「東証の売買停止で記者会見。ディスク装置の自動切り替えが機能しなかったのが原因」記事へのコメント

うまく切り替わらないよなあ

[Anonymous Coward]

東証ほどの大きな組織ではないけど、富士通やNECのこの手のシステムを導入しているけど、障害時に謳い文句どおりにまともに切り替わったことがあまりない。
ハードウェア障害が起こっても、何事もなかったように業務システムを動かし続けるというのは、なかなか大変なことだと思う。

Re:

[Anonymous Coward]

そちらのシステムがどうかはわかりませんが、正常に切り替わるとそれはニュースにならないんですよ。

Re:うまく切り替わらないよなあ

[nim (10479)]

そうね。
概ね正常に切り替わるからこそ、フェイルオーバー失敗したら大変だよね。

なお、ちゃんとフェイルオーバーして何事もなかったように継続稼働していたために、
障害検知が漏れて切り替わった後の系が壊れたときに再フェイルオーバー出来なくて
障害になったケースは見たことある。

Re:

[Anonymous Coward]

構築するのにやたらコストかかるのにうまく動かない。常時稼働システムと言えば二重系みたいに教科書には書いてあるが、机上の空論でしかなかった。

Re:

[Anonymous Coward]

教科書にはモジュールを多重化してもそれのアービターの故障は発生する、計算式は…って稼働率のところに書いてあるぞ。

Re:

[Anonymous Coward]

念のための確認だけど全ての障害が表面化してないわけじゃないよね？
うまく切り替わった場合は「当然」で組織内で障害扱いしてないと
うまく切り替わってない場合だけが記録に(記憶にも)残る。

--出しずらいとは思うけど24時間稼働のデータセンターのハードウェア故障の年間件数(or個数)とかの指標ってあったら一般人への説明に便利だねぇ

Re:

[Anonymous Coward]

すみません。テストのときはうまく切り替わったのですが…。

Re:

[Anonymous Coward]

切り替えスイッチが物理的に壊れる寸前までテストを繰り返してから本番に投入したのですが。

Re:

[Anonymous Coward]

やっぱネトフリみたいに切り替えを日常的にやるしかないんですかね。

Re:

[Anonymous Coward]

どの条件が成り立ったとき切り替えするかは、故障の仕方に未知のものがある以上定義できないものなんだと思うよ。切り替えてよいものかどうかきちんと調べず、自動的に、瞬時にってのは危険がある。「できる」っていううたい文句のほうが間違っているんだ。切り替えが成功したとしても、それはたまたま想定していたケースに当てはまったり、そのときの条件が良かっただけで。

Re:

[Anonymous Coward]

予備のシステムが用意してあっても、切替機構の予備まで用意してある話は聞かないしなあ。
切替機構の故障監視も。

Re:

[Anonymous Coward]

フフフ、そろそろIBMにしてはいかがかな。

Re:

[Anonymous Coward]

アホか。
もっとヤバイじゃん。

Re:

[Anonymous Coward]

メインフレームなら平気な顔して切り替えちゃいそうですけどね