اتفاقيات مستوى الخدمة التي تعني شيئًا

تبدو اتفاقية مستوى الخدمة الخاصة بالتوافر وكأنها وعد، لكنها تتصرف كسياسة استرداد. المزودون يعرفون ذلك جيدًا. أما العملاء فكثيرًا ما لا يعرفونه، فيوقعون اتفاقية مستوى خدمة وهم يظنون أنهم اشتروا توافرًا، بينما ما اشتروه في الحقيقة هو خصم صغير في حال لم يحصلوا عليه.

ليست هذه بالضرورة صفقة سيئة. إنها ببساطة صفقة مختلفة عن تلك التي يظن معظم الناس أنهم يبرمونها، والفارق يظهر بوضوح في اللحظة التي يتوقف فيها النظام ويسأل أحدهم عما ينص عليه العقد.

ثلاث تسعات تبدو قريبة من الكمال، وهي تسمح بـ 43 دقيقة من التوقف شهريًا. أربع تسعات تسمح بأربع دقائق. إذا كان عملك يستوعب انقطاعًا مدته 43 دقيقة في فترة بعد الظهر من يوم عمل، فإن 99.9% كافية ولا ينبغي أن تدفع أكثر. وإذا لم يكن كذلك، فلن ينفعك أي عدد من التسعات، لأن الاتفاقية تدفع لك رصيدًا بدلًا من أن تمنع الانقطاع.

ما الذي تَعِد به اتفاقية التوافر بالدقائق

النسب المئوية تضغط مدى واسعًا جدًا داخل فارق يبدو ضئيلًا. وحين تُكتب على شكل وقت، تصبح الفوارق واضحة فورًا.

يترتب على ذلك أمران. الانتقال من 99.9% إلى 99.99% يقلص زمن التوقف المسموح به إلى العُشر، ويكلف عادة أضعاف ذلك بكثير، لأنه يتطلب تكرارًا للبنية يزيل كل نقطة فشل منفردة، بما في ذلك عملية النشر نفسها. وأي مستوى يبلغ خمس تسعات أو يتجاوزها يقع تحت الزمن الذي يحتاجه الإنسان كي يلاحظ العطل ويستجيب له، ولذلك لا تحققه إلا أنظمة تتحول تلقائيًا من دون تدخل أحد.

حدد الرقم انطلاقًا مما يكلفك الانقطاع فعليًا في الساعة، لا انطلاقًا مما يبدو مبهرًا في اجتماع. ومعظم أنظمة الأعمال تخدمها 99.9% خدمة صادقة تمامًا.

أرصدة الخدمة ليست تعويضًا

المعالجة المنصوص عليها في كل اتفاقية توافر تقريبًا هي رصيد يُخصم من الرسوم المستقبلية، وعادة ما يكون نسبة من الفاتورة الشهرية، وكثيرًا ما يكون محدودًا بإجمالي ذلك الشهر. اتفاقية مستوى الخدمة الحوسبية من Google Cloud مثال نموذجي: أرصدة فقط، يطالب بها العميل، وبسقف محدد.

معنى ذلك أن أقصى ما يمكنك استرداده هو تقريبًا ما دفعته عن تلك الفترة، وهو في معظم الخدمات أقل بكثير من تكلفة الانقطاع. منصة تكلف بضع مئات من الجنيهات شهريًا لا تستطيع تعويض يوم كامل من المبيعات الضائعة، ولن يوافق أي مزود على شروط تجعله ملزمًا بذلك.

كذلك تُمنح الأرصدة في الغالب بناءً على مطالبة لا تلقائيًا. عليك أن تلاحظ الإخلال، وأن تحسبه، وأن تقدم المطالبة خلال مهلة قد لا تتجاوز ثلاثين يومًا أحيانًا. والمزودون غير ملزمين بأن يبادروا إلى إخبارك بأنهم أخفقوا في بلوغ الهدف، ومعظمهم لا يفعل ذلك.

الخلاصة العملية هي أن تتوقف عن اعتبار الرصيد حماية. إنه إشارة إلى مدى جدية المزود تجاه رقمه الخاص. وما يحميك فعلًا هو البنية المعمارية، إلى جانب تخطيط الاستعادة الوارد في دليلنا للتعافي من الكوارث.

البنود التي تحسم كل شيء

ما الذي يُحتسب توقفًا. هل هو انعدام الخدمة الكامل فقط، أم يشمل تدهور الأداء أيضًا؟ الخدمة التي تستجيب بعد ثلاثين ثانية غير قابلة للاستخدام، ومع ذلك تُعد متاحة وفق أغلب التعريفات. أدخل حدًا لزمن الاستجابة ضمن التعريف إذا كان زمن الاستجابة يهمك.

كيف يتم القياس ومن يقوم به. المزود دائمًا تقريبًا، بأدوات مراقبته الخاصة، ومن داخل شبكته الخاصة. هذا قياس لبنيته هو، لا لتجربتك أنت. اتفق على نقطة القياس، وشغّل مراقبة مستقلة على أي حال، لأنك لا تستطيع الاعتراض على رقم لم ترصده بنفسك.

الاستثناءات. الصيانة المجدولة مستثناة كليًا في العادة، ما يعني أن المزود قد يبقى غير متاح ساعات كل شهر من دون أن يخل بشيء. تحقق من مدة الإشعار المطلوبة ومن وجود حد أعلى. ويُستثنى أيضًا كل ما يُنسب إلى إعداداتك أنت، أو إلى طرف ثالث، أو إلى القوة القاهرة، وهذه الفئات تستوعب الكثير.

