Привет.
Вечером 4 октября десятки тысяч людей по всей стране столкнулись с тем, что у них неожиданно перестала работать умная техника, их умные дома оглохли, иногда в прямом смысле этого слова. Попытки привычно включить или выключить что-то натыкались на отсутствие реакции со стороны умного дома. Фраза «Алиса, включи свет» перестала работать для большинства тех, кто использовал умный дом от Xiaomi. Кто-то подумал на сбой на стороне «Яндекса», кто-то полез в настройки Mi Home и понял, что не может ничего сделать, так как достучаться до сервера было невозможно. Такого масштабного сбоя еще не случалось, отказ произошел для всех, у кого был указан регион Россия, например, если это был Китай, то все работало, как и раньше.
В первые несколько часов никакой ясности в том, что происходит, не было, все шло по сценарию тренировок РКН, но последние неформально говорили, что это не они и все сломалось без их участия. Тут надо отметить, что сегодня первая мысль, которая возникает, когда что-то так масштабно ломается, именно про РКН, ребята долго шли к такой славе. Да и в прошлые разы, когда ломали точно они, ответ был примерно такой же: мы тут не при делах.
Наши читатели постепенно стали дополнять картину, помимо Xiaomi, отказ произошел у Roborock, что выглядит логичным, так как компания долгие годы работала под зонтиком бренда Xiaomi. Дальше — больше, отказ коснулся умного дома Aqara и ряда других китайских марок.

Поразительно, как в одночасье прекратили работать миллионы устройств по всей России, только у меня дома это десятки разных датчиков, камер и тому подобного, связи с ними вообще не было. А при попытке входа в приложение меня просто выкидывало. В Aqara сообщили, что сбой на стороне провайдера, вопрос решается и в течение короткого времени все заработает. Именно так в итоге и произошло.
А теперь самое смешное, то, что вас поразит. Исторически Xiaomi была одной из первых китайских компаний, что активно работали в России. И многие иные бренды шли по их стопам, более того, размещали свои приложения и сервисы у одного и того же провайдера, шли по проторенной дорожке. Исторически сложилось так, что приложения и сервисы физически находились на одном сервере, никакого резервирования не было предусмотрено (экономия должна быть экономной!). То есть мы столкнулись с тем, что на стороне большинства компаний просто отсутствует дублирование функций, а работа того же умного дома зависит исключительно от одного сервера! Нет никаких дополнительных дата-центров, что разнесены физически и могут в случае сбоя автоматически перехватить нагрузку. Если посмотреть на то, как реализована работа с умным домом у Apple или Google, то мы увидим принципиально иной подход — многократное резервирование в разных географических точках, проектирование систем так, чтобы они перенесли любые возможные сбои. И тут нужно говорить, что изначально качество сервиса сильно отличается, но мы как пользователи этого просто не видим.
Любопытно, что для Китая у той же Xiaomi такое резервирование предусмотрено, на родном рынке компания не может и не хочет допустить масштабных сбоев, отказы случаются, но они не носят такого характера, как произошедшее в России. И это тоже качество сервиса, но о нем мы узнаем только задним числом, когда что-то происходит. В магазине узнать о числе серверов, о том, где они расположены, невозможно. Любопытно, что достаточно чувствительная информация про настройки умных домов жителей России де-факто существует вне страны. Персональными данными такая информация не является, что с точки зрения существующего законодательства не накладывает никаких ограничений на поставщиков решений. Но все равно как-то неаккуратно, мне хотелось бы видеть серверы на территории России, так было бы правильно.
Проблемой для Xiaomi стало также неудачное стечение обстоятельств, в Китае во время сбоя была ночь и в дополнение к этому праздничные дни. Что также характеризует возможности компании, она сама не отслеживает нагрузку и не реагирует проактивно. Реакция началась после шквала обращений в социальных сетях, когда дергали разных сотрудников компании (сам дернул нескольких людей, никто не был в курсе сбоя, но информация пошла по цепочке дальше). Время восстановления сервиса оказалось гигантским, частично он вернулся в строй через двенадцать часов, полностью — фактически через сутки (надеюсь, что это так и никаких иных сбоев не произошло).
