關于系統可用性的解讀

可用性指的是:可以在需要時使用它并準備執行其任務的軟件屬性。 這是一個廣闊的視角,涵蓋了通常所說的可靠性(盡管它可能包含其他考慮因素,例如由于定期維護而導致的停機)。 實際上,可用性通過添加恢復的概念建立在可靠性的概念上,也就是說,當系統崩潰時,它會自我修復。 維修可以通過多種方式完成,我們將在本章中介紹。 更準確地說,Avi?ienis和他的同事定義了可靠性:

可靠性是避免發生比可接受的更為頻繁和嚴重的故障的能力。

我們將可用性定義為可靠性的一個方面是:“可用性是指系統掩蓋或修復故障的能力,以使累積的服務中斷時間段在指定的時間間隔內不超過要求的值?！?失敗的概念取決于外部因素(可能是人類)的判斷。 它們還包含可靠性、機密性、完整性和涉及不可接受的故障的任何其他質量屬性的概念。

可用性與安全性密切相關。 拒絕服務攻擊是專門設計用來使系統發生故障的,也就是使其不可用。 可用性也與性能密切相關,因為可能很難分辨出系統何時發生故障以及何時響應變得異常緩慢。 最后,可用性與安全性密切相關,安全性與防止系統進入危險狀態以及在系統損壞時恢復或限制損壞有關。

從根本上講,可用性是通過減少故障來最大程度地減少服務中斷時間。 故障意味著對環境中的系統或人類觀察者可見。 也就是說,故障是系統與其規格的偏差,該偏差在外部是可見的。 構建高可用性,容錯系統中最艱巨的任務之一是了解操作過程中可能發生的故障的性質(請參見側欄“故障規劃”)。 一旦了解了這些,就可以將緩解策略設計到軟件中。

故障的原因稱為故障。 故障可能是正在考慮的系統內部故障或外部故障。 故障發生與故障發生之間的中間狀態稱為錯誤。 可以預防,容忍,消除或預測故障。 這樣,系統就可以“容忍”故障。

我們關注的領域包括如何檢測系統故障,系統故障可能發生的頻率,發生故障時發生的情況,允許系統停機多長時間,何時可以安全地發生故障或故障,如何進行檢測。 可以防止出現故障或故障,并且可以防止發生故障時需要發出何種通知。

由于用戶可以觀察到系統故障,因此修復時間就是直到不再可見故障為止的時間。 這可能是響應時間的短暫延遲,也可能是某人飛往安第斯山脈的偏遠地點修理一臺采礦機械的時間(正如負責維修該軟件的人員向我們講述的那樣)。 采礦機引擎)。 “可觀察性”的概念可能是一個棘手的概念:例如,Stuxnet病毒即使造成損害,也很長時間沒有被觀察到。 此外,我們經常擔心故障發生時所保持的能力水平(運行模式降級)。

故障與故障之間的區別允許討論自動修復策略。 即,如果執行了包含故障的代碼,但是系統能夠從故障中恢復,而不會觀察到與指定行為的任何偏差,則不會出現故障。