← 东西书院
ENGINEERING · 工程学 | No.203 / 231

单点故障

一句话定义
当整个系统的存亡取决于一个不可替代的环节时,那个环节的任何闪失都会转化为系统级灾难。
学科 工程学 原典出处 0关联模型 8 阅读约 3 分钟
东西书院 · dongxishuyuan.com
L0 · 原典

芒格原话

第一手出处
原典出处

查理·芒格(本页观点出自芒格论述;暂无逐字引文,转述整理见 L1)

L1 · 解读

原典解读

忠于原典 · 卡片化
L2 · 案例

扩展阅读

真实案例 · 与 L1 隔离

一条错误命令瘫痪半个互联网——2017 年 AWS S3 故障 历史事件

出处:页面 §00(亚马逊 AWS 公开事故报告与行业报道)

最讽刺的是AWS自己的状态面板也挂了。2017年2月28日,S3美东区域故障约四小时——工程师输错一条命令,多关了大量服务器,Slack、Trello、Quora应声宕机。四小时数以万计网站受影响,损失超1.5亿美元。事故之前,没人掂量过对这一项服务的依赖有多深:单点故障总在被察觉之前爆发。

乔布斯离开苹果——企业中最常见的单点故障 商业案例

出处:页面 §02(苹果公司史公开记载)

苹果的单点故障是乔布斯。1985年他被赶出公司,衰落走了十一年:Newton、Pippin失败,Mac互不兼容,市占从约16%跌破4%,1996年底只剩90天现金。回归砍掉70%产品线,才有iMac、iPod、iPhone、iPad。产品愿景与战略判断全系于一人——核心人物离场,判断力跟着出走。

供应链中的致命瓶颈——长赐号与台积电 商业案例

出处:页面 §03(公开航运与半导体产业数据)

瓶颈分两级:苏伊士运河和台积电。2021年3月23日,长赐号堵住运河六天——这条航道占全球约12%贸易量,每天百亿美元货物滞留。更要命的是芯片:全球约90%先进制程芯片出自台积电,它停产一个月,手机汽车服务器全线瘫痪。许多企业以为多供应商就安全了,一查芯片全是一个出处——多元只是表象,同源才是真相。

跨模型互见——8 个关联模型 思想实验

出处:本站关联模型(页面 §07)

八个模型织成一张防单点网:逆向思维先问“什么会让它垮掉”;故障模式分析(FMEA)系统化地找出单点;冗余备份系统是消除它的核心手段;断裂点讲单点断裂如何引发雪崩;紧耦合与松耦合决定故障传不传得过去;护城河警告:只靠单一优势的企业有战略级单点;安全边际为失效留缓冲;脆弱性与反脆弱性校准心态。

L3 · 主编 主编解读书院观点 · 非作者原话/原文

解读 1:先找单点,再谈优化——顺序不能反大多数人和组织都在优化"强项",却没人检查"单点"——这是顺序错误。单点故障的特点是"平时不发生,发生一次就致命",所以它永远排在优化之前:先消除致命的单点,再谈效率提升。职业投资人的习惯:看任何资产、任何公司、任何系统,先问"它的单点在哪里"——资金链、关键人物、单一客户、核心假设,四个地方找一遍。个人层面同样:收入来源单一、技能单一、人脉单一,都是单点——"铁饭碗"思维的本质,是主动拥抱单点故障。

—— 书院主编 解读