Tugunlarni global taqsimlash

Uzellarni global taqsimlash - bu ilova yoki protokolni uning tarkibiy qismlari (uzellari) bir nechta mintaqalar/qitʼalar, tarmoqlar va yetkazib beruvchilarga tarqatilishi uchun loyihalashtirish va ulardan foydalanishdir, bunda ular kelishilgan, uzluksiz va iqtisodiy jihatdan oqlangan boʻlib qoladi. Bunday yondashuv yuqori foydalanish imkoniyati, past yetkazib berish kechikishi, maxfiylik/ma’lumotlarni mahalliylashtirish bo’yicha qat’iy talablar va global foydalanuvchi bazasi mavjud bo’lgan tizimlar uchun juda muhimdir.

1) Maqsadlar va murosalar

Asosiy maqsadlar

Turli mamlakatlardagi foydalanuvchilar uchun past kechikish (p50/p95/p99).
Yuqori qulaylik (SLA/SLO), mintaqaviy nosozliklarga chidamlilik.
Trafik va ma’lumotlar bo’yicha kattalashtirilganlik.
Ma’lumotlarni mahalliylashtirish va himoya qilish normalariga muvofiqligi.
Prognoz qilinadigan qiymat (shu jumladan egress/mintaqalararo replikatsiyalar).

Muqarrar murosalar

CAP: tarmoq segmentatsiyasida koʻpincha eventual consistency bilan AP (qulaylik/barqarorlik) yoki qulaylik degradatsiyasi xavfi bilan CP (kuchli muvofiqlik) tanlanadi.
Kechikish fizika bilan cheklangan: optika bo’yicha 5 ms/1000 km ~; qit’alararo RTT o’nlab-yuzlab millisekundlar.
Operatsiyalarning murakkabligi chiziqli emas (konfiguratsiya, hodisalar, yangilanishlar).

2) Bazaviy topologiyalar

Markazlashtirilgan + CDN/Anycast: yadro 1-2 mintaqada, statika va kesh - chetda. Oddiy, arzon, lekin markaziy nosozliklarga va yozish uchun mintaqalararo kechikishlarga sezgir.
Active/Passive (DR-sayt): asosiy hudud + «iliq» zaxira. Past narx, oddiy RTO/RPO modeli, lekin foydalanuvchiga geo-yaqinlik va to’plangan replikatsiya xavfi yo’q.
Active/Active (multi-master): bir nechta teng huquqli mintaqalar. Lokal soʻrovlarning minimal kechikishi, murakkab muvofiqlik, mojarolar va routing.
Federatsiyalar (multi-tenant/sovereign): har bir domen/yurisdiksiya - o’z klasteri. Mahalliy avtonomiya, aniq ma’lumotlar chegarasi, ammo murakkab federativ integratsiya.
P2P/dekentrallashtirilgan tarmoqlar: butun dunyo bo’ylab foydalanuvchilar va validatorlarning uzellari. Buyuk barqarorlik, ammo pir, senzuraga qarshi, konsensus va xavfsizlikni aniqlashning murakkab vazifalari.

3) Trafikni taqsimlash va yo’naltirish

DNS va geo-DNS

Geografik javob (GeoIP), mintaqa boʻyicha muvozanatlash.
TTL va avariyalarda tezkor qayta saylov mexanizmlari (lekin rezolverlarni keshlash haqida eslang).

Anycast (L3)

Ko’pgina mavjud nuqtalarda bitta IP (PoP), trafik yaqin BGP e’loniga tushadi. UDP/QUIC va «sessiyasiz» xizmatlar uchun juda yaxshi.

Balanslash L4/L7

Health-checks, kanar relizlari, yuk/kechikishlar bo’yicha tortish.
Yo’l, sarlavha, cookies, API versiyasi bo’yicha L7 routing.

Mijoz protokollari

HTTP/3 (QUIC) yoʻqotishlar taʼsirini kamaytiradi/kongestiyani mustaqil boshqaradi.
gRPC mikroservislar orasidagi past kechikish uchun.
real-taym uchun WebSockets/Server-Sent Events; global sahnalashtirishda - mintaqaviy xablar + voqealar shinalari.

4) Ma’lumotlar qatlamlari: muvofiqlik va replikatsiya

Muvofiqlik modellari

Strong (liniyalanish): tranzaksiya/pul operatsiyalari uchun qulayroq, hududlar o’rtasida kechikish yuqori.
Eventual: tezroq va arzon, ammo ziddiyatlarni hal qilishni talab qiladi (CRDT, vektor soatlari bilan last-write-wins).
Bounded staleness/Read-your-writes: UX uchun duragaylar.

