Tolerância a falha. Edy Hayashida

Tamanho: px

Começar a partir da página:

Download "Tolerância a falha. Edy Hayashida"

Tomás Coelho Castelhano
6 Há anos
Visualizações:

1 Tolerância a falha Edy Hayashida edy.hayashida@uol.com.br

2 Introdução Um objetivo importante do projeto de sistemas distribuídos é construir o sistema de modo tal que ele possa se recuperar automaticamente de falhas parciais sem afetar seriamente o desempenho global. 2 9/8/2011

3 Sistemas confiáveis Disponibilidade Confiabilidade Capacidade de manutenção 3 9/8/2011

Em geral, refere-se à probabilidade de o sistema estar funcionando

4 Disponibilidade É definida como a propriedade de um sistema estar pronto para ser usado imediatamente. Em geral, refere-se à probabilidade de o sistema estar funcionando corretamente em qualquer momento determinado e estar disponível para executar suas funções. 4 9/8/2011

Ao contrário da disponibilidade, a confiabilidade é definida em termos de um intervalo

5 Confiabilidade Refere-se à propriedade de um sistema poder funcionar continuamente sem falha. Ao contrário da disponibilidade, a confiabilidade é definida em termos de um intervalo de tempo em vez de um instante no tempo. Um sistema de alta confiabilidade é aquele que continuará a funcionar sem interrupção por um longo período de tempo. 5 9/8/2011

Disponibilidade x Confiabilidade Se um sistema fica fora do ar por 5 min num ano por problemas de quedas não planejadas. Ele tem 99,999% de disponibilidade.

6 Disponibilidade x Confiabilidade Se um sistema fica fora do ar por 5 min num ano por problemas de quedas não planejadas. Ele tem 99,999% de disponibilidade. Mas a confiabilidade poderá ser baixa. Se esse sistema nunca cai, mas tem as paradas planejadas por 6 horas de um nó, ele tem alta confiabilidade, mas somente 99,93% de disponibilidade. 6 9/8/2011

7 Capacidade de manutenção Refere-se à facilidade com que um sistema que falhou possa ser consertado. Um sistema de alta capacidade de manutenção também pode mostrar alto grau de disponibilidade, em especial se as falhas puderem ser detectadas e reparadas automaticamente. 7 9/8/2011

8 Necessidades dos negócios Start das aplicações After Market 0:00 5:00 10:00 17:00 21:00 Processamento batch Início Fim 8 9/8/2011

9 Downtime 80% do downtime não planejado é devido a processos e pessoas. (source: Gartner Group) 20% Tecnologia: infraestrutura e ferramentas Processos: melhores práticas no gerenciamento de serviços 80% Pessoas: regras, responsabilidades, conhecimento e treinamento

10 O que tem causado Downtime? Melhor Prática : Saber o motivo do Downtime Downtime não planejado 40% Erros de Operação 20% Fatores Ambientais, HW, SO, Power, Desastres 40% Falhas na Aplicação Fonte: Gartner

11 Perda de receita Source: IDC Business Value Research

12 Calculando o custo de downtime $3 Bilhões / ano = $342K por hr. 8,766 horas no ano 12 9/8/2011

Perdas significativas Imagem No dia 26/4, a Sony anunciou que uma invasão externa à sua rede online conseguiu ter acesso aos dados pessoais, informações de senhas, histórico de compras e até números

13 Perdas significativas Imagem No dia 26/4, a Sony anunciou que uma invasão externa à sua rede online conseguiu ter acesso aos dados pessoais, informações de senhas, histórico de compras e até números cartão de crédito dos mais de 70 milhões de jogadores que utilizam a rede do PlayStation 3. O caso é tão sério que, segundo um instituto de pesquisas especializado, o prejuízo da Sony com o vazamento desses dados poderia ultrapassar os 24 bilhões de dólares Fonte: IDG Now 13 9/8/2011

14 Impacto nos negócios Problemas com clientes Penalidades Ações legais Credibilidade 14 9/8/2011

15 Classificação das falhas Falhas transientes: ocorrem uma vez e depois desaparecem Falha intermitente: ocorre e desaparece por vontade própria, depois reaparece, e assim por diante. Difícil de diagnosticar e encontrar a causa-raiz do problema. Falha permanente: é aquela que continua a existir até que o componente faltoso seja substituído. 15 9/8/2011

16 Diagrama de causa e efeito Conhecido também como diagrama de Ishikawa ou espinha de peixe Uma forma criativa de analisar as causas de um problema Ajuda a estimular o pensamento e organiza as idéias 16 9/8/2011

17 Diagrama de causa e efeito Sistemas conflitantes Software Versão diferente Uso do software errado Sistemas legados Médoto de instalação Instalação de hardware Uso do equipamento errado Sistema não instala Instalação de software Uso do processo errado Falta de treinamento Hardware 17 9/8/2011

18 Estratégia de resposta aos riscos Eliminar: eliminar a ameaça eliminando a causa Mitigar: reduzir a probabilidade ou o impacto de uma ameaça, tornando-a um risco menor Transferir: tornar outra parte responsável pelo risco contratando seguros, garantias ou terceirização do trabalho. 18 9/8/2011

19 Custo de downtime Calcular o custo de downtime para a seguinte situação: Cenário: A BM&Fbovespa oferece ao mercado diversos serviços através dos sistemas Megabolsa, Global Trading System e HomeBroker. A volume financeiro mensal é de aproximadamente US$ 80 bilhões, o mercado financeiro abre às 10 horas e finaliza às 17 horas, de segunda à sexta-feira, excluindo os feriados. 1. Calcular o custo de 1 hora de parada no ambiente para os meses de setembro 2010 (US$ 82 bilhões) e novembro de 2010 (US$ 74 bilhões) 2. Calcular o custo de 1 minuto de parada no ambiente para o mês de abril de 2011 (US$ 80 bilhões). 19 9/8/2011

Custo de downtime Setembro 2010 Setembro 2010 21 dias úteis Volume financeiro US$ 82 bilhões Mercado 7 horas de mercado

20 Custo de downtime Setembro 2010 Setembro dias úteis Volume financeiro US$ 82 bilhões Mercado 7 horas de mercado aberto Qual é o custo de 1 hora parada? 82 bilhões / 21 = 3.9 bilhões por dia 3.9 / 7 = 557 milhões por hora 20 9/8/2011

21 Custo de downtime Novembro 2010 Novembro dias úteis Volume financeiro US$ 74 bilhões Mercado 7 horas de mercado aberto Qual é o custo de 1 hora parada? 74 bilhões / 20 = 3.7 bilhões por dia 3.7 / 7 = 528 milhões por hora 21 9/8/2011

22 Custo de downtime Abril 2011 Abril dias úteis Volume financeiro US$ 80 bilhões Mercado 7 horas de mercado aberto Qual é o custo de 1 minuto de parada? 80 bilhões / 20 = 4 bilhões por dia 4 bilhões / 7 = 571 milhões por hora 571 milhões / 60 = 9,5 milhões por minuto 22 9/8/2011

23 Perguntas?

Documentos relacionados

Sistemas Distribuídos Capítulo 8 - Aula 13

Sistemas Distribuídos Capítulo 8 - Aula 13 Aula de hoje Aula Passada Exclusão Mútua Algoritmos de Eleição Tolerância a Falhas Conceitos básicos Modelos de falha Redundância Resiliência de Processo 1 Tolerância