هل تتطلع إلى الاتصال بفرق مصنعي أشباه الموصلات لمعدات المعالجة الرطبة؟ تدعم شركة Meraif المشترين في جنوب شرق آسيا بحلول لرقائق السيليكون، ورقائق الدوائر المتكاملة، والتغليف المتقدم، وركائز الدوائر المتكاملة، و SMT مدعومة بتقنية الفوهات الحاصلة على براءة اختراع، والتنظيف بالرش بالضغط السلبي بالتفريغ، وخبرة السوائل فوق الحرجة لتنظيف أشباه الموصلات عالية الدقة.
تُباع موثوقية الخادم بالأرقام. غالباً ما تكون أرقاماً جميلة 99.999%. 2 مليون ساعة MTBF. N+1 التكرار. تبديل سريع لكل شيء. على مستوى المؤسسات. فئة الناقل. جاهز للمهام.
لا تثق بأحد أولاً.
لقد رأيت الكثير من مجموعات المشتريات التي يكون فيها قسم الموثوقية عبارة عن خدعة ثقة ترتدي ثوب الهندسة: بعض المختصرات المثيرة للإعجاب، ونطاق درجة الحرارة، وسطر حول “تم التحقق من صحته تحت أعباء العمل القاسية”، ثم فقرة ضمان تدفع بهدوء المخاطر التشغيلية الحقيقية إلى الشركة المصنعة للمعدات الأصلية. الحقيقة الصعبة؟ لا يعد ادعاء موثوقية الخادم دليلاً حتى تعرف ما الذي تم اختباره، وما الذي فشل، ومن الذي قام بحساب الفشل، وما إذا كان الادعاء ينجو من تحديثات البرامج الثابتة، والإجهاد الحراري، وإعادة بناء التخزين، والاستبدال الميداني.
إذن ما الذي يجب أن يقرأه فريق مصنعي المعدات الأصلية بالفعل؟
تنهار معظم مطالبات موثوقية الخادم لأن لا أحد يحدد حدود النظام.
هل يتحدث البائع عن اللوحة الأم فقط؟ العقدة 2U الكاملة؟ زوج PSU؟ محركات أقراص SAS SSD؟ وحدة تحكم RAID؟ نظام BIOS ومجموعة البرامج الثابتة BMC؟ بطاقة الناهض تحت تحميل PCIe Gen4؟ أم التهيئة الكاملة التي تم شحنها إلى عميلك مع صورة نظام التشغيل وقيود تدفق الهواء وتوجيه الكابلات وفريق الخدمة؟
هذا التمييز مهم.
يفصل تعريف RAS الكلاسيكي لشركة IBM بين الموثوقية والتوافر وإمكانية الخدمة: الموثوقية هي قدرة النظام على تجنب الفشل، والتوافر هو قدرته على الحفاظ على تشغيل التطبيقات خلال الأعطال، وإمكانية الخدمة هي القدرة على التشخيص والإصلاح بأقل تأثير تشغيلي. هذا هو النموذج الذهني الذي يجب أن تستخدمه فرق مصنعي المعدات الأصلية، وليس شعر كتيب البائعين.
يمكن أن يكون الخادم موثوقًا على المنضدة ولا يزال غير متوفر في الإنتاج. يمكن أن يكون الخادم متاحًا لأن الأجزاء الزائدة عن الحاجة تخفي الأعطال، بينما لا يزال قبيحًا في الخدمة. يمكن أن يكون الخادم قابلاً للخدمة على الورق، ثم يتطلب حفر كابل يستغرق 45 دقيقة لأن أحدهم دفن مزلاجاً خلف أحد الناهضين.
يحدث ذلك.
موثوقية الخادم MTBF ليست وعدًا بأن الخادم سيعمل لمدة 1,000,000 ساعة. إنه مقياس إحصائي، وعادةً ما يتم نمذجته في ظل افتراضات قد لا تتطابق مع النشر الحقيقي.
يجب على مشتري مصنعي المعدات الأصلية طرح ثلاثة أسئلة على الفور
إذا كانت الإجابة هي “محسوبة باستخدام المنهجية القياسية”، فتمهل. قد يظل ذلك مفيدًا، لكنه ليس مثل بيانات الأسطول من 10,000 وحدة منتشرة على مدار 24 شهرًا.
