文章探讨如何通过技术多样性将不安全组件组合成安全可靠的系统，核心结论是多样性能消除单点故障，并通过概率计算证明其可扩展的鲁棒性。
多样性如何消除单点故障：
技术多样性要求系统由在地理位置、光纤路由、硬件材料等关键维度上存在差异的实体组成。这种差异使系统“不再处处相同”，从根本上减少单点故障。引用拉姆斯菲尔德的“已知已知、已知未知、未知未知”分类，多样性可将“已知已知”类中断概率降为零，并将后两类风险的影响压缩到系统可承受范围。例如，骨干链路若采用物理分离的光缆通道，单一挖掘机事故便无法同时切断所有路径。
可靠性度量的数学模型：
文章引入 MTBF（平均故障间隔时间）与 MTTR（平均恢复时间）两个核心指标，前者统计系统正常运行的平均时长（不含故障持续时间），后者度量故障修复耗时。通过计算多元异构组件的联合失效概率，可量化多样性带来的可靠性增益。原文未给出具体数据，但明确指出后续将展开概率推导，证明冗余度与多样性维度呈指数级正相关。
已知与未知风险的分层防御：
多样性不仅应对硬件故障，还能缓解供应链漏洞、配置错误等系统性风险。不同厂商的设备、不同代码库的实现、不同运维团队的操作流程，共同构成纵深防御。工程取舍在于：引入多样性会增加集成复杂度与运维成本，需在故障域隔离收益与管理开销间寻找平衡点。
对运维工程师而言，在骨干链路选型、数据中心选址、设备厂商混部时引入地理、物理、逻辑层面的差异，能显著降低全网同时瘫痪的概率，是构建高可用架构的低成本手段。
原文: APNIC Blog（2022-07-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog