Availability is concerned with syst

Availability is concerned with system failure and its associated consequences. A system failure occurs when the system no longer delivers. a service consistent with its specification. Such a failure is observable by the system's users—either humans or other systems. An example of an availability general scenario appeared in Figure 4.3. Among the areas of concern are how system failure is detected, how frequently system failure may occur, what happens when a failure occurs, how long a system is allowed to be out of operation, when failures may occur safely, how failures can be prevented, and what kinds of notifications are required when a failure occurs.We need to differentiate between failures and faults. A fault may become a failure if not corrected or masked. That is, a failure is observable by the system's user and a fault is not. When a fault does become observable, it becomes a failure. For example, a fault can be choosing the wrong algorithm for a computation, resulting in a miscalculation that causes the system to fail.Once a system fails, an important related concept becomes the time it takes to repair it. Since a system failure is observable by users, the time to repair is the time until the failure is no longer observable. This may be a brief delay in the response time or it may be the time it takes someone to fly to a remote location in the mountains of Peru to repair a piece of mining machinery (this example was given by a person who was responsible for repairing the software in a mining machine engine.). The distinction between faults and failures allows discussion of automatic repair strategies. That is, if code containing a fault is executed but the system is able to recover from the fault without it being observable, there is no failure.The availability of a system is the probability that it will be operational when it is needed. This is typically defined as
From this come terms like 99.9% availability, or a 0.1% probability that the system will not be operational when needed. Scheduled downtimes (i.e., out of service) are not usually considered when calculating availability, since the system is "not needed" by
definition. This leads to situations where the system is down and users are waiting for it, but the downtime is scheduled and so is not counted against any availability requirements.This document was created by an unregistered ChmMagic, please go to http://www.bisenter.com to register it. Thanks .Availability General Scenarios From these considerations we can see the portions of an availability scenario, shown in Figure 4.2. Source of stimulus. We differentiate between internal and external indications of faults or failure since the desired system response may be different. In our example, the unexpected message arrives from outside the system. Stimulus. A fault of one of the following classes occurs.
- omission. A component fails to respond to an input.
- crash. The component repeatedly suffers omission faults.
- timing. A component responds but the response is early or late.
- response. A component responds with an incorrect value.
- In Figure 4.3, the stimulus is that an unanticipated message arrives. This is an example of a timing fault. The component that generated the message did so at a different time than expected. Artifact. This specifies the resource that is required to be highly available, such as a processor, communication channel,process, or storage.
Environment. The state of the system when the fault or failure occurs may also affect the desired system response. For example, if the system has already seen some faults and is operating in other than normal mode, it may be desirable to shut it down totally. However, if this is the first fault observed, some degradation of response time or function may be preferred. In our example, the system is operating normally. Response. There are a number of possible reactions to a system failure. These include logging the failure, notifying selected users or other systems, switching to a degraded mode with either less capacity or less function, shutting down external systems, or becoming unavailable during repair. In our example, the system should notify the operator of the unexpected message and continue to operate normally. Response measure. The response measure can specify an availability percentage, or it can specify a time to repair, times during which the system must be available, or the duration for which the system must be available. In Figure 4.3, there is no downtime as a result of the unexpected message.

Table 4.1 presents the possible values for each portion of an availability scenario.

This document was created by an unregistered ChmMagic, please go to http://www.bisenter.com to register it. Thanks .

Portion of Scenario Possible Values

Source Internal to the system; external to the system

Stimulus Fault: omission, crash, timing, response

Artifact System's processors, communication channels, persistent storage, processes

Environment Normal operation;

degraded mode (i.e., fewer features, a fall back solution)

Response System should detect event and do one or more of the following:

record it

notify appropriate parties, including the user and other systems

disable sources of events that cause fault or failure according to defined rules

be unavailable for a prespecified interval, where interval depends on criticality of system

continue to operate in normal or degraded mode

Response Measure Time interval when the system must be available

Availability time

Time interval in which system can be in degraded mode

Repair time

Kết quả (Việt) 1:

Tình trạng sẵn có là có liên quan với hệ thống thất bại và hậu quả liên quan của nó. Một lỗi hệ thống xảy ra khi hệ thống không còn cung cấp. một dịch vụ phù hợp với đặc điểm kỹ thuật của nó. Như vậy là một sự thất bại là quan sát bởi người dùng của hệ thống — con người hoặc các hệ thống khác. Một ví dụ về một sẵn có chung Ancients còn xuất hiện trong hình 4.3. Trong số các khu vực quan tâm là làm thế nào hệ thống thất bại được phát hiện, mức độ thường xuyên hệ thống thất bại có thể xảy ra, những gì sẽ xảy ra khi một lỗi xảy ra, bao lâu một hệ thống được cho phép để là ra khỏi hoạt động, khi thất bại có thể xảy ra một cách an toàn, như thế nào thất bại có thể được ngăn chặn, và những gì loại thông báo được yêu cầu khi xảy ra một sự thất bại. Chúng ta cần phải phân biệt giữa thất bại và lỗi. Một lỗi có thể trở thành một thất bại nếu không sửa chữa hoặc ẩn. Có nghĩa là, một sự thất bại là quan sát bởi người dùng của hệ thống và không phải là một lỗi. Khi quan sát hiện trở thành lỗi một, nó sẽ trở thành một sự thất bại. Ví dụ, một lỗi có thể lựa chọn thuật toán sai cho một tính toán, dẫn đến một miscalculation gây ra hệ thống thất bại. Một khi một hệ thống không thành công, một khái niệm quan trọng liên quan đến trở nên thời gian cần để sửa chữa nó. Kể từ khi một lỗi hệ thống quan sát bởi người dùng, thời gian để sửa chữa là thời gian cho đến khi sự thất bại là không quan sát lâu hơn. Điều này có thể là một sự chậm trễ ngắn trong thời gian phản ứng hoặc nó có thể là thời gian một người nào đó di chuyển đến một vị trí từ xa trong dãy núi của Peru để sửa chữa một mảnh máy móc khai thác mỏ (ví dụ này được cho bởi một người chịu trách nhiệm sửa chữa phần mềm trong một động cơ máy khai thác mỏ). Sự khác biệt giữa lỗi và thất bại cho phép các cuộc thảo luận về chiến lược tự động sửa chữa. Có nghĩa là, nếu mã có chứa một lỗi được thực hiện nhưng hệ thống có thể phục hồi từ lỗi mà không có nó là quan sát, có là không có thất bại. Sự sẵn có của một hệ thống là xác suất rằng nó sẽ được hoạt động khi nó cần thiết. Điều này thường được định nghĩa làTừ đây đến các điều khoản như sẵn có 99,9%, hoặc một 0.1% khả năng rằng hệ thống sẽ không được hoạt động khi cần thiết. Theo lịch trình downtime (tức là, ra khỏi Dịch vụ) thường không được xem khi tính sẵn có, kể từ khi hệ thống là "không cần thiết" bởi định nghĩa. Điều này dẫn đến tình huống mà hệ thống là xuống và người dùng đang chờ đợi cho nó, nhưng thời gian chết được lên kế hoạch và như vậy không tính chống lại bất kỳ yêu cầu sẵn có. Tài liệu này được tạo ra bởi một ChmMagic chưa, xin vui lòng đi đến http://www.bisenter.com để đăng ký nó. Cảm ơn. Tình trạng sẵn có tổng hợp các kịch bản từ những cân nhắc chúng tôi có thể xem các phần của một kịch bản có sẵn, Hiển thị trong hình 4.2. Nguồn của kích thích. Chúng tôi phân biệt giữa các chỉ dẫn trong và ngoài của lỗi hay thất bại vì những phản ứng mong muốn hệ thống có thể khác nhau. Trong ví dụ của chúng tôi, tin nhắn không mong muốn đến từ bên ngoài hệ thống. Kích thích. Một lỗi của một trong các lớp học sau đây xảy ra.-thiếu sót. Một thành phần không đáp ứng với một đầu vào.-tai nạn. Các thành phần liên tục bị bỏ sót lỗi.-thời gian. Một thành phần đáp ứng nhưng các phản ứng là sớm hay muộn.-phản ứng. Một thành phần phản ứng với một giá trị không chính xác.-Trong hình 4.3, thị trấn này có các kích thích là thông báo unanticipated đến. Đây là một ví dụ của một lỗi thời gian. Các thành phần tạo ra tin nhắn đã làm như vậy tại một thời điểm khác nhau hơn dự kiến. Artifact. Điều này chỉ định các nguồn tài nguyên đó là cần thiết để đánh giá cao có sẵn, chẳng hạn như một bộ xử lý, kênh truyền thông, quy trình, hoặc lưu trữ.Môi trường. Nhà nước của hệ thống khi lỗi hay thất bại xảy ra cũng có thể ảnh hưởng đến các phản ứng mong muốn hệ thống. Ví dụ, nếu hệ thống đã nhìn thấy một số lỗi và đang hoạt động trong khác hơn so với chế độ bình thường, nó có thể được mong muốn tắt nó hoàn toàn. Tuy nhiên, nếu điều này là do lỗi đầu tiên quan sát thấy, một số sự suy thoái của thời gian phản ứng hoặc chức năng có thể được ưa thích. Trong ví dụ của chúng tôi, Hệ thống đang hoạt động bình thường. Phản ứng. Có là một số có thể phản ứng với một sự thất bại hệ thống. Chúng bao gồm đăng nhập thất bại, thông báo cho người dùng đã chọn hoặc các hệ thống khác, chuyển sang một chế độ thoái hóa nghiêm trọng với một trong hai công suất ít hơn hoặc ít hơn chức năng, đóng cửa bên ngoài hệ thống, hoặc trở nên không có sẵn trong thời gian sửa chữa. Trong ví dụ của chúng tôi, Hệ thống nên thông báo cho các nhà điều hành của tin nhắn không mong muốn và tiếp tục hoạt động bình thường. Biện pháp phản ứng. Các biện pháp phản ứng có thể xác định tỷ lệ phần trăm tính khả dụng, hoặc nó có thể chỉ định một thời gian để sửa chữa, lần trong thời gian đó hệ thống phải được có sẵn, hoặc thời gian mà hệ thống phải được có sẵn. Trong hình 4.3, có là không có thời gian chết là kết quả của tin nhắn không mong muốn.4.1 bàn trình bày các giá trị có thể cho mỗi phần của một kịch bản có sẵn. Tài liệu này được tạo ra bởi một ChmMagic chưa, xin vui lòng đi đến http://www.bisenter.com để đăng ký nó. Cảm ơn.Phần của kịch bản giá trị có thểNguồn nội bộ với hệ thống; bên ngoài hệ thốngStimulus Fault: omission, crash, timing, responseArtifact System's processors, communication channels, persistent storage, processesEnvironment Normal operation;degraded mode (i.e., fewer features, a fall back solution)Response System should detect event and do one or more of the following:record itnotify appropriate parties, including the user and other systemsdisable sources of events that cause fault or failure according to defined rulesbe unavailable for a prespecified interval, where interval depends on criticality of systemcontinue to operate in normal or degraded modeResponse Measure Time interval when the system must be availableAvailability timeTime interval in which system can be in degraded modeRepair time