الحيلة الهادئة هي التجميع. قد يقتبس البائع فترة إطالة العمر الافتراضي الطويلة الأجل العالية ل اللوحة الأم للخادم مع توسعة SATA و PCIe بينما يتضمن نظام OEM النهائي أقراص SSD، والمراوح، ووحدات الطاقة، و HBAs، والكابلات، والبرامج الثابتة، والقيود الحرارية التي تغير ملف تعريف الفشل الفعلي. موثوقية المكونات ليست موثوقية النظام. إنها مجرد مكون فقط.
ولا، “على مستوى المؤسسات” ليست مقياساً.
تخبرك اتفاقية مستوى الخدمة لوقت تشغيل الخادم بما يقول المورد أنه سيعوضه، وليس بالضرورة ما ستتحمله الأجهزة.
فرق كبير.
تسمح اتفاقية مستوى الخدمة الشهرية لاتفاقية مستوى الخدمة 99.9% الشهرية بحوالي 43.8 دقيقة من وقت التعطل شهريًا. ويسمح اتفاق مستوى الخدمة 99.99% 99.99% بحوالي 4.38 دقيقة. وتسمح اتفاقية مستوى الخدمة 99.999% SLA بحوالي 26.3 ثانية. تبدو هذه الأرقام نظيفة إلى أن تقرأ الاستثناءات: الصيانة المجدولة، وسوء تهيئة العميل، وبرامج الطرف الثالث، والظروف القاهرة، ونوافذ تحديث البرامج الثابتة، والأعطال البيئية، والمكونات غير المدعومة، وأنماط عبء العمل غير المعتمدة.
ما الذي تبقى؟
بالنسبة لفرق مصنعي المعدات الأصلية، يجب التعامل مع اتفاقية مستوى الخدمة على أنها غلاف قانوني حول البنية التشغيلية. إذا كان الجهاز يحتوي على طاقة أحادية المسار، وتخزين أحادي المسار، وسجلات BMC ضعيفة، ولا توجد عملية واضحة لوحدات المعالجة الاحتياطية للأجهزة (FRU)، فإن اتفاقية مستوى الخدمة هي مسرح العمليات.
إن انقطاع خدمة CrowdStrike 2024 هو دراسة الحالة القبيحة هنا. قدّرت شركة مايكروسوفت أن 8.5 مليون جهاز يعمل بنظام ويندوز قد تأثر، أي أقل من 11 تيرابايت من جميع أجهزة ويندوز، ومع ذلك انتشر التأثير في المؤسسات التي تدير العديد من الخدمات عالية الاعتماد. أبلغت رويترز عن حدوث اضطراب في شركات الطيران والرعاية الصحية والشحن والتمويل والبث والخدمات التي تواجه العملاء. الدرس المستفاد بالنسبة لأجهزة الخوادم صريح: لا يزال بإمكان النسب المئوية الصغيرة أن تخلق أضرارًا تشغيلية هائلة عندما تكون الأنظمة المتأثرة في مواقع عالية التأثير.
موثوقية التوافر الموثوقية قابلية الخدمة RAS ليست ميزة واحدة. إنه نظام تصميم.
يظهر RAS الحقيقي في أماكن مملة: سلوك ذاكرة ECC، واحتواء أخطاء PCIe، واحتواء أخطاء PCIe، والمراوح الزائدة، وقياس وحدة دعم الطاقة عن بُعد، ووضع علامات على وحدة دعم الطاقة عن بُعد، وسياسة إعادة بناء وحدة التخزين، وسياسة إعادة بناء التخزين، وتنبيهات الأعطال التنبؤية، وسجلات SEL، وإمكانية تدقيق BMC، وإمكانية تدقيق BMC، وتراجع البرامج الثابتة، والوصول إلى الكابلات، وما إذا كان بإمكان الفني استبدال وحدة فاشلة دون تحويل التدخل لمدة 10 دقائق إلى انقطاع نصف الحامل.
أفضّل أن أرى إطار عمل متوسط الأجل متواضعاً مع دليل ممتاز على وجود نظام تقييم أداء ممتاز بدلاً من إطار عمل بطولي متوسط الأجل مع لغة استرداد غامضة.
إذا ادعى أحد البائعين أن نظام تقييم المخاطر قوي، فاطلب منه تقديم أدلة حول ذلك:
A وحدة إمداد طاقة زائدة عن الحاجة قابلة للتبديل السريع ليست مجرد عنصر طاقة؛ إنها حجة موثوقية. ولكن فقط إذا كان النظام قادرًا على اكتشاف التدهور في وقت مبكر، والنجاة من سحب الوحدة تحت الحمل، والحفاظ على استقرار تدفق الهواء، والسماح لفرق الخدمة باستبدال الوحدة دون تعطيل التطبيق.
التبديل السريع هو أحد المصطلحات التي يجب أن تثير شكوك فرق مصنعي المعدات الأصلية.
مبادلة ساخنة ماذا؟ تحت أي عبء عمل؟ مع أي برنامج ثابت؟ مع أي برنامج تشغيل نظام التشغيل؟ مع أي وضع RAID/HBA؟ أثناء إعادة البناء؟ تحت التشبع الحراري؟ مع الأجزاء البديلة غير المتطابقة؟
A 1.92 تيرابايت SAS SSD للمؤسسات بسعة 1.92 تيرابايت مع درج المبادلة الساخنة يمكن أن تدعم قابلية الخدمة فقط عندما تتوافق اللوحة الخلفية ووحدة التحكم والبرامج الثابتة لمحرك الأقراص وميكانيكا الدرج وتدفق الهواء ومكدس المراقبة. عدم تطابق واحد و“المبادلة الساخنة” تصبح “مقامرة ساخنة”.”
ينطبق المنطق نفسه على توسيع التخزين. فـ بطاقة توسيع وحدة تخزين PCIe NVMe للمؤسسات مزودة بذاكرة تخزين مؤقتة قد يحسّن الإنتاجية وسلوك إعادة البناء، ولكنه يقدم أيضًا البرامج الثابتة لوحدة التحكم، وحماية ذاكرة التخزين المؤقت، وتخصيص حارة PCIe، والحمل الحراري، وتبعيات برنامج التشغيل. تصبح كل ميزة أداء مضافة سطح موثوقية جديد.
السرعة جيدة. قابل للملاحظة أفضل.
إليك الجزء غير المريح: غالباً ما تبدو مطالبات موثوقية أجهزة الخادم أقوى قبل أن يعيش المنتج في الميدان.
بيانات المختبر نظيفة. البيانات الميدانية فوضوية. غبار طاقة سيئة. عمق الحامل غير مناسب. برامج ثابتة مختلطة. تأريض صاخب. رقع الذعر. الفنيون الذين يعيدون تركيب الكابل الخاطئ. العملاء الذين يفرطون في تحميل الخلجان الأمامية ثم يلومون البائع.
ولكن هذه الفوضى هي بالضبط سبب أهمية البيانات الميدانية.
يجب أن تطلب فرق مصنعي المعدات الأصلية
| نوع المطالبة | ما يعرضه البائعون عادةً | ما الذي يجب أن تطلبه فرق مصنعي المعدات الأصلية | ما أهمية ذلك |
|---|---|---|---|
| الإطار الزمني المتوسط الأجل | الساعات المحسوبة | المنهجية، والافتراضات، ودرجة الحرارة، ودورة التشغيل، ونطاق المكونات | يمنع الثقة الزائفة من الأرقام المختبرية فقط |
| اتفاقية مستوى الخدمة على مستوى الخدمة | النسبة المئوية للوعد | الاستثناءات، وسقف رصيد الخدمة، وتعريف الحادثة، وقواعد الصيانة | يكشف ما إذا كان التعويض يتطابق مع ألم التعطل الحقيقي أم لا |
| RAS | قائمة التحقق من الميزات | سجلات اختبار وضع الأعطال وسير عمل استبدال وحدات المعالجة الاحتياطية | يفصل بين نضج التصميم ولغة الكتيب |
| المبادلة الساخنة | ملصق التسويق | اختبار الاستبدال الحي تحت الحمل وإعادة البناء والإجهاد الحراري | يؤكد إمكانية الخدمة في ظل ظروف واقعية |
| التكرار | مطالبة N+1 | لوحة خلفية مشتركة، ووحدة تحكم واحدة، وكابل واحد، ومراجعة تبعية البرامج الثابتة | يكتشف نقاط الفشل الوحيدة المخفية |
| موثوقية التخزين | تصنيف تحمّل محرك الأقراص | AFR، DWPD، تأثير إعادة البناء، توافق وحدة التحكم، القياس عن بُعد SMART | يوضح ما إذا كان التخزين يتحمل أنماط عبء العمل الفعلية أم لا |
| ثبات البرامج الثابتة | ملاحظات الإصدار | سجل الانحدار، ودعم التراجع، وقائمة المشكلات المعروفة، ومعدل فشل التحديثات | توقع المخاطر التشغيلية بعد النشر |
يشير التحليل السنوي لانقطاع التيار الكهربائي لعام 2024 الصادر عن معهد Uptime Institute إلى أن تقريره يفحص أسباب الانقطاع وتكاليفه وعواقبه عبر حوادث تكنولوجيا المعلومات ومراكز البيانات، وهو تذكير مفيد بأن الانقطاعات نادراً ما تكون مجرد “جزء واحد سيء”؛ فهي عادةً ما تكون أعطالاً في التصميم والعمليات والاسترداد تتفاعل تحت الضغط.
لا يتم شراء موثوقية خادم OEM. يتم تجميعها.
يمكنك البدء بمكونات جيدة ومع ذلك يمكنك شحن منتج هش. التخطيط الحراري السيئ سيعاقب أقراص SSD. تخفيف الضغط عن الكابلات الضعيفة سيعاقب HBAs. سيؤدي ضعف هامش وحدة PSU إلى معاقبة سلوك ذروة التحميل. تأهيل البرنامج الثابت الكسول سيعاقب الجميع.
على سبيل المثال محول RAID RAID ثنائي المنافذ PCIe Fiber Channel HBA للمؤسسات قد يدعم تصميم التخزين متعدد المسارات، ولكن لا يزال يتعين على الشركة المصنعة للمعدات الأصلية التحقق من صحة عمق قائمة الانتظار وتوقيت تجاوز الفشل وإصدارات برنامج التشغيل وسلوك التمهيد والإبلاغ عن الأخطاء. المنفذ المزدوج لا يعني تلقائياً المرونة. بل يعني أن البنية لديها المادة الخام للمرونة.
الأمر نفسه مع اللوحات الأم. نفس الشيء مع وحدات التخزين. نفس الشيء مع وحدات PSU.
يجب أن يحتوي نظام OEM النهائي على ملف تحكم في التكوين الذي يقفل:
بدون ذلك، أنت لا تشتري الموثوقية. أنت تشتري عشوائية المخزون.
تصبح موثوقية أجهزة الخادم واضحة عندما تسأل: “كيف تفشل؟”
ليس “ما هي الميزات التي يحتوي عليها؟ وليس ”ما هي الشارة الموجودة في ورقة البيانات؟ وليس “ماذا قال مندوب المبيعات عن أعباء عمل المؤسسات؟”
قراءة وضع الفشل أقسى وأفضل.
اسأل ماذا يحدث عندما تنخفض وحدة PSU واحدة أثناء ذروة تحميل وحدة المعالجة المركزية والكتابة على SSD. اسأل ماذا يحدث عندما تفشل المروحة في بيئة مدخل 35 درجة مئوية. اسأل ماذا يحدث عندما يتعذر الوصول إلى BMC ولكن المضيف لا يزال يعمل. اسأل ماذا يحدث عندما ترتكب بطاقة RAID أخطاء متقطعة كل ست ساعات. اسأل ما الذي يحدث عندما يفشل تحديث BIOS في منتصف الطريق خلال طرح الأسطول.
