Availability is concerned with syst

Availability is concerned with system failure and its associated consequences. A system failure occurs when the system no longer delivers

a service consistent with its specification. Such a failure is observable by the system's users—either humans or other systems. An

example of an availability general scenario appeared in Figure 4.3.

Among the areas of concern are how system failure is detected, how frequently system failure may occur, what happens when a failure

occurs, how long a system is allowed to be out of operation, when failures may occur safely, how failures can be prevented, and what

kinds of notifications are required when a failure occurs.

We need to differentiate between failures and faults. A fault may become a failure if not corrected or masked. That is, a failure is

observable by the system's user and a fault is not. When a fault does become observable, it becomes a failure. For example, a fault can

be choosing the wrong algorithm for a computation, resulting in a miscalculation that causes the system to fail.

Once a system fails, an important related concept becomes the time it takes to repair it. Since a system failure is observable by users, the

time to repair is the time until the failure is no longer observable. This may be a brief delay in the response time or it may be the time it

takes someone to fly to a remote location in the mountains of Peru to repair a piece of mining machinery (this example was given by a

person who was responsible for repairing the software in a mining machine engine.).

The distinction between faults and failures allows discussion of automatic repair strategies. That is, if code containing a fault is executed

but the system is able to recover from the fault without it being observable, there is no failure.

The availability of a system is the probability that it will be operational when it is needed. This is typically defined as

From this come terms like 99.9% availability, or a 0.1% probability that the system will not be operational when needed.

Scheduled downtimes (i.e., out of service) are not usually considered when calculating availability, since the system is "not needed" by

definition. This leads to situations where the system is down and users are waiting for it, but the downtime is scheduled and so is not

counted against any availability requirements.

This document was created by an unregistered ChmMagic, please go to http://www.bisenter.com to register it. Thanks .

Availability General Scenarios

From these considerations we can see the portions of an availability scenario, shown in Figure 4.2.

Source of stimulus. We differentiate between internal and external indications of faults or failure since the desired system

response may be different. In our example, the unexpected message arrives from outside the system.

Stimulus. A fault of one of the following classes occurs.

- omission. A component fails to respond to an input.

- crash. The component repeatedly suffers omission faults.

- timing. A component responds but the response is early or late.

- response. A component responds with an incorrect value.

- In Figure 4.3, the stimulus is that an unanticipated message arrives. This is an example of a timing fault. The

component that generated the message did so at a different time than expected.

Artifact. This specifies the resource that is required to be highly available, such as a processor, communication channel,

process, or storage.

Environment. The state of the system when the fault or failure occurs may also affect the desired system response. For

example, if the system has already seen some faults and is operating in other than normal mode, it may be desirable to shut it

down totally. However, if this is the first fault observed, some degradation of response time or function may be preferred. In our

example, the system is operating normally.

Response. There are a number of possible reactions to a system failure. These include logging the failure, notifying selected

users or other systems, switching to a degraded mode with either less capacity or less function, shutting down external systems,

or becoming unavailable during repair. In our example, the system should notify the operator of the unexpected message and

continue to operate normally.

Response measure. The response measure can specify an availability percentage, or it can specify a time to repair, times during

which the system must be available, or the duration for which the system must be available. In Figure 4.3, there is no downtime

as a result of the unexpected message.

Table 4.1 presents the possible values for each portion of an availability scenario.

This document was created by an unregistered ChmMagic, please go to http://www.bisenter.com to register it. Thanks .

