分布式系统系统结构.pptVIP

* * * * * * * * * * * * * * * * 仅仅发生在同步分布式系统中 Class of Failure Affects Description Clock Process Process’s local clock exceeds the bounds on its rate of drift from real time. Performance Process Process exceeds the bounds on the interval between two steps. Performance Channel A message’s transmission takes longer than the stated bound. 基础模型--故障模型（时序故障） 隐藏 e.g. 备份服务器 转换 例如：检验校验和发现出错信息，将其丢弃: 任意故障 - 缺失故障 一对一通信的可靠性 有效性 在发送端缓冲区的消息最终能够到达接收端的缓冲区 完整性 接收到消息和发送的消息完全一样，没有重复也没有被篡改 基础模型--故障模型（故障屏蔽） 分布式系统的模块特性以及开放性，使得它们暴露在内部和外部的攻击之下 安全模型的目的是提供依据，以此分析系统可能收到的侵害，并在设计系统时防止这些侵害的发生 基础模型—安全模型 分布式系统的安全性 进程 通信信道 对象