Способность системы работать при сбоях компонентов
Характеристика технической системы, означающая сохранение работоспособности после отказа одного или нескольких элементов. Система автоматически перераспределяет нагрузку на исправные узлы (избыточность), чтобы пользователь не заметил проблемы.
Близкие слова
- живучестьчаще используется в военном деле или для описания способности выдерживать внешние воздействия, а не внутренние сбои.
- надёжность (в широком смысле)более общее понятие, включающее также долговечность и ремонтопригодность, тогда как отказоустойчивость фокусируется на поведении во время сбоя.
- безотказность работы
Серверная ферма обладает высокой отказоустойчивостью: при падении одного сервера трафик мгновенно переключается на другие.
В современных самолётах заложена многократная отказоустойчивость систем управления, чтобы пилот мог посадить судно даже при серьёзных повреждениях.
Архитектурный подход к проектированию систем
Проектирование инфраструктуры, где предполагается неизбежность сбоев. Вместо попыток сделать каждый элемент абсолютно вечным, инженеры создают механизмы быстрого восстановления и дублирования критических узлов.
Близкие слова
- резервированиеконкретный метод обеспечения отказоустойчивости, а не сама характеристика системы.
- избыточностьсвойство системы иметь дополнительные ресурсы сверх минимально необходимых.
Микросервисная архитектура повышает отказоустойчивость приложения: падение одного сервиса не роняет всё приложение целиком.
Дизайн дата-центров строится на принципах отказоустойчивости, включая резервные линии электропитания и охлаждения.
Отличие от надёжности и безотказности
Часто понятия путают, но между ними есть принципиальная разница. Безотказность — это вероятность того, что система не выйдет из строя в течение заданного времени (например, лампочка горит 1000 часов). Надёжность — более общее понятие, включающее безотказность, долговечность и ремонтопригодность.
Отказоустойчивость же предполагает, что отказ произойдёт. Вопрос не в том, сломается ли сервер, а в том, упадёт ли сайт при этом. Если сайт продолжает работать за счёт резервных копий или других узлов — система отказоустойчива, даже если её отдельные части ненадёжны.
Уровни и методы обеспечения
Отказоустойчивость достигается через избыточность (резервирование). Она может быть горячей (резервный узел работает постоянно), холодной (запускается только при сбое) или тёплой (находится в режиме ожидания).
В IT-индустрии часто используют понятие «высокая доступность» (High Availability, HA), которая является следствием высокой отказоустойчивости. Например, уровень SLA 99.99% означает, что система может быть недоступна не более 52 минут в год благодаря механизмам быстрого переключения на резерв.