מה זה שרידות ויתירות?

שתי מילים, רעיון אחד

שרידות (באנגלית High Availability, "זמינות גבוהה") היא התוצאה: הטלפון ממשיך לעבוד גם ביום רע. יתירות (Redundancy) היא השיטה: להחזיק "עוד אחד" מכל רכיב חשוב, גם אם ביום רגיל אין בו צורך. המחשבה מאחורי זה פשוטה — אין רכיב שלא מתקלקל אף פעם, אז בונים מערכת שלא תלויה באף רכיב יחיד.

במונחים מקצועיים מדברים על נקודת כשל יחידה (Single Point of Failure): כל מקום שבו רכיב אחד שנופל מפיל את הכול. מטרת התכנון היא למצוא את הנקודות האלה ולבטל אותן, אחת אחרי השנייה.

מונח נוסף שכדאי להכיר הוא Failover — המעבר האוטומטי מרכיב שנכשל לרכיב הגיבוי. יתירות בלי מעבר אוטומטי היא חצי פתרון: הגיבוי קיים, אבל מישהו צריך לשים לב ולהפעיל אותו.

בעולם מקובל למדוד זמינות באחוזים, וכדאי להבין מה המספרים אומרים. 99% נשמע מצוין — אבל זה יותר משלושה ימים בשנה בלי שירות. 99.9% הם קצת פחות מתשע שעות בשנה. כל "תשע" נוספת מקטינה את זמן ההשבתה פי עשרה, ודורשת עוד שכבה של יתירות.

ארבע השכבות

בטלפוניה עסקית יש ארבע שכבות שבכל אחת מהן משהו יכול להשתבש:

• השרתים — כמה שרתים, בכמה מרכזי נתונים, בכמה מדינות.
• הרשת של הספק — כמה ספקי תקשורת וכמה חיבורים לרשת הטלפוניה.
• המשרד — UPS לראוטר ולמתג, אינטרנט גיבוי, ולפעמים גם שני ספקי אינטרנט.
• התוכנית — מה קורה לשיחות כשהמשרד כולו לא זמין: הפניה לנייד, לסניף אחר או לתא קולי.

שתי השכבות הראשונות הן באחריות הספק. השלישית היא בעיקר שלכם. הרביעית — משותפת: הספק מאפשר, ואתם מחליטים מה נכון לארגון שלכם.

מה קורה ברגע התקלה

נניח שמרכז נתונים אחד מאבד חשמל. במערכת שבנויה נכון, שיחות חדשות מתחילות לעבור דרך השרתים האחרים. הלקוחות שמתקשרים אליכם לא יודעים שמשהו קרה. שיחה שהייתה באמצע ברגע התקלה עלולה להתנתק — זה המחיר הקטן — אבל חיוג חוזר כבר עובר.

עכשיו נניח שהתקלה אצלכם: חברת החשמל הפסיקה אספקה ברחוב. בלי תוכנית, המתקשרים שומעים צלצול בלי סוף או תפוס. עם תוכנית, המרכזייה מזהה שהטלפונים במשרד לא רשומים, ומעבירה את השיחות ליעד החלופי. בעל העסק בבני ברק ממשיך לקבל את השיחות בנייד, והלקוח לא יודע שהמשרד חשוך.

מרכזייה בענן מול מרכזייה במשרד

הטבלה מראה למה ארגונים רבים עוברים לענן דווקא בגלל שרידות: בענן, רוב השכבות היקרות — שרתים כפולים, אתרים נפרדים — כבר קיימות ומתחלקות בין הלקוחות. לבנות את אותו דבר במשרד אחד היה עולה הון. להרחבה: מרכזייה פיזית מול ענן.

טעויות נפוצות

• "יש לנו גיבוי" — אבל אף אחד לא בדק אותו. אינטרנט גיבוי שלא נוסה אף פעם, או UPS שהסוללה שלו מתה לפני שנתיים.
• גיבוי שתלוי באותו דבר. שני ספקי אינטרנט שעוברים באותו כבל ברחוב, או UPS שמחובר לאותו שקע עם המזגן.
• אין יעד חלופי. המרכזייה עובדת, אבל לא הוגדר לאן להעביר כשהמשרד לא עונה — אז השיחות מצלצלות לחלל.
• יעד חלופי שאף אחד לא עונה בו. הפניה לנייד של מי שבחופשה, או לתא קולי שאף אחד לא מאזין לו.

איך בונים תוכנית קטנה ופשוטה

1. שאלו: מה המחיר של שעה בלי טלפון? לעסק קטן — אולי כמה שיחות שהלכו לאיבוד. למוקד שירות או לעמותה בערב התרמה — הרבה יותר.
2. קבעו יעד חלופי לכל מספר חשוב: נייד של אחראי, סניף, או תור שהנציגים שלו עובדים מהבית.
3. שימו UPS קטן על הראוטר ועל המתג — זה זול ומונע ניתוקים בהפסקות קצרות.
4. אם הטלפון הוא לב העסק — הוסיפו אינטרנט גיבוי מספק אחר.
5. פעם בכמה חודשים, נתקו את האינטרנט לכמה דקות וחייגו למשרד מבחוץ. תראו מה קורה.

הבדיקה האחרונה היא הכי חשובה ברשימה, והכי פחות עושים אותה. חמש דקות של ניסוי חוסכות הפתעה ביום אמת.

דוגמה מהחיים: ישיבה עם פנימייה מגדירה שכשהמשרד לא עונה, השיחות עוברות לנייד של המשגיח התורן, ובלילה — לתא קולי שההודעות שלו מגיעות למייל. כך הורה שמתקשר באמצע הלילה בעניין דחוף מגיע למישהו, והודעות רגילות מחכות לבוקר.