Kết quả (Việt) 2:

Sẵn sàng là có liên quan với các lỗi hệ thống và những hậu quả liên quan của nó. Một lỗi hệ thống xảy ra khi hệ thống không còn mang lại. một dịch vụ phù hợp với đặc điểm kỹ thuật của nó. Một thất bại như vậy là có thể quan sát bằng của hệ thống người dùng-một trong hai người hoặc các hệ thống khác. Một ví dụ về một kịch bản chung sẵn có xuất hiện trong hình 4.3. Trong số các lĩnh vực quan tâm là làm thế nào lỗi hệ thống được phát hiện, thường xuyên như thế nào hệ thống thất bại có thể xảy ra, những gì sẽ xảy ra khi có sự cố xảy ra, bao lâu một hệ thống được cho phép để được ra khỏi hoạt động, khi thất bại có thể xảy ra một cách an toàn, làm thế nào thất bại có thể được ngăn chặn, và những loại thông báo được yêu cầu khi một thất bại occurs.We cần phải phân biệt giữa thất bại và lỗi lầm. Một lỗi có thể trở thành một thất bại nếu không được sửa chữa hoặc đeo mặt nạ. Đó là một thất bại là có thể quan sát bởi người sử dụng của hệ thống và một lỗi không phải là. Khi một lỗi không trở thành quan sát, nó sẽ trở thành một thất bại. Ví dụ, một lỗi có thể lựa chọn các thuật toán sai cho một tính toán, kết quả là một tính toán sai lầm gây ra hệ thống để fail.Once một hệ thống thất bại, một khái niệm quan trọng liên quan trở thành thời gian để sửa chữa nó. Kể từ khi một lỗi hệ thống là có thể quan sát bởi người sử dụng, thời gian để sửa chữa là thời gian cho đến khi thất bại là không còn quan sát được. Đây có thể là một sự chậm trễ ngắn trong thời gian đáp ứng hoặc nó có thể là thời gian cần một ai đó để bay đến một địa điểm từ xa trong miền núi Peru để sửa chữa một phần của máy móc khai thác mỏ (ví dụ này được đưa ra bởi một người chịu trách nhiệm sửa chữa các phần mềm trong một công cụ khai thác máy.). Sự phân biệt giữa lỗi lầm và thất bại cho phép thảo luận về các chiến lược tự động sửa chữa. Đó là, nếu mã có chứa một lỗi được thực hiện nhưng hệ thống có thể phục hồi từ các lỗi mà không bị quan sát, không có khả failure.The của một hệ thống là xác suất mà nó sẽ hoạt động khi nó là cần thiết. Điều này thường được định nghĩa là
từ nay đến những thuật ngữ như 99,9% sẵn có, hoặc một xác suất 0,1% mà hệ thống sẽ không hoạt động khi cần thiết. Ngưng hoạt động theo lịch trình (tức là, ra khỏi dịch vụ) thường không được xem xét khi tính sẵn có, vì hệ thống "không cần thiết" của
định nghĩa. Điều này dẫn đến tình huống mà hệ thống bị hỏng và người dùng đang chờ đợi nó, nhưng thời gian chết được lên kế hoạch và do đó không được tính đối với bất kỳ tài liệu requirements.This sẵn có đã được tạo ra bởi một ChmMagic chưa đăng ký, hãy truy cập vào http: //www.bisenter .com để đăng ký nó. Các kịch bản nhờ .Availability chung Từ những nhận xét ​​này, chúng tôi có thể nhìn thấy các phần của một kịch bản sẵn có, thể hiện trong hình 4.2. Nguồn của kích thích. Chúng tôi phân biệt giữa chỉ nội bộ và bên ngoài các lỗi hay thất bại kể từ khi hệ thống phản ứng mong muốn có thể khác nhau. Trong ví dụ của chúng tôi, thông điệp bất ngờ đến từ bên ngoài hệ thống. Kích thích kinh tế. Một lỗi của một trong các loại sau đây xảy ra.
