33 подписчика
Мысль.
Отказ обычного элемента подсистемы может быть не критичен. Потому что могут быть предусмотрены механизмы избыточности или резервирования функций выпавших элементов.
Но особое внимание нужно обращать на места взаимодействия подсистем. Кажется, что такие места как правило состоят из одного-двух элементов.
Если выйдет из строя элемент, передающий информацию в другую подсистему, или элемент принимающий информацию из предыдущей подсистемы, то вся система остановится.
Получается что такие граничные места - по своей природе опасны и им нужно уделять дополнительное внимание и стараться их резервировать на случай выхода из строя.
Около минуты
4 февраля 2023