Склад встал из-за... просроченной флешки?
Все сейчас обсуждают, как 18 ноября Cloudflare эпично положил половину мирового интернета. Читаю новости: «Ошибка в логике бот-менеджмента нарушила маршрутизацию». Звучит масштабно, достойно Netflix. Или вот Сбер 17-го числа заставил полстраны вспомнить, каково это — жить без платежей в одно касание.
Но давайте честно: на условном заводе в Челябинске или логистическом терминале в Подмосковье всем глубоко плевать на Cloudflare. У вас проблемы приземленнее, но бьют они больнее.
Пока вы листали мемы про упавшие соцсети, 28 ноября тихо, без салютов и пресс-релизов, «1С-Отчетность» отключила возможность дистанционного перевыпуска КЭП руководителя.
Звучит скучно? А теперь представьте реальную картину. Пятница, вторая половина дня. У вашего гендира истекает срок действия сертификата ЭП. Раньше главбух, матерясь на тормозной интерфейс, нажимал кнопку «Продлить», подписывал заявление старым сертификатом, и через час фуры продолжали ехать.
А теперь — стоп-машина. Кнопки нет.
Директор должен физически ехать в ФНС или к доверенному лицу УЦ. С токеном в зубах. А если он в командировке? А если он на больничном? А если он просто уехал на дачу и выключил телефон, потому что "ну вы там сами разберетесь"?
Итог: склад встал. Накладные подписать некому. УПД в ЭДО не уходят. Водители курят на пандусе, клиенты обрывают телефоны, грозятся штрафами за простой транспорта. И никакой ваш распиаренный «искусственный интеллект» в WMS это не разрулит. Потому что юридически вы — труп, пока на флешке не обновятся байты.
Вот тут и вылезает главная проблема этих красивых, бесшовных «комбайнов», которые нам продавали годами. Мы привыкли вешать всё на одну иглу: учет, логистику, подписи, банк.
· Упал банк-клиент (привет Сберу) — финотдел идет пить кофе, платежи поставщикам встали.
· Сменились правила ФНС (как с 1 ноября, когда молча запретили неформализованные письма через ЭДО) — бухгалтерия ловит штрафы, потому что софт не умеет перестраиваться на лету.
· Заглючил облачный WMS или отвалился канал связи — кладовщики вспоминают, как писать ручкой на бумаге. А они уже забыли.
Нормальная архитектура в 2025-м — это не когда «одна волшебная кнопка делает всё», а когда отказ одного модуля не превращает завод в тыкву. Склад должен отгружать по внутренним ордерам, даже если бухгалтерия воюет с налоговой, а интернет отвалился вместе с Cloudflare. Локальная база должна жить своей жизнью, синхронизируясь с центром только когда канал поднимется.
Когда мы проектировали архитектуру для Финкомтех правило было одно: чем меньше система зависит от внешних «облаков» и чем больше логики работает внутри периметра (On-Premise), тем спокойнее спит инженер. Если у вас модуль WMS (часть нашего ПЭВМ) работает локально, ему плевать на доступность серверов ФНС. Оператор на погрузчике продолжает пикать сканером, база обновляется, товар уходит. А с налоговой разберемся потом, когда «внешний мир» починится.
Адаптивность — это когда система меняется конфигом, а не переписыванием ядра за миллионы рублей и полгода работы интеграторов. Не стройте космолеты, которые взрываются от одной ошибки в коде за океаном. Стройте танки. Они, может, не такие глянцевые, зато едут даже когда вокруг хаос.
Есть вопросы по архитектуре? Заходите обсудить:
Или смотрите наши разборы на Rutube: https://rutube.ru/channel/32683271/