Pathfinder - Le point de rupture (1/3)

Le contexte

L’environnement est classique.

Deux systèmes distincts, conçus pour être indépendants.
Une architecture redondante, validée et documentée.
Des chemins séparés pour les flux critiques.

Du point de vue logique, l’objectif est clair : éviter toute dépendance entre les deux environnements.

Une architecture cohérente

Les mécanismes habituels sont en place :

• séparation des fabrics
• redondance des liens
• protocoles de contrôle résilients

Les flux sensibles, comme les peerlinks ou les mécanismes de synchronisation, sont supposés suivre des chemins distincts.

Dans ce cadre, la redondance est considérée comme acquise.

Une évolution progressive

L’environnement évolue avec le temps.

Des contraintes apparaissent.
Des ajustements sont réalisés.
Des choix pragmatiques sont faits.

Parmi eux, l’utilisation partagée d’un patch panel.

Ce type de décision est courant et, pris isolément, ne présente pas de risque évident.

Le point de rupture

Une intervention est réalisée sur le câblage.

L’incident se produit immédiatement.

Les deux environnements perdent leur indépendance.
Les chemins deviennent corrélés.
Le système entre en split-brain.

Analyse

Sur le plan logique, rien n’est en défaut.

La configuration est correcte.
Les protocoles fonctionnent.
Les mécanismes de redondance sont actifs.

La cause est ailleurs.

Les chemins physiques ne sont pas réellement indépendants.

Un angle mort

Cette situation met en évidence un décalage.

Nous maîtrisons la redondance au niveau logique : protocoles, convergence, bascule.

En revanche, l’indépendance physique des chemins est rarement vérifiée de manière explicite.

Elle est le plus souvent supposée.

Conclusion

L’incident ne résulte pas d’une erreur de configuration.

Il révèle une limite du modèle utilisé.

La redondance est définie au niveau logique, mais elle repose sur une hypothèse implicite concernant le réseau physique.

Tant que cette hypothèse n’est pas vérifiée, elle reste une source de risque.

La question devient alors centrale :

par où passent réellement les flux ?