Portion of Scenario Possible Values

Source Internal to the system; external to the system

Stimulus Fault: omission, crash, timing, response

Artifact System's processors, communication channels, persistent storage, processes

Environment Normal operation;

degraded mode (i.e., fewer features, a fall back solution)

Response System should detect event and do one or more of the following:

record it

notify appropriate parties, including the user and other systems

disable sources of events that cause fault or failure according to defined rules

be unavailable for a prespecified interval, where interval depends on criticality of system

continue to operate in normal or degraded mode

Response Measure Time interval when the system must be available

Availability time

Time interval in which system can be in degraded mode

Repair time

Kết quả (Việt) 1:

Tình trạng sẵn có là có liên quan với hệ thống thất bại và hậu quả liên quan của nó. Một lỗi hệ thống xảy ra khi hệ thống không còn cung cấpmột dịch vụ phù hợp với đặc điểm kỹ thuật của nó. Như vậy là một sự thất bại là quan sát bởi người dùng của hệ thống — con người hoặc các hệ thống khác. MộtVí dụ về một sẵn có chung Ancients còn xuất hiện trong hình 4.3.Trong số các khu vực quan tâm là làm thế nào hệ thống thất bại được phát hiện, mức độ thường xuyên hệ thống thất bại có thể xảy ra, những gì sẽ xảy ra khi một sự thất bại xảy ra, bao lâu một hệ thống được cho phép để ra khỏi hoạt động, khi thất bại có thể xảy ra một cách an toàn, như thế nào thất bại có thể được ngăn chặn, và những gì trong số các loại thông báo được yêu cầu khi xảy ra một sự thất bại.Chúng ta cần phải phân biệt giữa thất bại và lỗi. Một lỗi có thể trở thành một thất bại nếu không sửa chữa hoặc ẩn. Có nghĩa là, một sự thất bại là Các quan sát bởi người dùng của hệ thống và một lỗi là không. Khi quan sát hiện trở thành lỗi một, nó sẽ trở thành một sự thất bại. Ví dụ, một lỗi có thể lựa chọn thuật toán sai cho một tính toán, dẫn đến một miscalculation gây ra hệ thống thất bại.Một khi một hệ thống không thành công, một khái niệm quan trọng liên quan đến trở nên thời gian cần để sửa chữa nó. Kể từ khi một lỗi hệ thống là quan sát bởi người dùng, các thời gian để sửa chữa là thời gian cho đến khi sự thất bại là không quan sát lâu hơn. Điều này có thể là một sự chậm trễ ngắn trong thời gian phản ứng hoặc nó có thể là thời gian nó phải mất một người nào đó di chuyển đến một vị trí từ xa trong dãy núi của Peru để sửa chữa một mảnh máy móc khai thác mỏ (ví dụ này đã được đưa ra bởi một người chịu trách nhiệm sửa chữa phần mềm trong một động cơ máy khai thác mỏ.).Sự khác biệt giữa lỗi và thất bại cho phép các cuộc thảo luận về chiến lược tự động sửa chữa. Có nghĩa là, nếu mã có chứa một lỗi được thực thi nhưng hệ thống có thể phục hồi từ lỗi mà không có nó là quan sát, có là không có thất bại.Sự sẵn có của một hệ thống là xác suất rằng nó sẽ được hoạt động khi nó cần thiết. Điều này thường được định nghĩa làTừ đây đến các điều khoản như sẵn có 99,9%, hoặc một 0.1% khả năng rằng hệ thống sẽ không được hoạt động khi cần thiết.Theo lịch trình downtime (tức là, ra khỏi Dịch vụ) thường không được xem khi tính sẵn có, kể từ khi hệ thống là "không cần thiết" bởi định nghĩa. Điều này dẫn đến tình huống mà hệ thống là xuống và người dùng đang chờ đợi cho nó, nhưng thời gian chết được lên kế hoạch và như vậy là không tính chống lại bất kỳ yêu cầu sẵn có.Tài liệu này được tạo ra bởi một ChmMagic chưa, xin vui lòng đi đến http://www.bisenter.com để đăng ký nó. Cảm ơn.Tình trạng sẵn có tổng kịch bảnTừ những nhận xét, chúng tôi có thể xem các phần của một kịch bản có sẵn, Hiển thị trong hình 4.2.Nguồn của kích thích. Chúng tôi phân biệt giữa các chỉ dẫn trong và ngoài của lỗi hay thất bại từ hệ thống bạn muốnphản ứng có thể khác nhau. Trong ví dụ của chúng tôi, tin nhắn không mong muốn đến từ bên ngoài hệ thống.Kích thích. Một lỗi của một trong các lớp học sau đây xảy ra.