Вася УткинSergSuperпропущено...
а чем бы тут рак помог?
А что мешало в дневное время переключится на stand-in и откатить патч снижавший производительность?

Это базовая теория массового обсуживания.....

Технологическая организация любого процессинга, в соотвествии с правилами Платежных Систем.

Любая даже минимальная задержка ( таймаут) в отбаботке потока транзакций
приводит к лавинообразному росту нагрузки на систему.

Остановка потока в 1100 тразакций в секунду на одну минуту ,
может привести к очереди с тремящеся к 1100 + 60*1100 тразакций.

На практике 60*1100 размазывается приблизительно 10-20-30 - минут , что что
сотвествует росту ТПСов в 2-3-4-5 раз.

Если остановить на 2 минуты , очередь будет стремиться к 120*1100....


А в условиях паники, 60*1100 необслуженных
клиентов начинают звонить друзьям и знакомым и создавать дополнительный
коэфициент к 60*1100 .....

Вася УткинДохтаРпропущено...


Это базовая теория массового обсуживания.....

Технологическая организация любого процессинга, в соотвествии с правилами Платежных Систем.

Любая даже минимальная задержка ( таймаут) в отбаботке потока транзакций
приводит к лавинообразному росту нагрузки на систему.

Остановка потока в 1100 тразакций в секунду на одну минуту ,
может привести к очереди с тремящеся к 1100 + 60*1100 тразакций.

На практике 60*1100 размазывается приблизительно 10-20-30 - минут , что что
сотвествует росту ТПСов в 2-3-4-5 раз.

Если остановить на 2 минуты , очередь будет стремиться к 120*1100....


А в условиях паники, 60*1100 необслуженных
клиентов начинают звонить друзьям и знакомым и создавать дополнительный
коэфициент к 60*1100 .....
Т.е. в Сбере нету резервной железки с ораклом без непроверенных патчей и синхронной копией БД на которую можно переключиться за несколько секунд?

Я не знаю что у них есть сейчас.
Я знаю, вернее знал, когда то , когда участовал на ямере открытом расследовании нашумевшего сбоя,
что у них 2-е процессиговые системы WAY4 и SmartVista ,
База WAY4 занимет польностью 795 машину
SmartVista и еще минимум одну 795 машину .

Остановка обработки в любой из этих систем для клинета может выглядеть
как глобальный сбой процессинга.

При такой системе зарезервироваться на все случаи жизни можно только теоритически.
А особенно от ситуаций, проявляющихся только под высокой транзакционной нагрузкой.

Что самое печальное, что эффективный менеджмент ( не только Российский)
не научился считать KPI по предотвращению сбоев, а значит работы предовращению сбоев не оплачивает.

Если современный эффективный менеджмент запустит в АЭС
то она она врядли протянет больше года до повторения Чернобыля.

NikolayV81ДохтаРЕсли современный эффективный менеджмент запустит в АЭС
то она она врядли протянет больше года до повторения Чернобыля.

Уже несколько лет в кошмарах снится многим...

Кастате для тех , кто хоть как то занитресован минимизации проблемных ситуаций в своих
системах полезно читать расследования любых аварий
Например :
Как думаете из какого расследования этот текст :
Особенность этой аварии, которая очень сильно психологически довлела над всеми нами, в том, что она произошла в штатных условиях . Она произошла, когда всё работало исправно, выполнялись регламенты по ремонту, выполнялись требования по эксплуатации. Никто ничего не нарушил, станция полностью соответствовала всем нормам и требованиям, эксплуатационный персонал выполнял все предписанные регламенты


Тынц

Жопа наступила , когда все КПИ находились в зеленой зоне ..... ((

Leonid Kudryavtsev ... что она произошла в штатных условиях . Она произошла, когда всё работало исправно, выполнялись регламенты по ремонту...

На сколько я помню из обсуждений в Инет:
1. У "улетевшего" ротора показатели были НЕ в "зеленой зоне". Ремонт выполнялся (и не давно), но вот качество ремонта было достаточно странным (возможно ремонт и помог ротору улететь).
2. Обсуждение оторванных "шпилек", вроде начиналось с того - что они a) еще советские, как поставили, так и стоят b) похоже они вообще были не все c) похоже их заворачивали руками с нарушением правил d) оторвать их должно было уже давно. И на "регламенты по ремонту,.... требования по эксплуатации." все уже давно и надежно положили нано-болт
3. Ремонтную службу "эффективный менеджмент" давно оптимизировал и перевел на аутсоурс.

