Lo que un porcentaje de disponibilidad permite en realidad

La ventana decide más que el nueve

Una disponibilidad es una fracción de un periodo, y el periodo no forma parte del número. Toma 99,9 % de tres maneras: en un año permite 525,60 minutos de caída; en un mes, 43,20; en un día, 1,44. Es el mismo porcentaje. Una avería de cuatro horas incumple cinco veces un 99,9 % mensual y pasa un 99,9 % anual con trescientos minutos todavía de reserva. Cuando alguien te da un objetivo sin ventana, no te ha dicho casi nada.

Esta herramienta no tiene ningún control de ventana. Las cuatro casillas de arriba convierten un objetivo en cuatro periodos, lo cual es útil, pero la casilla inversa de abajo —la que convierte una caída observada de vuelta en porcentaje— divide siempre por el mismo mes de treinta días. Si tu contrato se mide por trimestre, sobre veintiocho días móviles o por mes natural, esa casilla responde a una pregunta distinta de la tuya. La aritmética sigue siendo correcta; solo se aplica a un periodo que no has elegido.

El mes de treinta días es una simplificación defendible, y la herramienta lo dice en su propia nota. Lo que no dice es que el mismo identificador de herramienta lleva una segunda definición: el cálculo de reserva registrado junto al componente usa un mes de 43 800 minutos, es decir 30,42 días, mientras que el componente usa 43 200. Al 99,9 % eso son 43,80 minutos frente a 43,20: la misma herramienta, dos meses, 36 segundos de diferencia. Ninguna de las dos es errónea como promedio; simplemente no son el mismo promedio.

Febrero no tiene treinta días, y la casilla inversa no lo sabe

Los proveedores facturan el mes que realmente tienen. Amazon define el porcentaje de disponibilidad mensual de EC2 como 100 % menos el porcentaje de minutos del mes en los que el servicio estuvo en estado de indisponibilidad, sobre un ciclo de facturación mensual: un mes real, de 28 a 31 días. Al 99,9 %, un febrero de 28 días permite 40,32 minutos, el mes de 30 días de la herramienta permite 43,20 y un marzo de 31 días permite 44,64. Así que la casilla inversa es 2,88 minutos demasiado generosa en febrero y 1,44 minutos demasiado severa en marzo. Es poco, hasta que un incidente cae a tres minutos de un umbral, que es justo cuando alguien abre una calculadora.

El mismo contrato dice también qué pasa cuando la cifra no se cumple, y rara vez es lo que la gente espera. Amazon se compromete a un 99,99 % de disponibilidad mensual para instancias repartidas en varias zonas de disponibilidad y a un 99,5 % para una instancia aislada, y el remedio es un abono en la factura: 10 % de los importes entre 99,0 % y el compromiso, 30 % entre 95,0 % y 99,0 %, y 100 % por debajo de 95,0 %. Un abono no es una indemnización por lo que la caída te costó, y ningún cálculo de esta página cambia eso.

Cada nueve cuesta diez veces más y compra diez veces menos

El gráfico de la página está trazado en escala logarítmica por una razón: en una escala lineal no se pueden ver a la vez 99 % y 99,999 %, porque difieren en un factor de diez mil. Al mes, la herramienta da 7 h 12 min al 99 %, 43 min 12 s al 99,9 %, 4 min 19 s al 99,99 % y 26 s al 99,999 %. Léelo como una escala de ingeniería y no de marketing. El salto de tres nueves a cuatro recupera unas ocho horas al año, y esas ocho horas se compran con una conmutación por error que ahora hay que construir, probar y mantener probada.

El formato de duración esconde la cola. Solo muestra las dos unidades no nulas más significativas: 99 % en un año sale como «3 d 15 h» cuando el presupuesto real es 3 d 15 h 36 min, y 99,5 % sale como «1 d 19 h» siendo 1 d 19 h 48 min. En el extremo fino el redondeo va al revés: el presupuesto diario al 99,999 % vale 0,86 segundos y la casilla pone «1 s», porque el formateador redondea a segundos enteros antes de dar formato. Ninguno de los dos es un error de cálculo, y los dos conviene saberlos antes de pegar una cifra en un procedimiento.