-thiếu sót. Một thành phần không đáp ứng với một đầu vào.-tai nạn. Các thành phần liên tục bị bỏ sót lỗi.-thời gian. Một thành phần đáp ứng nhưng các phản ứng là sớm hay muộn.-phản ứng. Một thành phần phản ứng với một giá trị không chính xác.-Trong hình 4.3, thị trấn này có các kích thích là thông báo unanticipated đến. Đây là một ví dụ của một lỗi thời gian. Các thành phần tạo ra tin nhắn đã làm như vậy tại một thời điểm khác nhau hơn dự kiến.Artifact. Điều này chỉ định các nguồn tài nguyên được yêu cầu để đánh giá cao có sẵn, chẳng hạn như một bộ xử lý, kênh truyền thông,quá trình, hoặc lưu trữ.Môi trường. Nhà nước của hệ thống khi lỗi hay thất bại xảy ra cũng có thể ảnh hưởng đến các phản ứng mong muốn hệ thống. ChoVí dụ, nếu hệ thống đã nhìn thấy một số lỗi và đang hoạt động trong khác hơn so với chế độ bình thường, nó có thể được hấp dẫn để đóng nó xuống hoàn toàn. Tuy nhiên, nếu điều này là do lỗi đầu tiên quan sát thấy, một số sự suy thoái của thời gian phản ứng hoặc chức năng có thể được ưa thích. Trong của chúng tôi Ví dụ, Hệ thống đang hoạt động bình thường.Phản ứng. Có là một số có thể phản ứng với một sự thất bại hệ thống. Chúng bao gồm đăng nhập thất bại, thông báo cho lựa chọnngười dùng hoặc các hệ thống khác, chuyển sang một chế độ thoái hóa nghiêm trọng với một trong hai công suất ít hơn hoặc ít hơn chức năng, đóng cửa bên ngoài hệ thống, hoặc trở nên không có sẵn trong thời gian sửa chữa. Trong ví dụ của chúng tôi, Hệ thống nên thông báo cho các nhà điều hành của tin nhắn không mong muốn và tiếp tục hoạt động bình thường.Biện pháp phản ứng. Các biện pháp phản ứng có thể xác định tỷ lệ phần trăm tính khả dụng, hoặc nó có thể chỉ định một thời gian để sửa chữa, lần trongHệ thống phải có sẵn, hoặc thời gian mà hệ thống phải được có sẵn. Trong hình 4.3, có là không có thời gian chết là kết quả của tin nhắn không mong muốn.4.1 bàn trình bày các giá trị có thể cho mỗi phần của một kịch bản có sẵn. Tài liệu này được tạo ra bởi một ChmMagic chưa, xin vui lòng đi đến http://www.bisenter.com để đăng ký nó. Cảm ơn.Phần của kịch bản giá trị có thểNguồn nội bộ với hệ thống; bên ngoài hệ thốngKích thích lỗi: thiếu sót, tai nạn, thời gian, phản ứngBộ vi xử lý hệ thống artifact, kênh truyền thông, lưu trữ liên tục, quy trìnhMôi trường hoạt động bình thường;suy thoái chế độ (tức là, ít tính năng hơn, một mùa thu trở lại giải pháp)Hệ thống đáp ứng nên phát hiện các sự kiện và thực hiện một hoặc nhiều gợi ý sau:ghi lại nóthông báo cho bên thích hợp, bao gồm cả người sử dụng và các hệ thống khácvô hiệu hoá nguồn của sự kiện gây ra lỗi hay thất bại theo quy tắc xác địnhkhông có sẵn cho một khoảng thời gian prespecified, nơi khoảng thời gian phụ thuộc vào criticality của hệ thốngtiếp tục hoạt động trong chế độ bình thường hoặc bị suy thoáiKhoảng thời gian đo thời gian phản ứng khi hệ thống phải được có sẵnThời gian sẵn cóKhoảng thời gian mà hệ thống có thể trong chế độ thoái hóa nghiêm trọngThời gian sửa chữa