ذكرت شركة CrowdStrike في نموذج SEC 8-K أن تحديث تهيئة مستشعر 19 يوليو 2024 تسبب في انقطاع بعض أنظمة ويندوز، ولم يكن هجومًا إلكترونيًا، وتم التراجع عنه في الساعة 5:27 بالتوقيت العالمي المنسق بعد إصداره في الساعة 4:09 بالتوقيت العالمي المنسق. هذا الجدول الزمني هو تذكير مثالي لفرق مصنعي المعدات الأصلية: وقت الاسترداد جزء من الموثوقية. يمكن أن يؤدي العطل الذي يستمر 78 دقيقة في المصدر إلى أيام من الإصلاح النهائي إذا كان من الصعب صيانة البنية.
لن أوافق على مطالبة موثوقية الخادم بدون هذه الحزمة:
| منطقة التحقق | الحد الأدنى من الأدلة المطلوبة | العلم الأحمر |
|---|---|---|
| الإطار الزمني المتوسط الأجل/التشغيل المتوسط الأجل | أساس الحساب الكامل أو بيانات الإرجاع الميداني | “منهجية خاصة” بدون أي افتراضات |
| جيش تحرير السودان | تعريف الحادث، والاستثناءات، وسقف الائتمان | مطالبة 99.999% ذات الاستثناءات الواسعة النطاق |
| حراري | اختبار في أسوأ حالات درجة حرارة المدخل وأقصى عدد للسكان المحركين | التحقق من الصحة في درجة حرارة الغرفة فقط |
| الطاقة | اختبار تعطل وحدة PSU تحت ذروة التحميل | المطالبة بالتكرار دون دليل سحب مباشر |
| التخزين | إعادة البناء، SMART، والتحمل، والتوافق مع وحدة التحكم | يظهر تصنيف المحرك بدون اختبار وحدة التحكم |
| البرامج الثابتة | المشكلات المعروفة، والتراجع، وخطة النشر المرحلي | “سياسة ”التحديث دائماً إلى الأحدث" |
| إمكانية الخدمة | خريطة FRU، ووقت الاستبدال، ومتطلبات الأدوات | مطالبة المبادلة على الساخن دون سير عمل الخدمة |
| السجلات | تصدير SEL/BMC، ومزامنة الطابع الزمني، وتصنيف الأخطاء | لقطات الشاشة بدلاً من السجلات المقروءة آلياً |
تعني موثوقية الخادم قدرة التكوين الكامل لخادم OEM على الاستمرار في العمل بشكل صحيح، والتعافي من أعطال المكونات، والبقاء صالحًا للخدمة في ظل ظروف عبء العمل الحقيقي، والحرارة، والبرامج الثابتة، والطاقة، وظروف الصيانة الميدانية بدلاً من مجرد تلبية مواصفات المكونات المعزولة أو الحسابات المختبرية المتفائلة. يجب أن تتعامل فرق صانعي المعدات الأصلية مع ذلك كخاصية على مستوى النظام، وليس كشعار للبائع.
من الناحية العملية، هذا يعني قراءة مطالبات MTBF و SLA و RAS و RAS والتكرار والتبديل السريع معًا. الخادم الموثوق به ليس مجرد خادم بأجزاء متينة. بل هو الخادم الذي يمكن التنبؤ بأعطاله واكتشافها وعزلها وإصلاحها وتوثيقها.
يجب على فرق صانعي المعدات الأصلية تقييم مقاييس موثوقية الخادم من خلال التحقق من طريقة الحساب، والتكوين المختبر، والافتراضات البيئية، وملف تعريف عبء العمل، وتعريف الفشل، وحجم العينة، وسجل العائد الميداني، وما إذا كان المقياس ينطبق على مكون أو نظام فرعي أو خادم شحن كامل. المقياس الأكثر فائدة هو المقياس المرتبط بمخاطر النشر الحقيقية.
كنت سأبدأ بفترة الأداء المتوسط الأمد، ومعدل الأداء التلقائي، والوقت المسموح به للتوقف، ووقت استبدال وحدة المعالجة الاحتياطية الثابتة، وسجل عيوب البرامج الثابتة، وسلوك إعادة بناء التخزين. ثم أطلب افتراضات الاختبار الأولية. إذا لم يتمكن البائع من شرح الرقم، فإن الرقم هو الديكور.