Estar en pie no es lo mismo que servir peticiones

Esta calculadora mide la disponibilidad en tiempo, que es la definición que usan los contratos porque es la que un reloj puede zanjar. El libro SRE de Google señala su límite: para un servicio que puede estar parcialmente disponible, o cuya carga varía a lo largo del día, una medida agregada —peticiones con éxito divididas entre peticiones totales— resulta más práctica que contar minutos, porque diez minutos con la mitad del tráfico fallando al mediodía no son el mismo suceso que diez minutos sin tráfico a las cuatro de la madrugada. Una cifra en tiempo no sabe distinguirlos, y esta página tampoco.

Dos comportamientos más, que conviene conocer antes de fiarte de la casilla inversa. Un objetivo del 100 % se acepta y da un presupuesto de 0 s: un solo minuto de caída devuelve entonces 99,9977 % y el veredicto «Por debajo del objetivo», aritméticamente correcto y buena ilustración de por qué nadie escribe 100 % en un contrato. Y un objetivo fuera del intervalo 0 a 100 sustituye todo el bloque de resultados por un mensaje de una línea en vez de mostrar una cifra equivocada, que es el comportamiento correcto y más raro de lo que debería.

Preguntas frecuentes

¿Un 99,9 % medido al mes es la misma promesa que un 99,9 % medido al año?

No, y la diferencia es un factor de 12,17. Medido en un año, 99,9 % permite 525,60 minutos de caída; medido en un mes de 30 días, 43,20. Un solo incidente de cuatro horas cabe holgadamente en el compromiso anual y revienta el mensual. La ventana anual es la más generosa de las dos, al contrario de lo que se suele suponer, y es también la que permite a un proveedor absorber un día muy malo y presentar un año limpio. Si comparas dos ofertas, compara las ventanas antes que los nueves.

¿Por qué la página ya dice «Por debajo del objetivo» al cargarse?

Porque las dos casillas llegan rellenadas, y los dos valores por defecto se contradicen a propósito. El objetivo arranca en 99,9 %, que permite 43 min 12 s en un mes de 30 días, y la casilla de caída observada arranca en 51 minutos, que dan 99,8819 %. Ocho minutos de exceso son un incumplimiento verosímil más que una catástrofe: la página se abre en la situación con la que la gente llega de verdad, la mañana siguiente, queriendo saber si la cifra que tiene rompe la cifra que prometió. Cambia cualquiera de los dos campos y el veredicto se actualiza.

¿Cuánto dura un mes para esta herramienta?

Treinta días en la pantalla, y 30,42 días en el cálculo de reserva registrado con el mismo nombre de herramienta. El componente con el que interactúas usa 43 200 minutos; el cálculo declarativo que hay detrás del mismo identificador usa 43 800. Al 99,9 % dan 43,20 y 43,80 minutos, 36 segundos de diferencia; al 99 %, 432 y 438. El año son 365 días en los dos casos y el día 86 400 segundos en los dos: el mes es el único sitio donde se separan. Usa la cifra de 30 días si razonas sobre una ventana fija, y el mes natural de tu proveedor si discutes una factura.

Mi proveedor promete un 99,99 %. ¿Son cuatro minutos de caída?

Cuatro minutos y diecinueve segundos al mes, o cincuenta y dos minutos y treinta y cuatro segundos al año, si la ventana es la que supones. Pero lee el contrato en tres puntos antes de planificar sobre ello. Primero, qué cuenta como no disponible: muchos acuerdos solo cuentan una pérdida total de conectividad externa, así que un servicio que responde lento, o que falla una petición de cada diez, puede estar «en pie» en el sentido que importa. Segundo, qué se excluye: mantenimiento programado, tu propia configuración, todo lo que esté aguas arriba. Tercero, qué pasa cuando se incumple: en Amazon EC2 el remedio es un abono del 10, 30 o 100 % de los importes de los recursos afectados, y tienes que reclamarlo.

¿Debo medir la disponibilidad en minutos o en peticiones fallidas?

Ambas, para públicos distintos. El tiempo es lo que un contrato puede hacer cumplir, porque un reloj zanja la discusión, y esta calculadora trabaja justo en esa moneda. Pero el libro SRE de Google defiende que para servicios que pueden estar parcialmente disponibles, o cuyo tráfico es irregular a lo largo del día, una cifra agregada —peticiones con éxito sobre peticiones totales— describe mejor la experiencia real. Las dos pueden divergir mucho: una caída de cinco minutos en tu hora punta y una caída de cinco minutos a las tres de la madrugada son idénticas en minutos y muy distintas en peticiones fallidas. Da el agregado a tu equipo y la cifra temporal a tu cliente, y no dejes nunca que una sustituya calladamente a la otra.