Из Вашей же ссылки к Вики:
Википедия....После проведённого ремонта гидроагрегат был принят в постоянную эксплуатацию; при этом были зафиксированы повышенные вибрации оборудования , остававшиеся, тем не менее, в пределах допустимых значений.[1] В ходе эксплуатации гидроагрегата его вибрационное состояние постепенно ухудшалось и в конце июня 2009 года перешло допустимый уровень . Ухудшение продолжилось и в дальнейшем; так, к 8:00 17 августа 2009 года амплитуда вибрации подшипника крышки турбины составляла 600 мкм при максимально допустимых 160 мкм; в 8:13, непосредственно перед аварией она возросла до 840 мкм. В такой ситуации главный инженер станции в соответствии с нормативными документами был обязан остановить гидроагрегат с целью выяснения причин повышенной вибрации, чего сделано не было , что и послужило одной из главных причин развития аварии...


На ваше сообщение я ответил до того как вы написали коментарий :)
17105853
авторЕсли современный эффективный менеджмент запустить в АЭС
то она она врядли протянет больше года до повторения Чернобыля.


Поэтому интересно читать описание расследований всевозможных проблем с точки зрения всестороннего анализа причин.
В большенстве своем причины проблем не технические, а организационные.

Dimitry SibiryakovДохтаРВ большенстве своем причины проблем не технические, а организационные.
Да ну? А ничего, что к аварии привели конструкционные недостатки турбины в совокупности с
конструкционными же недостатками самой станции? Один рукожоп спроектировал турбину ,
которая идёт штатно вразнос, второй - аварийные системы без автономного аварийного
питания, третий - единую точку отказа в виде общего машзала, четвёртый написал софт,
регулярно выводящий агрегат на этот самый "нерекомендованный" режим работы. Ну а виноват,
конечно, Чубайс, да...


Насколько я помню то, что когда то читал ,
Там комплексная проблема.
1 Выбор места ( узкий кнаньон) с цель экономии бетона
Энергоблоки тупо не помешаются по ширине , что бы утилизировать всю энергию имеющейся воды.

2. Понты , чутли не самая высокая плотина в мире , и самая высокая эффективность затрат на строительство в расчете на проектную мощьность.

3. Причина не в рукожопе проектировщика турбины,
турбина была спроектирована правильно непосредствнно под данное сооружение.
Проблема в точности изготовления.
По проекту поверхности лопастей и прочие критичные по точности детали
должны были делать на заводе , который делал гребные винты подводных лодок на японских станках,
но военные послали энергетиков куда подальше , и пришлось делать на том оборудовании, которое нашлось в наличии в соотвествующем министерстве.
И под диктовку Министра менять требования к проекту с соотвествующими рисками.....
С этого момента могло выстрилить все что угодно , шпильки, подшипники .......

После запуска первой очереди, увидели сумашедшую вибрацию,
помимо прочих мероприятий
построили аж целую Майнийскую ГЭС , которая должна была регулировать уровень
воды за турбиной и тем самым компенсировать допуски точности
Саяношушенской ГЭС задавив турбулентность массой воды водохнанилища Майнийской ГЭС.

Перед ЦК отчитались еще одной единицей в каскаде Энисейских электостанций , привет KPI
И получчили еще по одной медали, за еще одну стройку века :)

softwarerДохтаРНасколько я помню то, что когда то читал
С большой долей вероятности, среди нас нет ни одного человека, который бы разбирался в вопросе достаточно, чтобы судить "кто именно рукожоп и насколько" . Вопрос лишь в том, кто что читал и кто писал то, что читал конкретный человек.

Полностью согласен.

Поэтому я выше сказал о том, что полезно знакомиться с результатами расследования разных аварий.
Будь то Чернобыль, ГЭС или авиакатастрофа.
Проводить аналогии и делать выводы .