טבלת השכבות: מה קורה אם

הדרך הכי טובה להבין יתירות היא לעבור שכבה-שכבה ולשאול "מה קורה אם דווקא זה נופל". הטבלה מסכמת את ארבע השכבות, מה עלול להתקלקל בכל אחת, מי נכנס במקום, ומה אתם מרגישים:

שימו לב לעמודה האחרונה. ככל שיורדים בטבלה, האחריות עוברת אליכם, וגם ההרגשה של התקלה. בשתי השכבות העליונות הספק סופג את התקלה בשבילכם. בשתי התחתונות — אתם קובעים מראש כמה היא תורגש, בהחלטות זולות יחסית: UPS קטן, קו גיבוי, ויעד חלופי שמוגדר בלוח הבקרה.

דוגמה מלאה: יום רע במוקד שירות

מוקד שירות של חברת ביטוח קטנה בבני ברק: שמונה נציגים, תור אחד, כ-400 שיחות ביום. ככה נראה יום שבו הכול השתבש, במוקד שהתכונן מראש.

09:15 — הבזק חשמל ברחוב. החשמל נעלם לשלוש שניות וחוזר. המחשבים של הנציגים נכבים ועולים מחדש. הטלפונים, המתג והראוטר מחוברים לUPS ולא הרגישו כלום. שיחה שהייתה על הקו נמשכה. בלי UPS, כל הטלפונים היו מתאתחלים כדקה, ושמונה שיחות היו מתנתקות.

10:40 — קו האינטרנט הראשי נופל. ספק הסיבים מודיע על תקלה אזורית. הראוטר עובר תוך כחצי דקה לקו הגיבוי הסלולרי. הטלפונים נרשמים מחדש למרכזייה דרך הקו החדש. שתי שיחות התנתקו; המתקשרים חייגו שוב והגיעו לתור. הקו הסלולרי איטי יותר, ולכן מנהל המוקד מבקש מהנציגים לא לצפות בסרטונים עד שהסיב יחזור — כדי שרוחב הפס יישאר לשיחות.

13:00 — הפסקת חשמל אמיתית. הפעם לשעתיים. ה-UPS מחזיק את הראוטר ואת המתג כעשרים דקות, ואז נכבה. עכשיו המשרד מנותק לגמרי. אבל המרכזייה בענן לא: היא רואה שהשלוחות של המשרד לא רשומות, ומפעילה את התוכנית — התור ממשיך לקבל שיחות, וארבעה נציגים שיש להם אפליקציה בנייד נכנסים לתור מהנייד. הלקוחות ממתינים קצת יותר, אבל נענים. מי שממתין יותר מדי מקבל הצעה לשיחה חוזרת.

15:05 — החשמל חוזר. הטלפונים עולים, נרשמים, והנציגים חוזרים לשולחנות. ביומן השיחות של אותו יום רואים: 391 שיחות, שש שהתנתקו באמצע, ואף שיחה שלא הגיעה לשום מקום. בלי ההכנה, אותו יום היה נגמר עם כמה שעות של "תפוס" ועשרות לקוחות שמחפשים חברה אחרת.

רשימת בדיקה רבעונית

יתירות שלא בודקים היא הנחה, לא עובדה. פעם ברבעון, רבע שעה:

1. UPS — לנתק אותו מהקיר לשתי דקות. הראוטר והמתג צריכים להישאר דלוקים. סוללה שנחלשת נותנת פחות ופחות זמן, עד שיום אחד היא נותנת אפס.
2. אינטרנט גיבוי — לשלוף את כבל הקו הראשי מהראוטר ולחייג החוצה ופנימה. לבדוק כמה זמן לקח למעבר.
3. היעד החלופי — לכבות את הטלפונים (או לנתק את המתג) ולחייג למספר הראשי מנייד. לוודא שהשיחה מגיעה למי שאמור לענות, ושהוא באמת עונה.
4. הרשימה עצמה — מי הנייד התורן? הוא עדיין עובד אצלכם? המספר עדכני בלוח הבקרה?
5. ההודעות — אם השיחות עוברות לתא קולי, מי מקבל את ההודעות במייל, והאם הוא קורא אותן?

לרשום את התוצאות: תאריך, מה נבדק, כמה זמן החזיק ה-UPS. אחרי שנה יש לכם תמונה אמיתית של מה עובד ומה נחלש — ואפשר להחליף סוללה לפני שהיא נכשלת, ולא אחרי.

השכבה החמישית: הנתונים שלכם

ארבע השכבות עוסקות בשיחות שממשיכות לזרום. יש שכבה נוספת שקל לשכוח: ההגדרות וההקלטות. המרכזייה בענן שומרת אותן בשבילכם, אבל יש דברים שכדאי שיהיו גם אצלכם:

• תיעוד ההגדרות — מסמך קצר: אילו מספרים יש, לאן כל אחד מנותב, מי בכל תור, ומה היעד החלופי. כשמישהו חדש מקבל את ניהול הטלפוניה, זה חוסך ימים. את התרשים אפשר לקחת ממסך מסלול השיחה.
• הקלטות חשובות — הקלטות נמחקות אחרי תקופת השמירה. שיחה שיש עליה מחלוקת או התחייבות — מורידים ושומרים בנפרד.
• יומן השיחות — ייצוא תקופתי לקובץ, לצורכי דוחות והנהלת חשבונות.
• קובצי הקול — ההקלטות של התפריטים והברכות. אם הקלטתם קריין, שמרו את הקבצים המקוריים בתיקייה מסודרת.

העיקרון זהה לשאר השכבות: לא לסמוך על עותק יחיד של שום דבר שחשוב לכם, גם כשהעותק הזה יושב במקום מוגן.