Поэтому всё это не страшно. Пока есть интернет. И пока работает гугль, к которому всё это привязано.

По сути, достаточно сделать дом умным, поставить туда умную "колонку", купить хромбук, а потом отключить интернет и всё — вот оно тёмное будущее. 

ps. К слову, у меня дорогой "выключатель" на люстре с регулятором (не "умный", просто регулятор), и он умеет зависать (и даже рубильник не помогает). Недавно, я обнаружил, что тупые наручные часы, достаточно умны, чтобы зависать. Осталось всё это объединить в единую глючную систему.

+30
137

9 комментариев, по

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.

Ника Ракитина
#

не ложить яйца

Не класть. 

 

 раскрыть ветвь  0
BlackSpiral
#

Главное, что тыква с улыбкой осталась с хеллоуина

 раскрыть ветвь  0
Мир
#

Осталось всё это объединить в единую глючную систему.

Сразу вспомнился видеоролик "что бы было, если б майкросов производил..."😂 Вы уверены что хотите открыть глаза?😂😂 😂 

И да, топор прост, он не откажет - хотя все так же может сломаться. Бензопила сложнее, и в ней уже +100500 вещей, которые могут сломаться. Не говоря про какие-то гидравлические захваты для валки леса и вертолетные вилы, для чистки просек. Отказываться от прогресса? Да идите вы на**г! Как-то бороться с "глюками"? К сожалению тут нам может помочь только опыт. Только время, и годы эксплуатации, постоянные наладки, настройки и доведения до ума, после кучи переломаных образцов, способны гарантировать хоть какую-то надежность. Ни какая теория тут не поможет.

Р.С. лампочки "ильича" штампуют уже столетия, и машины по их производства уже настолько совершенны, что без всякой электроники производят безошибочную сборку на запредельной скорости.

Р.С.С. То что они постоянно выгорают ни как не связанно с качество сборки, лишь с уменьшением доли вольфрама в вольфрамовой нити. 

 раскрыть ветвь  2
wayerr автор
#

К сожалению тут нам может помочь только опыт.

На который все плюют. В случае с глючным выключателем достаточно было сделать кнопку "сброс".  Оная есть на очень многих устройствах, даже в пресловутых часах, есть пара контактов, которые далют сброс (только вот, они не лечили то зависание). 

В европе была гостиница, которую хакнули и заблокировали постояльцев в номерах, требуя выкупа. Была бы там возможность открыть дверь простым ключом (или отключить систему и "накатить" заново) - это бы даже в новости не попало.

 раскрыть ветвь  1
Герда
#

Самое смешное, меня одно время досыта кормили вопросами - вы пишете будущее, как оно могло нахрен все отказать?
И правда, как...

 раскрыть ветвь  2
Khajiit
#

Чем сложнее система, тем реже (при нормальном подходе к разработке и инженерному обеспечению) отказы... И тем они глобальнее и сложноустранимее.

 раскрыть ветвь  1
Михаил Игнатов
#

Антиутопия, стоит только пошире открыть глаза. :)

 раскрыть ветвь  0
Написать комментарий
Наверх Вниз