На мой взгляд, сам характер сбоя очень показателен и многое говорит о вещах, которые обычно от нас скрыты. Натура Xiaomi заключается в том, что компания старается экономить на всем, а если пользователь не видит чего-то и тут можно не тратиться на резервирование сервисов, то почему этого не сделать? В конце концов, это реальные деньги, которые не нужно тратить в никуда, никто этого не оценит. А сбои? Они не так часты, и про них быстро забывают. Многие в момент сбоя даже не знали, что их умные дома перестали работать, не обратили на это внимания. К сожалению, в большинстве случаев мы узнаем о таком подходе компаний в момент, когда все ломается.
Другой вопрос заключается в том, что владельцы умных устройств оказались не готовы к их использованию без приложений. Например, большая часть роботов-пылесосов умеет работать от кнопки на корпусе, локально и без приложения. Но для пользователей это оказалось просто невероятным, они не знали о таких возможностях. И поломка сервера стала «поломкой» их устройств. К слову, это отличная иллюстрация того, что при деградации связи мы можем столкнуться с тем, что качество работы современных устройств заставит нас беситься на ровном месте, они не будут работать так, как должны.
Также большинство владельцев умного дома настроили его по умолчанию, то есть на работу через серверы компании, локальная работа умного дома остается для многих тайной за семью печатями. Хотя многие компании позволяют создавать локальные сценарии, устанавливать свое железо, чтобы все работало на уровне вашего жилища. Но, безусловно, это несколько сложнее, чем просто настроить все из коробки под облачный сервис.
На фоне происходящего можно вспомнить, что аналогичные проблемы были в «Сбере», их умный дом приказал долго жить, когда Tuya просто отключила его из-за санкций. В итоге «Сбер» полностью переписал умный дом под российские решения, размещает серверы в России. Хочется верить, что это не один сервер в одном дата-центре (говорят, что есть резервирование, когда-нибудь узнаем об этом на практике, если будет масштабный сбой). После перехода на свое решение никаких масштабных сбоев не было, так что скрестили пальцы и считаем, что все должно быть хорошо.
Подобные массовые сбои — это звоночек, который рассказывает о том, что и как происходит у разных компаний, как выстроена их коммуникация с внешним миром при возникновении проблем. Он показывает скорость реакции, это также немаловажный момент. Та же Aqara легла, но ее быстро подняли, несмотря на праздники в Китае, ровно те же проблемы, что стояли перед Xiaomi. И тут можно говорить, что этот бренд справился с кризисной ситуацией лучше.

Главный вывод, который нужно сделать нам всем. Полагаться на умную технику и то, что она будет работать при любых условиях, нельзя. Нам необходимо точно узнавать о том, что произойдет, если дома не будет интернета (это более частая ситуация, чем глобальный сбой). Точно проговаривать поведение умных устройств еще до того, как мы их покупаем. Чтобы потом не удивляться, когда все поломалось и многие вещи просто не работают так, как должны. Особенно «радует» то, что у многих людей системы безопасности, камеры наблюдения построены на массовых решениях, не имеют никакого резервирования. И, как следствие, просто приказали долго жить в этой ситуации. Делайте выводы, что для вас важнее — дешевизна или безопасность. Дешево и хорошо не бывает, стоит забыть о таких сказках.
Расскажите, как вы пережили этот отказ? Конечно, если у вас есть устройства, которые пострадали, и вы обратили на это внимание.
Я нормально пережил отказ, из тех кто знает что робота можно отправить работать нажатием кнопки питания на корпусе 🙂
Но да, было немного не приятно наверно, я иногда использую выборочную уборку, а без приложения можно только или полная, или спот клининг. Ну и как то не слышал чтоб можно было отучить его от серверов, глянуть нужно будет, хотя может это не для всех типов техники.
Мда, фолд на фото, конечно «красивый». И потом будут рассказы, что сгиб незаметен глазу. Ага 😏
"только у меня дома это десятки разных датчиков, камер и тому подобного, связи с ними вообще не было" (с) "Персональными данными такая информация не является, что с точки зрения существующего законодательства не накладывает никаких ограничений на поставщиков решений."(с) Не совсем понимаю почему это данные с камер — это не персональная информация…
>> Делайте выводы, что для вас важнее — дешевизна или безопасность.