نافذة القياس. الشهر هو المعيار وهو في صالحك. أما القياس السنوي فيسمح للمزود بانقطاع طويل مع بلوغ الهدف رغم ذلك، لأن يومًا كاملًا من التوقف يبقى داخل المخصص السنوي عند 99.9%.

الاستجابة مقابل الحل. كثير من الاتفاقيات تلتزم بالرد خلال مدة محددة ولا تقول شيئًا عن الإصلاح. الرد خلال ساعة واحدة مع إصلاح غير محدد المدة صيغة شائعة، وهي أضعف بكثير مما تبدو عليه عند القراءة.

ما الذي ينبغي طلبه بدلًا من ذلك

اضغط على الأمور التي تغير السلوك، لا على الرقم المعروض في الواجهة.

حد أعلى للصيانة المجدولة، مع إشعار مسبق ونافذة خارج ساعات ذروتك. هذا يؤثر في التوافر الفعلي أكثر من النسبة المئوية في أغلب الأحيان.

شفافية في الحالة، أي صفحة حالة عامة والتزام بنشر الحوادث سريعًا. المزود الذي يعلن انقطاعاته بنفسه يخبرك بشيء عن طريقة عمله.

مسار تصعيد محدد بأسماء أو أدوار وبأوقات، حتى لا تبدأ الحادثة بالبحث عمن يجب الاتصال به.

تقارير حوادث بعد الانقطاعات الكبيرة، تصف ما جرى وما الذي تغير نتيجة له. هذه أكثر وثيقة مفيدة يمكن أن يمنحك إياها مزود، والتمنع عن تقديمها مفيد بحد ذاته.

حق الإنهاء عند تكرار الإخفاق. الأداء المتدني المزمن يجب أن يتيح لك المغادرة دون غرامة. هذا الحق أثمن من أي رصيد، لأنه المعالجة الوحيدة المتناسبة مع حجم الضرر.

إذا كنت أنت من يقدم الاتفاقية

اعرض رقمًا تستطيع الوفاء به في أسوأ شهور السنة لا في شهر متوسط، وقِسه بنفسك قبل أن تلتزم به. المزودون الذين يلتزمون برقم لم يتحققوا منه قط يكتشفون الفجوة أمام الجميع.

عرّف الصيانة المجدولة بصدق والتزم بالنافذة. وانشر صفحة حالة. واكتب تقرير الحادثة حتى حين لا يطلبه أحد، لأن العملاء الذين يبقون هم الذين يصدقون أنك تعرف ما الذي حدث.

وسعّر المستويات وفق كلفتها الحقيقية عليك. أربع تسعات ليست قرارًا تسويقيًا، بل هي بنية زائدة وتحول تلقائي وعملية نشر لا تستطيع إيقاف النظام، وكل ذلك تصحبه فاتورة. الأساس التشغيلي لهذا موجود في دليلنا لخط أنابيب CI/CD، ومن هناك يبدأ معظمه.

تبني Mecanik وتشغّل أنظمة خاضعة لالتزامات توافر ضمن عملنا في تحليل أمن الخوادم. والالتزام الذي يستحق أن يُقطع هو دائمًا تقريبًا ذلك الذي تستطيع الوفاء به في أسبوع سيئ.

الأسئلة الشائعة

كم من التوقف يسمح به توافر 99.9%؟ 8.76 ساعة سنويًا، أي 43.2 دقيقة شهريًا. والانتقال إلى 99.99% يخفض ذلك إلى 52.6 دقيقة سنويًا و4.32 دقيقة شهريًا، أي إلى العُشر، وتكلفته في التنفيذ تتجاوز عادة عشرة أضعاف بكثير، لأنه يستلزم إزالة كل نقطة فشل منفردة بما في ذلك عملية النشر.

هل أرصدة الخدمة تعويض حقيقي عن التوقف؟ لا. الأرصدة عادة نسبة من الرسم الشهري ومحدودة بفاتورة ذلك الشهر، فأقصى ما تسترده هو تقريبًا ما دفعته، وهو أقل بكثير مما يكلفه الانقطاع عادة. كما أنها كثيرًا ما تكون مشروطة بمطالبة ضمن مهلة قصيرة، ونادرًا ما يبادر المزودون بالإعلان عن إخفاقهم في بلوغ الهدف.

ما الذي ينبغي التحقق منه في اتفاقية توافر؟ ما الذي يُحتسب توقفًا وهل يدخل فيه تدهور الأداء، ومن يقيس ومن أين، وما الذي تغطيه الاستثناءات، وهل للصيانة المجدولة حد أعلى وإشعار مسبق، وهل النافذة شهرية أم سنوية، وهل الالتزام بالاستجابة أم بالحل.

لماذا تهم نافذة القياس إلى هذا الحد؟ القياس الشهري يصب في مصلحة العميل. أما القياس السنوي فيسمح للمزود بانقطاع طويل واحد مع بلوغ الهدف رغم ذلك، لأن يومًا كاملًا من التوقف يبقى داخل المخصص السنوي عند 99.9%. والعطل نفسه كان سيخل باتفاقية شهرية بلا نقاش.

ما الذي يستحق التفاوض عليه بدل رقم أعلى؟ حد أعلى للصيانة المجدولة مع إشعار خارج ساعات الذروة، وصفحة حالة عامة مع نشر سريع للحوادث، ومسار تصعيد بأسماء وأوقات، وتقارير حوادث مكتوبة بعد الانقطاعات الكبيرة، وحق الإنهاء عند تكرار الإخفاق. والأخير هو المعالجة الوحيدة المتناسبة مع الضرر.