Э. Таненбаум, М. ван Стеен - Распределённые системы (принципы и парадигмы), страница 106

Обычно доступность показывает вероятность того, что система в данныймомент времени будет правильно работать и окажется в состоянии выполнитьсвои функции, если пользователи того потребуют. Другими словами, системас высокой степенью доступности — это такая система, которая в произвольныймомент времени, скорее всего, находится в работоспособном состоянии.Под безотказностью имеется в виду свойство системы работать без отказов втечение продолжительного времени. В противоположность доступности безот­казность определяется в понятиях временного интервала, а не момента времени.Система с высокой безотказностью — это система, которая, скорее всего, будетнепрерывно работать в течение относительно долгого времени.

Между безотказ­ностью и доступностью имеется небольшая, но существенная разница. Если сис­тема отказывает на одну миллисекунду каждый час, она имеет доступность по­рядка 99,9999 %, но крайне низкую безотказность. С другой стороны, система.7.1. Понятие отказоустойчивости405которая никогда не отказывает, но каждый август отключается на две недели,имеет высокую безотказность, но ее доступность составляет всего 96 %. Эти двехарактеристики — не одно и то же.Безопасность определяет, насколько катастрофична ситуация временной не­способности системы должным образом выполнять свою работу. Так, многиесистемы управления процессами, используемые, например, на атомных электро­станциях или космических кораблях, должны обладать высокой степенью безопас­ности.

Если эти управляющие системы даже временно, на короткий срок, пере­станут работать, результат может быть ужасен. Множество примеров происхо­дивших в прошлом событий показывают, как тяжело построить безопасную сис­тему (и может быть еще больше таких примеров ожидают нас в будущем).И, наконец, ремонтопригодность определяет, насколько сложно исправитьнеполадки в описываемой системе. Системы с высокой ремонтопригодностьюмогут также обладать высокой степенью доступности, особенно при наличиисредств автоматического обнаружения и исправления неполадок. Однако, как мыувидим позже в этой главе, говорить об автоматическом исправлении неполадокгораздо проще, чем создавать способные на это системы.Часто надежные системы требуют также повышенного уровня защиты, осо­бенно когда дело доходит до такого вопроса, как непротиворечивость.

Мы пого­ворим о защите в следующей главе.Говорят, что система отказывает {fail), если она не в состоянии выполнятьсвою работу. В частности, если распределенная система создавалась для предо­ставления пользователям некоторых услуг, то система будет считаться находя­щейся в состоянии отказа в том случае, если она не сможет предоставлять всеили некоторые услуги. Ошибкой {error) называется такое состояние системы, ко­торое может привести к ее неработоспособности.

Так, например, при<b>Текст обрезан, так как является слишком большим</b>.