Se pensate che il vostro setup server sia fragile perché dipende da un unico switch managed che non avete aggiornato da due anni, dovete assolutamente leggere quello che sta succedendo nelle stanze che contano a West Point.
C’è un articolo recente su MWI che sta facendo discutere su Hacker News, e il tema è la logistica dell’esercito statunitense. In pratica, negli ultimi vent’anni, l’US Army ha seguito un mantra che noi nerd conosciamo fin troppo bene: l’ottimizzazione estrema. Hanno eliminato ogni spreco, ridotto le scorte al minimo indispensabile e costruito una catena di approvvigionamento che funziona come un orologio svizzero… ma solo se non succede nulla di imprevisto.
Il problema è che questo modello è stato progettato per scenari «permissivi». Parliamo di zone dove le linee di rifornimento sono sicure, dove ci sono basi statiche protette e dove i contractor privati possono consegnare i pezzi di ricambio senza dover schivare droni o attacchi cyber. È un po’ come configurare un cluster Kubernetes in un ambiente super controllato, dove ogni nodo è prevedibile e i crash sono quasi impossibili. Funziona da Dio, finché non entra in gioco un fattore esterno imprevedibile.
Ora, facciamo una piccola parentesi: siamo in Italia. Vedere parlare di strategie militari americane potrebbe farvi pensare: «E a me che me ne frega?». In realtà, la sostanza è universale. Il concetto di «glass backbone» (una spina dorsale di vetro, fragile e trasparente) descritto nel report è un monito su come l’eccesso di efficienza possa trasformarsi in un punto di fallimento unico. Quando tutto è interconnesso e ottimizzato per il costo minimo e il massimo throughput, basta un piccolo glitch nel sistema per far crollare l’intera infrastruttura.
L’esercito si sta spostando verso operazioni in ambienti ostili, dove le linee di comunicazione e di rifornimento possono essere interrotte in qualsiasi momento. Se la vostra strategia di sopravvivenza dipende da un flusso costante di risorse che non possono subire ritardi, siete già morti, lo sapete e lo sappiamo.
In sintesi: l’ossessione per il «just-in-time» e per la rimozione di ogni ridondanza ha creato un sistema che è un capolavoro di ingegneria… ma totalmente incapace di gestire il caos. È la lezione definitiva per chiunque gestisca infrastrutture critiche: la ridondanza non è uno spreco, è l’unico modo per evitare che il vostro sistema diventi un castello di carte pronto a esplodere al primo input non previsto.
Source: The glass backbone: Why the Army's logistics will break in the next war