Yedeklerin sayısı neden bazen kesintiyi önlemez? Arıza alanı, aynı fiziksel, yazılımsal veya örgütsel bağımlılık yüzünden birlikte etkilenebilecek bileşenlerin sınırıdır. İki sunucu ayrı raflarda olsa da aynı güç hattını, ağ anahtarını, kimlik hizmetini ya da bakım ekibinin tek yetkisini paylaşıyorsa görünürde iki, arıza bakımından tek alanda kalabilir.
Dayanıklılık için amaç her parçayı sonsuzca çoğaltmak değil, kritik akışı farklı arıza alanlarına dağıtmak ve alanlardan biri kaybolduğunda kalan kapasitenin temel hizmeti taşıyabildiğini sınamaktır. Buradaki gerilim açıktır: daha fazla ayrıştırma maliyet ve işletme karmaşıklığı getirir; ayrıştırmasız yedeklilik ise bakım penceresinde dekor olabilir. Kullanıcı etkisi de eşit dağılmaz: alternatif kanalı olan gecikme yaşarken tek bölgeye, tek sağlayıcıya veya tek erişim noktasına bağlı olan tamamen dışarıda kalabilir. Güvenli geri dönüş, ortak bağımlılıklar haritalandıktan sonra kontrollü kesme, kapasite ölçümü ve kademeli yeniden birleştirme ister.
12 entry
arıza alanı
Arıza alanı, tek bir arızadan birlikte etkilenebilen bileşenler ve bağımlılıklar kümesidir; yedeği aynı enerji hattına, ağa, tesise veya yönetim yetkisine bağlamak kâğıt üzerinde çoğulluk üretse de kesinti anında tek alan bırakır.
Yedek sayısını artırmak başka, yedekleri aynı arızadan kaçırmak başkadır. Arıza alanı, tek bir hata veya kesintinin birlikte etkileyebileceği bileşenler ve bağımlılıklar kümesidir. Aynı güç hattına, ağ bölgesine, yapılandırma kaynağına ya da yönetim yetkisine bağlı iki sistem ayrı kutularda dursa da aynı alanın içinde kalabilir; envanter çoğalır, kader pek etkilenmez. Alanları ayırmak kesintinin yayılmasını sınırlar, fakat dağıtılan her katman yeni izleme, erişim ve güncelleme işi üretir. Bakım borcu, sınırlar mimari şemada çizilip ortak bağımlılıklar değiştikçe yeniden sınanmadığında birikir. Küçük doğrulama, seçilen bir güç, ağ veya yapılandırma kaynağını kontrollü olarak devre dışı bırakıp hangi işlevlerin birlikte kaybolduğunu kaydetmektir. Haritanın gerçekten sınır mı, yoksa sadece renkli bir teselli mi olduğu orada belli olmaya başlar.
Arıza alanı, tek bir temel arızadan birlikte etkilenebilecek bileşenler ve bağımlılıklar kümesidir. Sunucuları ayrı kasalara koymak yetmez; aynı güç hattı, ağ anahtarı veya yönetim sistemi sınırı yeniden birleştirebilir. Küçük test şudur: bir ortak kaynağı kaybettiğinde hangi hizmetlerin beraber sustuğunu çiz.
Arıza alanı, tek bir olayın birlikte etkileyebildiği bileşenler kümesidir.
Arıza alanı değerlendirmesinde bileşen sayısından önce ortak bağımlılıklar sınanır. İki yedek aynı enerji hattına, fiziksel bölmeye, yazılım hizmetine veya tek kişinin yetkisine bağlıysa görünürde iki savunma vardır fakat tek olay ikisini birlikte düşürebilir. Gerçek ayrım, yalnız cihazları değil hata yollarını da ayırır.
Arıza alanı, tek bir hata veya yanlış değişikliğin etkileyebildiği kullanıcı, bileşen ve hizmetlerin toplam kapsamıdır; güvenli tasarım bu alanı yalıtımla daraltır.
Arıza alanı yalnız ilk kesintinin yayıldığı yer değildir; geri alma, yanlış teşhis ve eşzamanlı müdahalelerin büyütebileceği kapsam da sınanmalıdır.
Arıza alanı bence mimari diyagramda değil, en küçük kontrollü arıza denemesinde görünür; sınanmayan yalıtım kutu çizgisidir.
Arıza alanı, ortak bir bağımlılık bozulduğunda birlikte etkilenebilecek bileşen ve kullanıcıların sınırıdır. Yedekler aynı alandaysa sayı artar, dayanıklılık artmaz.
ulaşım ağında arıza alanı, arızanın doğrudan susturduğu bileşenlerle bitmez; yolcuyu taşıması beklenen ikame yolun aynı koridora, depoya, kavşağa veya personel havuzuna bağlı olduğu yerde genişler. bir metro hattı kapandığında otobüslerle destek veriliyorsa, yedek araçların sayısı kadar durak alanı, sürücü vardiyası ve kavşak kapasitesi de sınırdır. ilk arıza rayda kalır, etkisi aktarma noktasında büyür.
ilk halka teknik ortak bağımlılıktır: aynı trafo, haberleşme merkezi veya sinyal omurgası. ardından toparlanma bağımlılığı gelir: alternatif hat aynı perona, aynı biletleme kapısına ya da aynı bilgilendirme kanalına yükleniyorsa sistem arızadan çıkarken ikinci bir dar boğaz üretir. yolcu açısından bu hâlâ tek bir hat kesintisi gibi görünür; işletme açısından ise ana hizmet ile son savunma olan ikame hizmet aynı arıza alanına girmiştir.
bir hattın kontrollü kapanışında yedek güzergâhın sefer aralığı, duraklardaki birikme, aktarma süresi ve bilgilendirme akışı birlikte izlenmelidir. ikame hizmet ilk saat çalışıyor görünüp vardiya değişiminde personel veya araç bulamıyorsa yalıtım tamamlanmamıştır.
metro arızasında asansörün devre dışı kalması, ikame durağa giden kaldırımın kopması ve yaya geçidinin uzaması yolcu için aynı arıza alanını büyütür; haritada alternatif hat görünür, bavulla gidiş görünmez.