А с чего вы взяли, что баланс нарушен? Ну не работало оно некоторое время, и что? Не работало бы дольше — стали бы исправлять. А так, даже видеонаблюдение, в подавляющем числе случаев, не является критичной инфраструктурой. Оно, скорее, элемент дополнительного контроля, чем предотвращения ЧП.
Тем более, уверен, что происшествение вендоров тоже чему-то научило и повторение маловероятно.
Отключение интернета на 20 минут для нас уже величайшая проблема. Сбой на сервере на 4 часа — глобальная катастрофа. Ведь нельзя включить свой пылесос или лампочку из приложения, а надо по старинке к ним подойти и нажать выключатель. Мне кажется что это смахивает на сумасшествие. Надо спокойней относиться к таким вещам.
Артем, Вот только у большинства производителей подобных устройств свой взгляд на то, как должны работать их изделия. А хотелки пользователя их интересуют средне (если не сказать мало или совсем не интересуют), ибо потенциально не принесут денег в дальнейшем, а так глядишь и подписочку можно какую-нибудь придумать…
Хорошо нам, нищебродам.
Веничком подмел, тряпочкой протер, на пульте кнопочку нажал ….. и даже не знаешь про какие то сбои "умных" девайсов =)
Вообще никак не заметил. Единственное только получил для себя ответ на вопрос, почему в приложении Роборока пришлось вчера авторизоваться повторно.
Да какой сбой?алиса тоже иногда лежит
Как было: перестали работать лампы. Розетки в другой системе поэтому все было нормально.
Не работала именно алиса. В ми хоум все работало,не знаю что у кого там сломалось. Все управлялось без проблем напрямую,сервер китайский. Куча устойств, проблем небыло,мне показалось это только на стороне яндекс но у них это нормально
Sniper, А кто-то писал кипятком и бегал по потолку?
Sniper, Лампочку можно локально кнопкой беспроводной включить. А вообще выключатели щас прячут чтобы не портить вид,они ж не нужны по сути
Хрен с пылесосом и лампами. Не работали камеры в удалённых домах, это намного хуже. Тревожный звоночек, который заставит развернуть сервер дома, и отказаться от сетевых услуг Xiaomi в принципе. Кстати, Маруся "потеряла", например, увлажнитель намного раньше, месяц-два назад. Может быть, наши китайские "друзья" не такие уж и "друзья" на самом деле.
нет никакой "умной техники". есть оборудование, требующее для работы доступ в интернет, остальное — низкопробное вранье маркетолухов.
Dimon69, Потому что видео не содержит персональных данных, определённых законодательством РФ (ФИО, телефон, адрес места жительства и т.д.).
Я не заметил =) А даже если навернётся весь интернет — есть еще водка и женщины-съ =)
Спасибо автору за освещение этого события. От себя могу только добавить, что лично я заметил это вчера и меня это немного огорчило. Дома отвалился весь свет, работающий на wi-fi, кроме блютуз-устройств. У меня кроме MiHome, отвалилось приложение Yeelight с умными лампочками по понятным причинам. Сегодня везде переавторизовался и ысё заработало, но пришлось снова добавлять комнаты. Страшного ничего не случилось, ведь свет у меня работает от физических выключателей как обычные лампочки. Нужные настройки были сохранены изначально, сценарии были уже настроены.
timmkins, Всё так, к сожалению. Поэтому, пока что я бы не торопился вообще связываться с этими "умными" устройствами. Пока что…
Sniper, Пресса как раз не показатель, они из малозначительных "информационных мух" умеют раздувать ТАКИХ "слонов", что порой диву даёшься. Кагрится, откроешь браузер: конец света, мы все умрём, эпол фсё, умный дом отказал… Браузер закрываешь — лепота: тишь, да благодать!
Купил как то усилитель WIFI от Xiaomi, так эта дрянь потребовала скачать приложение, создать Mi аккаунт, сопрягать ее со смартфоном. А теперь представьте, что сервер заблокирован. При этом на усилителе другой фирмы таких проблем не было. Все что потребовалось — указать название и пароль основной сети.
ReadN, А вы уверены, что локальная беспроводная кнопка не пытается достучаться до лампочки через серверы компании производителя? Опять же, ну ок, кнопка какая-нибудь продвинутая, подключается локально по какому-нибудь зигби протоколу, позволяющему не высовываться наружу, а лампочка не зигби и всё равно требует доступ в сеть.
