קישוריות רשת עמידות

(סעיף: מערכת אקולוגית ורשת)

1) מטרה ואזור

”עמידות ברשת” היא היכולת של המערכת האקולוגית לשמור על נגישות ואיכות צפויות של יחסי גומלין בין המשתתפים (מפעילים, ספקים, אולפנים, משתייכים, צמתים/מאשרים, שירותי תשלום ושירותי KYC) כאשר ערוצים, צמתים, אזורים והתקפות חיצוניות נכשלים. מטרות המפתח הן לצמצם את MTTR, המכיל כשלים במפל, השפלה מבוקרת, והחזרה מהירה למטרה של SLOS.

2) מודל איום

רשת: אובדן מנות/ג 'יטר, גודש קישור, דש BGP, הפסקות בין-אזוריות, ניתוב אסימטרי.
טרנספורמציה/שקעים: חיבורים חצי פתוחים, חסימת ראש-קו (TCP), תשישות מצב (NAT/conn-track).
שכבת יישום: קוצים בתנועה, בקשות ”משחק ארוך”, n + 1 RPC, סערת מגש מחדש.
תלויות: השפלה של DNS, KMS/PKI, תורים, TURN/ממסר, API צד שלישי.
L3/L4/L7 DDOS, שיטפון בוט, הרעלת מטמון, ניסיונות סיביל/דואר זבל.
מערכת הפעלה: דגלי תכונה שגויים, ”חם” משחרר ללא גבולות, פסקי זמן שגויים.

3) עקרונות עיצוב קיימות

1. יתירות על פני כל השכבות: נתיבים, אזורים, ספקים, צמתים ממסרים, DNS, חנויות סודיות.
2. בידוד פגמים: ארכיטקטורה מבוססת תאים, מפסקים, מחיצות, מגבלות על שיחות חוצה תאים.
3. פסקי זמן קצרים לקריאות חיצוניות, איסור ”לחכות לנצח”.
4. אידמפוטנטיות ונסיגות בטוחות: מפתחות אידמפוטנטיות, במבוי סתום במקבל.
5. תצפית ברירת מחדל: עקבות, זיהוי מתאם, דגימות סינתטיות.
6. מצבי הידרדרות: קריאה בלבד, מטמון בלבד, מאפייני ירידה, עדיפות של אשכולות קריטיים.
7. הנדסת כאוס: הוכחה ליציבות על ידי ניסוי.

4) טופולוגיות ויתירות

Hybrid P2P + Super-Eights + DHT: רשת מקומית בתוך קבוצות ”חוזה”, צומתי-על כחוזרים ומטמונים, DHT לחיפוש.
Anycast/Geo-DNS/SD-WAN: כמעט קלט, זרם מבוקר, ניתוב מבוסס בריאות.
מולטי-ממסר (TURN/HTTP3-Independent): ספקים עצמאיים, תקציב ממסר רק במידת הצורך.
אזורים פעילים-פעילים: סינכרוני לקריאות/אירועים אידמפוטנטים; לעסקאות כספיות - עקביות סופית + סיום קפדני.

5) פרוטוקולים, פסקי זמן ונסיגות

תחבורה: QUIC/HTTP3 (מולטיפלקסינג ללא חסימת HoL, נדידת נתיב), TCP - כנשורת.

• פסק זמן לקוח RPC: p99_latency×1. 5 (אבל 2-3 S בין-זמנית).
• חיבור זמן: 200-500 ms מקומי, 700-1200 ms בין זמני.
• גיבוי: מעריכי עם ג 'יטר; מקסימום 2-3 לשיחות ”קריאה”.
• בקשות גידור: לאחר עיכוב p95 שלח מוציא לפועל שני (רק פעולות אידמפוטנטיות).
• Idempotency: header/field 'x-idempotency-key', אחסון רישומי dedup logs-TTL.
• תורים ותיבת יוצא: מובטח משלוח של אירועים, חזרה במקרה של כישלונות רשת, dedup על קונסולות.

