Единая точка отказа

редактировать
Часть системы, которая в случае сбоя остановит работу всей системы На этой диаграмме маршрутизатор - это единая точка отказа для сети связи между компьютерами

A единственная точка отказа (SPOF ) является частью системы, которая, если она не работает, остановит работу всей системы. SPOF нежелательны в любой системе с целью высокой доступности или надежности, будь то бизнес-практика, программное приложение или другая промышленная система.

Содержание
  • 1 Обзор
  • 2 Вычисления
    • 2.1 Разработка программного обеспечения
    • 2.2 Разработка производительности
    • 2.3 Компьютерная безопасность
  • 3 Другие области
  • 4 Системы жизнеобеспечения
  • 5 См. также
    • 5.1 Концепции
    • 5.2 Приложения
    • 5.3 В литературе
  • 6 Ссылки
Обзор

Системы можно сделать устойчивыми, добавив избыточность во все потенциальные SPOF.. Например, владелец небольшой компании по уходу за деревьями может владеть только одним измельчителем древесины. Если измельчитель сломается, он может быть не в состоянии завершить свою текущую работу и, возможно, ему придется отменить будущие задания, пока он не получит замену.

Избыточность может быть достигнута на разных уровнях. Например, владелец компании по уходу за деревьями может иметь запасные части, готовые для ремонта измельчителя древесины в случае его выхода из строя. На более высоком уровне у него может быть второй измельчитель древесины, которого он может принести на место работы. Наконец, на самом высоком уровне у него может быть достаточно оборудования, чтобы полностью заменить все на рабочем месте в случае множественных сбоев.

Оценка потенциального SPOF включает определение критических компонентов сложной системы, которые могут спровоцировать полный отказ системы в случае неисправности. Высоконадежные системы не должны полагаться на какой-либо такой отдельный компонент.

Вычисления

В вычислениях избыточность может быть достигнута на уровне внутренних компонентов, на уровне системы (несколько компьютеров) или на уровне сайта (репликация).

Обычно балансировщик нагрузки развертывается на обеспечить высокую доступность кластера серверов на системном уровне.

В кластере с высокой доступностью сервер кластер каждый отдельный сервер может обеспечить избыточность внутренних компонентов за счет наличия нескольких источников питания расходные материалы, жесткие диски и другие компоненты. Избыточность системного уровня может быть обеспечена за счет наличия запасных серверов, ожидающих выполнения работы другого сервера в случае его сбоя.

Поскольку центр обработки данных часто является центром поддержки для других операций например, бизнес-логика, она сама по себе представляет собой потенциальный SPOF. Таким образом, на уровне сайта все c lustre может быть воспроизведен в другом месте, где к нему можно будет получить доступ в случае, если основное место станет недоступным. Обычно эта проблема решается в рамках программы аварийного восстановления (отказоустойчивости) ИТ.

Пол Бэран и Дональд Дэвис разработали коммутацию пакетов, ключевую часть «выживаемых сетей связи». Такие сети, включая ARPANET и Интернет, не имеют единой точки отказа. Множественные пути между любыми двумя точками в сети позволяют этим точкам продолжать связь друг с другом, пакеты «обходят» повреждение, даже после любого единичного отказа любого конкретного пути или любого промежуточного узла.

Сетевые протоколы, используемые для предотвращения SPOF:

Разработка программного обеспечения

В программном обеспечении инженерные, узкое место возникает, когда возможности приложения или компьютерной системы сильно ограничены одним компонентом. Узкое место имеет самую низкую пропускную способность из всех частей пути транзакции.

Разработка производительности

Вызывается отслеживание узких мест (иногда называемых «горячих точек » - наиболее часто выполняемых участков кода, т. Е. Имеющих наибольшее количество выполнений). анализ производительности. Уменьшение обычно достигается с помощью специализированных инструментов, известных как анализаторы производительности или профилировщики. Цель состоит в том, чтобы заставить эти конкретные участки кода работать как можно быстрее, чтобы повысить общую алгоритмическую эффективность.

Компьютерная безопасность

Ошибка в одном компоненте может поставить под угрозу всю систему.

Другие поля

Концепция единой точки отказа также применялась к областям, выходящим за пределы инженерии, компьютеров и сетей, таких как корпоративное управление цепочкой поставок и управление транспортировкой.

Структуры проектирования, которые создают единые точки отказа, включают узкие места и последовательные цепи (в отличие от параллельных цепей ).

В сфере транспорта некоторые отмеченные недавние примеры недавнего применения концепции включают мост через реку Нипигон в Канаде, где в результате частичного разрушения моста в январе 2016 года полностью прекратилось дорожное движение между восточной Канада и Западная Канада в течение нескольких дней, поскольку он расположен на участке Трансканадской автомагистрали, где нет альтернативного объездного маршрута для транспортных средств. принять; и мост железной дороги через реку Норуолк в Норуолк, Коннектикут, стареющий поворотный мост, который иногда застревает при открытии или закрытии, нарушая рельс трафик на линии Северо-восточный коридор.

Концепция единой точки отказа также была применена в области разведки. Эдвард Сноуден говорил об опасностях того, что он описал как «единственную точку отказа» - единственное хранилище информации.

Системы жизнеобеспечения

Компонент система жизнеобеспечения, которая будет представлять собой единую точку отказа, должна быть чрезвычайно надежной.

См. Также

Концепции

  • Резервирование - Дублирование критических компонентов для повышения надежности системы
  • Фактор шины - Измерение риска потери ключевых технических экспертов
  • Закон Люссера - Закон произведения вероятностей для серийных компонентов

Приложения

  • Экстренный выключатель - Механизм безопасности для быстрого отключения системы
  • Разработка надежности - Субдисциплина систем инженерия, которая подчеркивает надежность в управлении жизненным циклом продукта или системы
  • Техника безопасности - Инженерная дисциплина, которая гарантирует, что спроектированные системы обеспечивают приемлемый уровень безопасности

В литературе

  • Ахиллесова пята - Критическая слабость, которая может привести к падению, несмотря на общую силу
  • Хамартия - ошибка главного героя в греческой драматической теории
Ссылки
Последняя правка сделана 2021-06-08 02:44:03
Содержание доступно по лицензии CC BY-SA 3.0 (если не указано иное).
Обратная связь: support@alphapedia.ru
Соглашение
О проекте