- SPOF
-
Point individuel de défaillance
Un point individuel de défaillance (Single Point of Failure ou SPOF en anglais) est un point d'un système informatique dont le reste du système est dépendant et dont une panne entraîne l'arrêt complet du système.
Le point individuel de défaillance a comme principale caractéristique de ne pas être protégé (redondant). Il est donc un risque pour la disponibilité du système. Dans la définition "Single Point of Failure", le mot anglais "Single" est le plus important et souligne le caractère unique et donc fragile du "composant".
La notion de point individuel de défaillance est fortement liée à celle de service, dans la mesure où un problème sur le point concerné entraîne une interruption de service.
La présence de SPOF dans un système augmentant la probabilité d'apparition d'un déni de service, elle entraîne un risque sur la qualité de service.
Dans un cadre de haute disponibilité, il est impossible de laisser des point individuel de défaillance dans un système.
Sommaire
Exemples de points individuels de défaillance
Architecture physique
Cliquer pour agrandir "Point individuel de défaillance"
Potentiellement, tous les éléments d'une architecture physique peuvent devenir des points individuels de défaillance. Les éléments principaux sont :
- Proxy
- Firewall
- Routeur
- Serveur de répartition de charge
- Serveur LDAP
- Tout câble ou interface réseau
- ...
Architecture logicielle
Détecter les SPOF
Les point individuel de défaillance sont fortement liés à la notion de service. Un SPOF peut donc ne pas être détecté du point de vue d'un service défini (comme par exemple le fonctionnement d'un intranet), mais être évident du point de vue d'un autre service (comme par exemple un service d'hébergement de sites web).
Il est par conséquent nécessaire de faire une cartographie détaillée et exhaustive d'un système pour pouvoir détecter les points individuels de défaillance.
Éliminer les SPOF
La principale technique d'élimination d'un point individuel de défaillance, quel que soit le système dont il fait partie, consiste à ajouter une redondance du point de défaillance.
Voir aussi
Portail de la sécurité informatique
Catégories : ITIL | Disponibilité (informatique)
Wikimedia Foundation. 2010.
