Se to nějak rozjelo. Jednak 100% je utopie, ke které má potřebu se někdo blížit v některých oblastech. Ale vše se může posrat - viděl jsme kočku blít, psa žrát trávu a i zhavarovaný NonStop Himalaya systém...
Kde jde o hodně devítek se obvykle přesně definuje, z čeho se to počítá. Takže někde se nepočítá doba plánovaných odstávek, pokud v dané apliakci nastávají přirozeně (typicky řídící systém v elektrárně, během odstávky bloku je také odstaven, když blok jede, nesmí se podělat). Poodobně se počítají i ty procenta u toho Stratusu.
V obecném hausingu se asi fakt přes 4 devítky nedostanete a už vůbec ne z pohledu koncovýh klientů někde venku, nemáte infrastrukturu až k nim pod kotrolou. Dá se uhlídat aplikace v rámci geografického housingu, že v daných bodech má dosutpnost X, ale když někdo vypne NIX a něco kolem, tak je to v háji z pohledu lidí venku.
Něco jiného je inhouse systém, kde je to i s klienty v ohraničeném prostoru, který mám pod kontrolou. Pak je o tom, kolik výpadku si můžu dovolit a kolik peněz na to mám (a tam je to někdy i tom, že po 10 sekudnách výpadku platím penále 2 MKč, zajištění je, že management/majitelé firmy podepisuje zákazníkovi směnky na sebe jako fyzické soukromé osoby na hodně vysoké částky, že když se to podělá, firma nezaplatí, jdou platit oni, jako soukromé fyzické osoby ze svého, ...).
S normálním HA clusterme z relativně normálních komponent se také přes 99,99 nefostanete. Pak už to chce server, který je konstrukče fault tolerant (což v podstatě znamená, že v té jedně bedně jdou ty servery fakticky třeba zaintegrovány 4 mezi kterými se přepína na HW úrovni v řádu milisekund) a i software musí s fault tolerant počítat a být pro to upraven, pak se dostanete přes ty 4 devítky a v případě clusterování těchtro systémů a rozložení do víc lokalit se dá dostat dále a pokrýt tak požár/zničení lokality, ale zase záleží, s jakou metrikou a kde to počítáte. Ono to pak chce i správnou napájecí infrastruturu, fualt tolerant switche (a nejlépe opět dublované) atd. Tohle většina běžných housingů ve formě hangár na poli asi moc nepodporuje. Zvláště pokud původní poždavek byl 100% a dobrá cena. Ale 100% může znamenat 99,5% nebo limita blížící se zleva k těm 100% - pak se bavíme o servrovně typicky pod zemí, metr železobetonu s 1cm ocelovou nerez výstelkou po celé ploše, jako ochrana přes LEMP, filtry na eletrice, uvnitř bezkyslíková atmosféra proti rozvoji požáru, vstup jen s dýchycím přístrojem, přípojky ze čtyř směrů elektirka i data, 6 dieselů, kde 3 běží trvale v režimu horká zloha, 10 tun akumulátorů v několika sekcích nebo setrvačník, vše napájeno 48 V DC systémem 4/2, poblíž se poflakují maníci od URNY, kteří prvně stříli a pak se ptají kdo tam, ... aneb každá sranda něco stojí, ale i takové servrovny se v ČR dají najít i mimo vlastnictví státu (pravda, výsadu přítomnosit URNY má asi jen ČEZ v atomkách).
Je i věc, co považujete za mission critical. Pro někoho to je, že nemůže zkusit prodělat pár babek na forexu, pro většinu lidí, že zrovna ve chvíli, kdy říznou drsněji zatáčku, nebude mít zrovna řídící jendotka pro ABS/ESP svou chvilku. Jindy, že nevypadne řídící systém válcoven, když jedou stovky tun polotekutého železa linkou (to dokáže zrušít hodně velký prostor), jinde je to, že nezlikviduji půlky republiky po selhání řízení atomky, úplně jen stačí rozbité řízení turbogenerátoru v nevhodnou chvíli. Ta hřídel, když se postaví a rozhodne utéci ze strojovny, tak umí vyhubit dost velký prostor mimo (Oslavanští by mohli zavzpomínat, co udělal 300 kg úlomek mimo strojovnu, jak vypadá útok clusterovou bombou v přímém přenosu)...
33 Odpovědí
4849 Zhlédnutí