- thiếu sót. Một thành phần không đáp ứng với một đầu vào.
- tai nạn. Các thành phần liên tục bị lỗi thiếu sót.
- thời gian. Một thành phần phản ứng nhưng các phản ứng là sớm hay muộn.
- phản ứng. Một thành phần đáp ứng với một giá trị không chính xác.
- Trong hình 4.3, các kích thích là một tin bất ngờ đến. Đây là một ví dụ về một lỗi thời gian. Các thành phần đó tạo ra các thông điệp đã làm như vậy tại một thời điểm khác nhau hơn so với dự kiến. Artifact. Này quy định các nguồn lực cần thiết để có thể sẵn sàng cao, chẳng hạn như một bộ xử lý, kênh thông tin liên lạc, xử lý, hoặc lưu trữ.
Môi trường. Các trạng thái của hệ thống khi có lỗi hay thất bại xảy ra cũng có thể ảnh hưởng đến hệ thống phản ứng mong muốn. Ví dụ, nếu hệ thống đã nhìn thấy một số lỗi và đang hoạt động ở chế độ bình thường khác hơn, nó có thể được mong muốn để đóng cửa hoàn toàn. Tuy nhiên, nếu đây là lỗi đầu tiên quan sát thấy, một số sự suy thoái của thời gian phản ứng hoặc chức năng có thể được ưa thích. Trong ví dụ của chúng tôi, hệ thống đang hoạt động bình thường. Response. Có một số phản ứng có thể để một lỗi hệ thống. Chúng bao gồm đăng nhập thất bại, thông báo cho người dùng được lựa chọn hoặc các hệ thống khác, chuyển sang một chế độ bị suy thoái với hoặc ít khả năng hoặc ít chức năng, tắt hệ thống bên ngoài, hoặc trở nên không khả dụng trong sửa chữa. Trong ví dụ của chúng tôi, hệ thống sẽ thông báo cho các nhà điều hành của thông điệp bất ngờ và tiếp tục hoạt động bình thường. Biện pháp ứng phó. Các biện pháp phản ứng có thể chỉ định một tỷ lệ phần trăm tính sẵn có, hoặc nó có thể chỉ định một thời gian để sửa chữa, thời gian mà hệ thống phải có sẵn, hoặc thời gian mà hệ thống phải có sẵn. . Trong hình 4.3, không có thời gian chết như là kết quả của tin nhắn không mong muốn . Bảng 4.1 trình bày các giá trị có thể cho mỗi phần của một kịch bản khả Tài liệu này được tạo ra bởi một ChmMagic chưa đăng ký, hãy truy cập vào http: //www.bisenter. com để đăng ký nó. Cảm ơn. Phần của Scenario giá trị có thể có nguồn nội bộ cho hệ thống; bên ngoài vào hệ thống kích thích lỗi: thiếu sót, tai nạn, thời gian, đáp ứng xử lý Artifact của hệ thống, các kênh thông tin liên lạc, liên tục lưu trữ, xử lý môi trường hoạt động bình thường; chế độ xuống cấp (tức là, ít tính năng hơn, một mùa thu trở lại giải pháp) hệ thống đáp ứng nên phát hiện sự kiện và thực hiện một hoặc nhiều điều sau đây: ghi lại nó thông báo cho các bên thích hợp, bao gồm cả người sử dụng và các hệ thống khác vô hiệu hóa các nguồn của sự kiện đó gây ra lỗi hay thất bại theo quy tắc được xác định là không có sẵn cho một khoảng thời gian định trước, mà phụ thuộc vào khoảng thời gian quan trọng của các hệ thống tiếp tục hoạt động bình thường hoặc chế độ xuống cấp Response Đo Đo khoảng thời gian khi hệ thống phải có sẵn thời gian sẵn có khoảng thời gian trong đó hệ thống có thể bị xuống cấp trong chế độ thời gian sửa chữa