Смысл в том, что "тупые" проводные выключатели — лучше них так ничего и не придумали пока, как бы они не портили они чувство прекрасного всяким дизайнерам интерьера и прочей повёрнутой на красоте публике. За месяц-другой наиграетесь со всей этой беспроводной, бескнопочной и прочей бесконтактной бижутерией, а всё оставшееся время будете страдать от неудобства.
Артем Тёмов, При прямом угле почти незаметны. Я вообще пленку снял, когда она начала отклеиваться и живу норм.
Имею около 40 устройств умного дома от Xiaomi, почти все на китайском сервере. О сбое узнал только что:))
timmkins, У меня на постоянку свет в квартире реализован через пару умных ламп, ключаются голосовой командой через Алису (есть потолочный светильник, но он не так часто нужен). И я полностью привык за эти несколько лет. Встал с кровати и "Алиса, включи лампочки", уже на уровне рефлекса. Тут да — день они не работали, но это бывает раз несколько лет. Соввершенно не страдал, спокойно подождал, пока всё починят.
"Расскажите, как вы пережили этот отказ?" — Только сейчас о нём узнал, так как не покупаю ссаёми:)
timmkins, Яндекс сделали офлайн,станция 2 и нет проблем
Надеюсь, у меня и при сбое серверов всё важное сработало бы. Настроил автоматическое отключение электричества в квартире (если за 20-80 секунд не нажата кнопка отмены), когда какие-то из датчиков дыма обнаружили задымление (в прихожей возле холодильника датчик, рядом с электрощитами, например, а в общем, там, где есть электрооборудование какое). У Aqara автоматизацию можно сделать локальной, если не требуется отправка уведомлений, например. То есть у меня датчик сообщает хабу, тот замыкает реле, раз в минуту на короткий период включается канал на РЭВ-302, который через сопротивление даёт утечку примерно 60 миллиампер из контура, защищаемого ВДТ квартиры (номиналом 30 mA), квартира обесточивается (кроме техники, защищаемой ИБП). И всё это должно судя по описаниям работать без интернета вполне. В вот другой контур защиты на том же РЭВ-302 не сработал бы: когда напряжение в квартире превышает 265 Вольт (китайцы гарантируют работу своих лампочек до этого напряжения, французский ИБП задействует стабилизатор при 263 Вольтах), включается филаментная лампа, подключенная через реле Aqara и подаётся звуковой сигнал. Умный дом Яндекса видит расход по реле более 1 Ватта и выключает технику, защищённую своими умными розетками. Обычно всё это срабатывает очень быстро (сами розетки Яндекса могут мерить напряжение, но уж больно редко опрашиваются, чтобы доверить им такую защиту). Так вот это бы не сработало. Но есть реле напряжения на всю квартиру (с двухполюсным контактором AC7A — 63A, AC7B — 20A), которое при 270 Вольтах всё равно всё отключит. Так что защита техники всё равно осталась бы на приемлемом уровне. На Дзене у меня немного подробней описано, кому интересно.
Deodorant, За просрочку по кредиту отключат умный дом, воду и свет?
Нет, спасибо 😉
Апокалипсис.
Миллионы истошных криков «Алиса, миелофон» разнеслись по всей стране с диванов, требуя включить торшер, находящийся на расстоянии вытянутой руки 🙂
Никто не отнимет у меня возможности просто щелкнуть старым добрым аналоговым выключателем;-)
«Исторически сложилось так, что приложения и сервисы физически находились на одном сервере, никакого резервирования не было предусмотрено (экономия должна быть экономной!)»
Помню в одной фирмЕ 1Ска крутилась на сисблоке у входной двери бухгалтерии, которую частенько и стукало той самой открывающейся дверью 🙂
Артем Тёмов, Ну как-то да, отслоилась..
А вроде меняли ее недавно или только планировали.
Alexey Remizov, Она вроде как неотъемлемая часть экрана?
Это как с телевизора верхний слой снять? 😉
Вспомните всякие "экосистемы" Нокиа, Блэкберри. Они попросту со временем отключились, сделав невозможным дальнейшую работу. Умные дома, вероятно, ждет то же самое.