Strategiyalar

Yetakchi izdoshlar (single leader): yetakchi orqali yozuvlar, lokal oʻqishlar; kross-mintaqaviy yozuv qimmatroq.
Multi-leader: bir nechta hududlardagi yozuvlar, mojarolar - merj qoidalari orqali.
Sharding/geo-partitioning: ma’lumotlar mintaqalararo yo’nalishlarni minimallashtirgan holda mintaqa/mijoz bo’yicha segmentlanadi.
Change Data Capture (CDC): analitika va kesh uchun oqimli (mantiqiy) replikatsiyalar.

Amaliyot

Hisoblagichlar va xarid savatlari - CRDT/G-Counter/P-Set.
Kritik balanslar - kvorumlar (Raft/Paxos) va idempotent tranzaksiyalari bilan strong consistency.
Identifikatorlar monoton/vaqtinchalik (Snowflake/ULID) bo’lib, ular to’qnashuvlar va soatlarning notekis bo’lishidan himoyalanadi.

5) Edge, CDN va keshlash

Statika: near-real-time nogironligi bo’lgan global CDN.
Dinamikasi: A/B, shaxsiylashtirish, validatsiyalar uchun edge compute/funksiyalari.
Kesh iyerarxiyasi: brauzer → CDN → mintaqaviy kesh → manba. Toʻgʻri «Cache-Control» va versiyalashga amal qiling.
Anycast DNS + QUIC: tezkor TLS qo’l siqish va takroriy mijozlar uchun 0-RTT.

6) Muvaffaqiyatsizlikka chidamlilik va DR

Rejalashtirish metrikasi

RTO - tiklash vaqti; RPO - ma’lumotlarning yo’qolishi.
Foydalanish imkoniyati va yashirligi bo’yicha SLO (masalan, 99. 9% uptime, p95 <200 ms).

Patternlar

Circuit Breaker, Retry eksponensial pauza va jitter, Idempotency Keys.
Klaster tanazzulga uchraganda Read-only rejimi.
Regional evacuation: hodisada hududni avtomatik ravishda «quritish» va majburiy feylover.
Split-brain himoyasi: kvorumlar, hakamlar, etakchilikning qat’iy qoidalari.

Test sinovi

Chaos engineering (zonalar/linklarni yo’q qilish), «game days», muntazam DR-mashqlar.
Xatolar budjeti (error budget) xavfli relizlarni qabul qilish uchun.

7) Xavfsizlik va komplayens

mTLS/PKI xizmatlar o’rtasida, sertifikatlarni almashtirish, tanqidiy mijozlar uchun pinning.
KMS/HSM (Just-In-Time/Just-Enough).
Tarmoq segmentatsiyasi: xususiy kichik tarmoqlar, WAF, DDoS (L3-L7), rate limiting, bot-menejmentdan himoya qilish.
Data residency: shardlarni yurisdiktsiyalarga, geo-yo’naltirish siyosatiga, anonimlashtirish/taxallusga bog’lash.
Sirlar va konfigurlar: shifrlangan saqlash joylari, oʻzgarmas tasvirlar, CI/CD validatsiyasi.

8) Kuzatish va foydalanish

Trastirovka (OpenTelemetry): mintaqalar orqali oʻtuvchi spanlar, yuklashga moslashuvchan sampling.
Метрики: RED/USE (Rate, Errors, Duration / Utilization, Saturation, Errors), SLI/SLR.
Loglar: mintaqaviy buferlar + markazlashtirilgan agregatsiya, PII tahriri, egress uchun budjet.
Sintetika: turli qitʼalardan global namunalar; o’rtacha emas, balki p95/p99 bo’yicha alertlar.

9) Iqtisodiyot va ekologiya

Mintaqalararo trafik (egress) - xarajatlarning asosiy drayverlaridan biri: siqish, deduplikatsiya, batching.
L0-L3 keshlash egress va kechikishlarni kamaytiradi.
Carbon-aware joylashtirish va yo’naltirish: hisoblashni iloji bo’lsa «yashil» hududlarga o’tkazish.

10) Namunaviy bayonnomalar va texnologiyalar (vazifalar bo’yicha)

Kontent va API yetkazib berish

HTTP/2–HTTP/3 (QUIC), gRPC, GraphQL с persisted queries.
Anycast + CDN/edge, TCP Fast Open/QUIC 0-RTT.