6) ניהול טעינה ו ”הגנה עצמית” ‏

מגבלות קצב ומכסות: דלי דולף/דלי אסימון על RPC/נושא.
הזלת עומס אדפטיבית מאתחלת בקשות בעדיפות נמוכה כאשר האחות גדלה.
סדרי עדיפויות: כסף/תשלום> אירועי משחקים> טלמטריה.
תרגיל גב: חלון דינמי, הגבלות מקובלות, ”מגבלות אשראי” של חברים.
בריכות חיבור: בריכות חמות, הגבלות על שקעים פתוחים/מצבי NAT.

7) DDOS ואבטחת ערוץ

L3/L4: קרצוף במעלה הזרם/Anycast, conn-track;

L7: WAF/WAAP, הוכחה לעבודה/תשלום שער לנושאים פתוחים, Captcha/ארנק מתחייב נגד דואר זבל.
MTLS/TLS 1. 3 + E2E: הצפנה ”בתנועה”, פינג של מפתחות סופר צומת, סיבוב של תעודות.
Anti-Sybil: רישום זיהוי עמיתים מהימן, מוניטין, KYB/KYC להשפעה על תפקידים.
מחדל ביטחוני: ”אסור אם אסור”, ACL לפי נושא, מזעור זכויות.

8) SLO, SLI ומדדים גמישים

• למעלה של נקודות קצה קריטיות 99. 95 %/30d
• p99 latency interregulated 600 ms; שגיאה מדרגה 0. 2%.
• אחוזי הצלחה P2P-RPC-99. 5%; פאב/סאב E2E p95 סימון 2.
• נתח ממסר מצורף 30%; פתרון DHT p95 על 300 דולר.
• MTTR SEV-1 30 דקות; MTTA 5 min.

• קישוריות%, יחס של קשרים ישירים, מספר ממוצע של שכנים.
• RTT/Jitter/Lost by Motion Class; טקסונומיה הצלחה/כישלון של RPC.
• תור עומק/פיגור בתיווך/ממסר; להיט/החטאה וגיל של רשומות DHT.
• שרפה בקצב SLO (1h/6h/24h); השפעה על קיי-פי-איי עסקיים (הפסדי GTV/MAU).

9) יכולת תצפית ודגימות סינתטיות

איתור: Trace-to-End-IDS, יצוא באמצעות OpenTelemetry, סמנטיקה של מרחב לכיפופי רשת.
יומנים/מדדים: יומנים מבניים, קרדינליות תחת שליטה, p95/p99 אגרגטים.
RUM + סינתטיקה: מדדי משתמש אמיתיים ורשת דגימות גלובלית (כל 1-5 דקות) מאזורי מפתח/ספקים.
לוחות מחוונים: ”רמזורים” לזרימות קריטיות, מפות עיכוב/זמינות, דוחות השפלה.

10) מצבי הידרדרות

קריאה בלבד/מטמון בלבד: בעת חיתוך שיא לגבים.
אנחנו נותנים מטמון מיושן אך טוב עם עדכון רקע.
מתג חיסול: מתג מהיר של חלקים לא יציבים.
הגבלת מאוורר-אאוט: איסור על בקשות ”מאוורר”, היתוך לעומק.

11) כאוס-הנדסת (תכנית)

הליקויים ברשת: 1-5% אובדן מנות, 100-300 ms jitter, חור שחור של ASNs בודדים.
כשל ממסר/TURN: כיבוי N% של צמתים-על, בדיקת הפרופורציה של חיבורים ישירים.
פירוק DNS/KMS: פסקי זמן/שגיאות מלאכותיות, אימות של חסידים.
סערת מגש: בדיקת הגנה מפני מפלים (jitter, גבולות, deadup).
כללי יום-משחק: השערה = הזרקת * metrics # שיפור # חזרה.

12) ד "ר אסטרטגיה ומטרות

RPO/RTO: עבור תצורות אלו ו-ACL - RPO watness 0 (תמונות סינכרוניות), RTO lature 15 min; עבור טלמטריה, אר-פי-או רשאי לעבור 5 דקות.
קטלוגים ומפתחות: רזרבות קרות, גיבויים כושלים תקופתיים, ”אימוני התאוששות”.
אסונות אזוריים: כל שינוי Geo-DNS, חימום מטמון, שכפול תור/נושא.