Неплохо)) Ставить свой быт в прямую зависимость от серверов в Китае или от настроения в Сбере))… Интересно, все дегенераты мнят себя оригиналами?))
Константин Кулаков, Ну похвалитесь, похвалитесь, мы оценим ваш гений))
Артем, Здравая мысль, но так будет если вы сами себе заколхозите систему с Ардуино и прочими Искра нео. Всей этой банде нужны только ваши данные, поэтому постоянной автономности вам никто не даст
Михаил Зароков, Вообще-то тут всё довольно просто, мне казалось, а всё было написано из-за одной фразы, а именно: "У Aqara автоматизацию можно сделать локальной". Всё остальное не так важно, наверно 🙂
usb, Надо как минимум уметь его настраивать (хотя бы на уровне — посмотреть гайд на youtube где и что скачать и прокликать), где то размещать. А если у человека вообще ноут который он выключает когда не нужно, смартфон и алиса с пылесосом и прочим умным домом? А еще надо желание это делать. У меня вот вполне себе есть куда поставить (и сервер домашний с Proxmox и несколько железок который 24/7 и на которых можно завести Docker хотя бы) но при этом и лампочки/розетки от яндекса и алиса и робот-пылесос (Xiaomi кстати, проблем не было замечено, возможно потому что значительная часть трафика автоматом идет в VPN) и желания с локальными настройками возится — нет, хотя думаю что особо проблемой это для меня не будет.
iAndroid, Зато удобно лежа включать свет :). или чтобы сама будила утром :). Но правда если что включить руками…у меня скорее проблема чтобы к "обычному" выключателю руками не лез никто 🙂 (он вполне себе на месте)
Филипп Мастяев, Какому именно государству? И как быть если разработчик технологии != разработчик продаваемых железок(случай сбера тот же). И хотя бы один из них встает в позу что "скажите спасибо что вообще не блокируем нафиг все по признаку страны"? Ну кроме варианта "максимальное импортозамещение", которое тоже не ответ.
vikarti, тому государству, в котором происходит сбой в работе технологии, и граждане которого от сбоя страдают. штрафы платит та сторона, которая предоставляет сервис на основе этой технологии. мне, как пострадавшему от сбоя пользователю, глубоко фиолетово, является ли поставщик услуги автором соотв. технологии, я вообще в этом разбираться не обязан… если встает в позу, то попадает в список приоритетных технологий, которые необходимо "вот прям щас" импортозаместить…
Андрей Устинов, И? Это отменяет тот факт, что умные лампы при отключении питания (я тут не буду касаться того нюанса, что к потолочным светильникам, куда зачастую вкручивают умные осветительные приборы, провода подходят с размыкающейся выключателем фазой), а иногда без видимых причин, почему-то теряют синхронизацию и при включении начинают светомузыку? В настольной лампе, в торшере, которые втыкаются в розетку умная лампа нормальное решение. Потолочные, работающие от выключателя — это почти всегда костыли. Проще поставить умную релешку в стену и обычный потолочный светильник.
ReadN, А теперь расскажите, как быть с устройствами не от Яндекса, а от сторонних производителей, которые подключаются к умному дому Яндекса, но работают только через онлайн? У Яндекса слишком узкая номенклатурная линейка и в этом проблема.
У меня вот умный дом тоже есть и про сбои я знаю не по наслышке. Например жутко бесит, когда четыре точечных светильника (есть такие у Яндекса?) объединённые в одно устройство по команде — не важно голосом или кнопкой — работают не синхронно, а сначала реагируют 2-3 и потом с 2-3 минутной задержкой оставшиеся. И как раз проблему с серверами Xiaomi я не заметил, а общее неудобство таких решений на ладони практически каждый день.
timmkins, Ну вот я в свое время посмотрел на МиХоум — и решил, что этого говна у меня дома не будет. Слишком уж его производитель много думает о себе, и мало — обо мне. Я за такое платить не готов.
timmkins, Стоит разделять автономную и централизованную автоматизацию, которую в свою очередь можно делить на командную и сценарную. У каждой из возможных вариаций атоматизации свои плюсы и минусы, но избыточность и сложность — это общие недостатки. Долой рутину простыми методами автоматизации!
timmkins, У меня никакой цветомузыки ни разу не было. Не надо придумывать проблемы там, где их нет.