(no subject)

[timelets]

Корректно было бы сравнивать web-based emai (WBM)l со стиральной машиной(СМ) в том случае, если бы у СМ был масштабный и сравнительно быстрый сетевой эффект. Например, если бы короткое замыкание в СМ вызывало бы отключение электричества в целом районе города. Или если бы прорыв шланга затопил квартал.

С другой стороны, требования к устойчивости к WBM должны быть выше, чем к СМ, потому что ошибка глупого пользователя может стоить гораздо дороже всей системе.

Comments

[lxe]

Пробка на сто первом из за аварии заливает половину полуострова.

А вот неправильные действия пользователя e-mail угрожают, кроме него самого, только другим пользователям, ведущим себя неправильно. Apples to apples будет сравнивать аварии внутри (промышленной, транспортной, коммуникационной) инфраструктуры, не смешивая их с пользовательскими ошибками. Изоляция стиральной машины и учетной записи в GMail примерно на одном уровне. Изоляция трансформаторной подстанции и какой-нибудь пятой ноды десятого кластера Ажура - тоже.

"Взрыв анилиновых заводов" был отличной страшилкой начала XX века, и не на голом месте, а по следам реальных взрывов на пороховых. Еще раньше были эпидемии, вызванные неосторожным ведением сельского хозяйства и межконтинентальной торговли. Скорости распространения сигналов были другими. Но если вы ищете какой-то качественный переход, отсечку, то она - между натуральным хозяйством и всем остальным. Разделение труда предполагает взаимную зависимость, в том числе такую.

[timelets]

Это не отличается от заторов лошадиных повозок в больших городах начала 20-го века - стандартная congestion problem. Проблема каскадных рисков другая. Надо найти подходящую аналогию. Есть идеи?

[lxe]

Чем же затор не каскадный риск? Гомогенностью каскадов? Это искусственное отличие.
Катастрофичностью пропажи гвоздя из кузницы? Понятия redundancy и failover появились примерно как раз с кузнецами - когда стало возможным накопление, стало возможным и управление рисками.
Религиозной надеждой на то, что непонятное в баночке сработает там, где понятное было бы предметом здорового скепсиса? Не наблюдаю. "Это винда, она глючит, припри еще шваброй".
Зависимостью хозяйства в целом от функционирования определенного процесса или маршрута? Все дороги вели в Рим, и все Европа консервировала индийскими специями.

[timelets]

Например, масштаб каскада совсем другой. Структура возникновения/затухания другая.

Похоже, надо формально моделировать, потому что на аналогиях далеко не уедешь.

[timelets]

По-моему, забрасывание в осажденный город чумных трупов или раздача заразных одеял индейца будет ближе к тому, что происходит. Расчет идет на то, что вся система ломается на слабом звене.

[lxe]

Или подкуп Эпиальта. Тоже событие новейшей истории.

[timelets]

Да, внешний доступ должен фигурировать в модели.