لا تكفي فترة العمر الافتراضي المتوسط الأجل للحكم على موثوقية أجهزة الخادم لأنها عادةً ما تصف فترات الفشل الإحصائية المتوقعة في ظل افتراضات محددة، بينما تعتمد موثوقية الإنتاج على التكوين والتبريد وعبء العمل والبرامج الثابتة وعملية الخدمة والتكرار ومدى سرعة النظام في اكتشاف الأعطال والتعافي منها. يعتبر MTBF نقطة بداية وليس حكماً.
قد لا يزال من الممكن أن يؤدي ارتفاع معدل إطالة العمر الافتراضي المتوسط الأجل مع ضعف التسجيل والوصول الصعب إلى الخدمة إلى الإضرار بالعملاء. قد يؤدي انخفاض معدل إطالة العمر الافتراضي المتوسط الأجل مع تصميم نظيف لوحدات التجهيز الأوتوماتيكي وقياس قوي عن بُعد واسترداد سريع إلى نتائج ميدانية أفضل.
إن اتفاقية مستوى الخدمة لوقت تشغيل الخادم هي وعد بالتوافر التعاقدي، في حين أن RAS هو نهج التصميم الهندسي الذي يدعم الموثوقية والتوافر وإمكانية الخدمة من خلال اكتشاف الأعطال والتكرار وسلوك الاسترداد والتشخيص وسير عمل الإصلاح. تحدد اتفاقية مستوى الخدمة المسؤولية التجارية؛ بينما يحدد RAS ما إذا كان النظام قادرًا على البقاء والتعافي بالفعل.
هذا هو السبب في أن فرق مصنعي المعدات الأصلية يجب ألا تدع لغة اتفاقية مستوى الخدمة تحل محل المراجعة الهندسية. لا تقوم اعتمادات الخدمة باستعادة الشحنات المتأخرة أو السجلات الطبية أو خطوط المصنع أو المعاملات المالية. الهندسة المعمارية تفعل ذلك.
تتحقق فرق صانعي المعدات الأصلية من مطالبات موثوقية الخادم من خلال المطالبة بأدلة اختبار خاصة بالتكوين، ونتائج وضع الفشل، وتاريخ البرامج الثابتة، وإجراءات الخدمة، والبيانات الميدانية، والتحقق من صحة الحرارة والطاقة، وسلوك إعادة بناء التخزين، وتعريفات واضحة لوقت التعطل والفشل وقطع الغيار المدعومة. يعني التحقق إثبات قدرة البنية الدقيقة للخادم على تحمل ضغوط التشغيل المتوقعة.
لا تسأل أفضل فرق المشتريات: “هل هذا الجهاز على مستوى المؤسسات؟ بل يسألون: ”أرني اختبار السحب المباشر لوحدة PSU، وسجل إعادة بناء محرك الأقراص الفاشل، وتصدير أحداث BMC، وإجراء استرجاع البرامج الثابتة.“
ادعاءات موثوقية الخادم ليست أكاذيب بشكل افتراضي. لكنها غير مكتملة بشكل افتراضي.
اقرأها مثل المحقق. افصل مطالبات المكونات عن مطالبات النظام. افصل وعود وقت التشغيل عن إثبات الاسترداد. افصل بين رياضيات MTBF عن السلوك الميداني. افصل تسميات التبديل السريع عن سير عمل الخدمة الفعلي.
وعندما يقول البائع إن النظام مرن، اطرح السؤال الوحيد المهم: مرن ضد ماذا بالضبط؟
بالنسبة لفرق مصنعي المعدات الأصلية التي تبني منصات خوادم يمكن الاعتماد عليها، ابدأ بالتحقق من صحة الأجزاء التي تتحمل عبء الفشل الحقيقي: الطاقة، وبنية اللوحة، والتخزين، والتوسعة، والوصول إلى الخدمة. قم بمراجعة وحدة طاقة الخادم الزائدة عن الحاجة بالتبديل السريع, فإن اللوحة الأم للخادم ثنائي القناة مع دعم SATA و PCIe, فإن بطاقة توسعة التخزين PCIe NVMe NVMe مع ذاكرة تخزين مؤقت, و 1.92 تيرابايت SAS SSD للمؤسسات بسعة 1.92 تيرابايت مع درج المبادلة الساخنة كأجزاء من حجة واحدة للموثوقية - وليس كجوائز منفصلة لورقة المواصفات.