Ma’lumotlar va voqealar

Kvorumli omborlar (Raft/Paxos), taqsimlangan KV (Etcd/Consul/Redis), ustunli va time-series DB.
Hodisa shinalari: mintaqalararo replikatsiyalar (log shipping), outbox-pattern.
Birgalikda tahrirlash uchun CRDT/OT.

P2P va real vaqt

NAT-traversal uchun STUN/TURN/ICE, aniqlash uchun DHT.
Meta ma’lumotlarni tarqatish va salomatlik uchun Gossip-protokollar.

💡 Izoh: aniq mahsulotlar ataylab tushirilgan; asosiy e’tibor prinsiplar va protokollarga qaratiladi.

11) Loyiha patternlari

Geo-Routing Gateway: eng yaqin mintaqa va feylover siyosatini aniqlaydigan yagona kirish nuqtasi (Anycast IP + L7).
Data Gravity & Geo-Partitioning: maʼlumotlar foydalanuvchiga yaqinroq «yashaydi»; kross-mintaqa - faqat agregatlar/ma’lumotlar.
Command/Query Isolation: yozuvlar «uy» hududiga, oʻqish esa eng yaqin (ruxsat etilgan eskirish) hududga oʻtadi.
Dual Writes saga-pattern bilan: global blokirovkalarsiz xizmatlararo tranzaksiyalarni tartibga solish.
Graceful Degradation: qisman degradatsiya funksiyalari (keshlangan profillar, kechiktirilgan tranzaksiyalar).

12) Metrika va nazorat masalalari (chek-varaq)

Metrika

Hududlar boʻyicha foydalanuvchi p50/p95/p99, error rate, availability.
Mintaqalararo egress (GB/sutka), narx/so’rov.
Lag replikatsiyalar, nizolar ulushi, ularni hal qilishning o’rtacha vaqti.
RTO/RPO, MTTR/MTTD, avtomatik evakuatsiyalar soni.

Sotishdan oldingi chek-varaq

1. Maʼlumotlarning «uy» hududlari va residency siyosati aniqlanganmi?
2. RTO/RPO va muntazam mashqlar bilan mintaqaning rad etish stsenariylari yozilganmi?
3. Kuzatish tezligi (treysing/metrika/logi) va SRE 24/7 mavjud?
4. Keshlash va nogironlik siyosati global miqyosda sinovdan oʻtkazilganmi?
5. Retries algoritmlari idempotentmi, jitter va taym-autlar bilan?
6. Yangilanishlar kanareya/hududlar boʻyicha yoyilmoqda, xavfsiz qaytish bormi?
7. Mintaqalararo trafik narxi nazorat qilinadi, limitlar/alertlar bormi?

13) Tipik xatolar

DNS TTL juda katta - sekin feylover.
Uzoq hududda yagona usta - yuqori kechikishlar va tor og’iz.
Hisobga olinmagan clock skew - ziddiyatli ID/imzolar, notoʻgʻri deduplikatsiyalar.
«Nogironliksiz mo» jizaviy kesh «- o’zaro kelishmovchilik va bo’g» inlar.
Egress xarajatlarni e’tiborsiz qoldirish - kutilmagan hisoblar.
Hodisalarni izolyatsiya qilmaslik - butun dunyo bo’ylab kaskadli pasayishdir.

14) Strategiyani tanlash bo’yicha mini-qo’llanma

Global statika va oʻqishlar: CDN + edge-kesh, markaziy yozuvlar.
Past kechikishdagi mahalliy yozuvlar kerak: Active/Active + geo-shard, CRDT/sage orqali nizolar.
Kichik hajmdagi tanqidiy yozuvlar uchun qat’iy muvofiqlik: CP-kvorum, etakchi «pulga yaqinroq», mintaqalararo tranzaksiyalarni cheklash.
Ma’lumotlar bo’yicha suveren talablar: klastyerlar federatsiyasi, voqealar/agregatlar bilan integratsiya.
V2p/validator ko’lami: DHT + gossip, eklips-hujumlarni cheklash, tarmoq provayderlarini diversifikatsiya qilish.

Xulosa

Uzellarni global taqsimlash - bu «dunyo xaritalari bo’yicha serverlarni tarqatish» emas, balki marshrutlash, ma’lumotlar, xavfsizlik, kuzatuv va narx kelishilgan holda ishlaydigan yaxlit tizimni loyihalashdir. Muvofiqlik modelini ongli ravishda tanlash, oʻylangan topologiya, qatʼiy SLO va muntazam mashgʻulotlar - foydalanuvchilar va byudjet uchun kutilmagan hodisalarsiz sayyoraviy masshtabga bardosh berish imkonini beruvchi poydevor.