Kết quả (Việt) 2:

Sẵn sàng là có liên quan với các lỗi hệ thống và những hậu quả liên quan của nó. Một lỗi hệ thống xảy ra khi hệ thống không còn cung cấp một dịch vụ phù hợp với đặc điểm kỹ thuật của nó. Một thất bại như vậy là có thể quan sát bằng của hệ thống người dùng-một trong hai người hoặc các hệ thống khác. Một ví dụ về một kịch bản chung sẵn có xuất hiện trong hình 4.3. Trong số các lĩnh vực quan tâm là làm thế nào lỗi hệ thống được phát hiện, thường xuyên như thế nào hệ thống thất bại có thể xảy ra, những gì sẽ xảy ra khi có sự cố xảy ra, bao lâu một hệ thống được được phép ra ngoài hoạt động, khi thất bại có thể xảy ra một cách an toàn, làm thế nào thất bại có thể được ngăn chặn, và những gì các loại thông báo được yêu cầu khi có sự cố xảy ra. Chúng tôi cần phải phân biệt giữa thất bại và lỗi lầm. Một lỗi có thể trở thành một thất bại nếu không được sửa chữa hoặc đeo mặt nạ. Đó là một thất bại là có thể quan sát bởi người sử dụng của hệ thống và một lỗi không phải là. Khi một lỗi không trở thành quan sát, nó sẽ trở thành một thất bại. Ví dụ, một lỗi có thể được lựa chọn các thuật toán sai cho một tính toán, kết quả là một tính toán sai lầm mà gây ra các hệ thống thất bại. Một khi hệ thống bị lỗi, một khái niệm quan trọng liên quan trở thành thời gian để sửa chữa nó. Kể từ khi một lỗi hệ thống là có thể quan sát bởi người sử dụng, thời gian để sửa chữa là thời gian cho đến khi thất bại là không còn quan sát được. Đây có thể là một sự chậm trễ ngắn trong thời gian đáp ứng hoặc nó có thể là thời gian nó mất một ai đó để bay đến một địa điểm từ xa trong miền núi Peru để sửa chữa một phần của máy móc khai thác mỏ (ví dụ này được đưa ra bởi một người chịu trách nhiệm sửa chữa các phần mềm trong một công cụ khai thác máy.). Sự phân biệt giữa lỗi lầm và thất bại cho phép thảo luận về các chiến lược tự động sửa chữa. Đó là, nếu mã có chứa một lỗi được thực hiện nhưng hệ thống có thể phục hồi từ các lỗi mà không bị quan sát, không có thất bại. Sự sẵn có của một hệ thống là xác suất mà nó sẽ hoạt động khi nó là cần thiết. Điều này thường được định nghĩa là từ nay đến những thuật ngữ như 99,9% sẵn có, hoặc một xác suất 0,1% mà hệ thống sẽ không hoạt động khi cần thiết. downtime lịch trình (tức là, ra khỏi dịch vụ) thường không được xem xét khi tính sẵn có, kể từ khi hệ thống là "không cần thiết" của định nghĩa. Điều này dẫn đến tình huống mà hệ thống bị hỏng và người dùng đang chờ đợi nó, nhưng thời gian chết được lên kế hoạch và do đó cũng không . tính chống lại bất kỳ yêu cầu sẵn sàng Tài liệu này được tạo ra bởi một ChmMagic chưa đăng ký, hãy truy cập vào http: //www.bisenter .com để đăng ký nó. Cảm ơn. Sẵn có kịch bản chung Từ những nhận xét ​​này, chúng tôi có thể nhìn thấy các phần của một kịch bản sẵn có, thể hiện trong hình 4.2. Nguồn của kích thích. Chúng tôi phân biệt giữa chỉ nội bộ và bên ngoài các lỗi hay thất bại kể từ khi hệ thống mong muốn đáp ứng có thể khác nhau. Trong ví dụ của chúng tôi, thông điệp bất ngờ đến từ bên ngoài hệ thống. Stimulus. Một lỗi của một trong các loại sau đây xảy ra. - thiếu sót. Một thành phần không đáp ứng với một đầu vào. - tai nạn. Các thành phần liên tục bị lỗi thiếu sót. - thời gian. Một thành phần phản ứng nhưng các phản ứng là sớm hay muộn. - phản ứng. Một thành phần đáp ứng với một giá trị không chính xác. - Trong hình 4.3, các kích thích là một tin bất ngờ đến. Đây là một ví dụ về một lỗi thời gian. Các thành phần đó tạo ra các thông điệp đã làm như vậy tại một thời điểm khác nhau hơn so với dự kiến. Artifact. Này quy định các nguồn lực cần thiết để có thể sẵn sàng cao, chẳng hạn như một bộ xử lý, kênh truyền thông, quá trình, hoặc lưu trữ. Môi trường. Các trạng thái của hệ thống khi có lỗi hay thất bại xảy ra cũng có thể ảnh hưởng đến hệ thống phản ứng mong muốn. Ví dụ, nếu hệ thống đã nhìn thấy một số lỗi và đang hoạt động ở chế độ bình thường khác hơn, nó có thể được mong muốn để đóng nó xuống hoàn toàn. Tuy nhiên, nếu đây là lỗi đầu tiên quan sát thấy, một số sự suy thoái của thời gian phản ứng hoặc chức năng có thể được ưa thích. Trong chúng tôi ví dụ, hệ thống đang hoạt động bình thường. Response. Có một số phản ứng có thể để một lỗi hệ thống. Chúng bao gồm đăng nhập thất bại, thông báo lựa chọn người dùng hoặc các hệ thống khác, chuyển sang một chế độ bị suy thoái với hoặc ít khả năng hoặc ít chức năng, tắt hệ thống bên ngoài, hoặc trở nên không khả dụng trong sửa chữa. Trong ví dụ của chúng tôi, hệ thống sẽ thông báo cho các nhà điều hành của thông điệp bất ngờ và tiếp tục hoạt động bình thường. biện pháp ứng phó. Các biện pháp phản ứng có thể chỉ định một tỷ lệ phần trăm tính sẵn có, hoặc nó có thể chỉ định một thời gian để sửa chữa, thời gian trong đó hệ thống phải có sẵn, hoặc thời gian mà hệ thống phải có sẵn. Trong hình 4.3, không có thời gian chết . như là kết quả của tin nhắn không mong muốn . Bảng 4.1 trình bày các giá trị có thể cho mỗi phần của một kịch bản khả Tài liệu này được tạo ra bởi một ChmMagic chưa đăng ký, hãy truy cập vào http: //www.bisenter. com để đăng ký nó. Cảm ơn. Phần của Scenario giá trị có thể có nguồn nội bộ cho hệ thống; bên ngoài vào hệ thống kích thích lỗi: thiếu sót, tai nạn, thời gian, đáp ứng xử lý Artifact của hệ thống, các kênh thông tin liên lạc, liên tục lưu trữ, xử lý môi trường hoạt động bình thường; chế độ xuống cấp (tức là, ít tính năng hơn, một mùa thu trở lại giải pháp) hệ thống đáp ứng nên phát hiện sự kiện và thực hiện một hoặc nhiều điều sau đây: ghi lại nó thông báo cho các bên thích hợp, bao gồm cả người sử dụng và các hệ thống khác vô hiệu hóa các nguồn của sự kiện đó gây ra lỗi hay thất bại theo quy tắc được xác định là không có sẵn cho một khoảng thời gian định trước, mà phụ thuộc vào khoảng thời gian quan trọng của các hệ thống tiếp tục hoạt động bình thường hoặc chế độ xuống cấp Response Đo Đo khoảng thời gian khi hệ thống phải có sẵn thời gian sẵn có khoảng thời gian trong đó hệ thống có thể bị xuống cấp trong chế độ thời gian sửa chữa