13) תצורות פסאודו

פסק זמן של הלקוח ומדיניות נסיגה (YAML)

yaml client:
rpc:
connect_timeout_ms: 400 request_timeout_ms: 1500 retries:
max_attempts: 2 backoff: exponential base_ms: 100 jitter: true hedging:
enabled: true threshold_ms: 800  # p95 idempotent_only: true

מפסק מעגל וסדרי עדיפויות

yaml resilience:
circuit_breaker:
error_rate_threshold: 0. 02 rolling_window_sec: 60 open_duration_sec: 15 priorities:
payouts: high game_events: medium telemetry: low load_shedding:
target_p99_ms: 600 drop_low_priority: true

ACL וערוצים e2e

yaml security:
mtls: required e2e_topics: [payouts. status, limits. update]
acl:
operators: [12D3KooA..., 12D3KooB...]
providers: [12D3KooC..., 12D3KooD...]

14) לוחות מחוונים: פריסות

Ops (שעה/זמן אמת): קישוריות%, RPC p99, שגיאה-קצב, נתח ממסר, DHT-latency, תור-לג, SLO-burn-rate.
בריאות ברשת (שבוע): relay-% ומגמות RTT, רשימות של עמיתים ”רועשים”, הצלחה בטרייד NAT, עלות תנועה.
אסטרטגיה (חודש): SEV, MTTA/MTR, ד "ר תקריות אימון, מתאם עם מדדים עסקיים.

15) תקריות משחק (גיליון רמאות)

קפיצה p99 ושגיאות: אפשר ירידה (קריאה בלבד, מטמון בלבד), גידור, הגדלת מכסות לזרימות קריטיות, כרטיסים פתוחים במסלול ”חם”.
servay-share> סף: לעבור בריכות STUN/TURN, להרחיב סופר צמתים, לחזק חור-אגרוף, להעלות באופן זמני מטמונים TTL.
סערת מגש: להפחית מקסימום רטריונים, להגביר ג 'יטר, להדליק את דגל גיבוי הגלובלי דרך שירות ההגדרות.
DDOS L7: אפשר את כללי WAAP, בלוק חתימה/מהירות, אפשר PoW/fay-gate על נושאים ציבוריים, off.
בעיות DNS/KMS: השתמש בספקים משניים, מקרי מפתח מקומיים, החלפת החלטות.
אזור לא זמין: כשל בתנועה (Anycast/Geo-DNS), חימום אזור אחר, חישוב מחדש של גבולות.

16) רשימת מימושים

1. הקלט SLO/SLI בעלים (על ידי זרמים/נושאים).
2. יישום פסקי זמן/מגשים מחדש/גידור/אידמפוטנטיות.
3. הגדרת מפסקים, מחיצות וסדרי עדיפויות.
4. הפעל דגימות סינתטיות ולוחות מחוונים גלובליים.
5. הזן תוכנית DR (RPO/RTO), אימון התאוששות רגיל.
6. לערוך יום כאוס רבעוני ולשנות פרמטרים.
7. תצלומי הידרדרות מסמכים ודפוסי תקשורת.

17) גלוסרי

מחיצה - בידוד תת ־ מערכות כדי למנוע מפלים.
מפסק חשמלי - מנטרל באופן אוטומטי תלות לא יציבה.
גידור - בקשות תחרותיות לאחר עיכוב סף.
Outbox/Inbox - שליחה אמינה/קבלת אירועים עם שכפול.
RPO/RTO - זמן איבוד נתונים/התאוששות.
קצב צריבה של SLO - שיעור ”שריפת” תקציב הטעות ביחס ל-SLO.

שורה תחתונה: היציבות של קשרי רשת אינה ”מאפיין אחד”, אלא משמעת: יתירות ובידוד של כשלים, פסקי זמן כשירים ומגשים חוזרים, עדיפות קפדנית, תצפיות ומבחנים קבועים. גישה זו הופכת כישלונות רשת בלתי נמנעים לאירועים מנוהלים עם השפעה מינימלית על העסקים במערכת האקולוגית זורמים.