El Hub-Spoke tradicional tiene una suposición fatal: el Hub siempre está en línea. Pero en un desastre, si el Hub cae, los pacientes no pueden esperar. xGrid diseña la desconexión como un estado normal: cada nodo es un sistema completo, y cualquiera puede tomar el relevo.
En la mayoría de los sistemas, el modo sin conexión es una versión degradada. En xGrid es el modo normal. En el terreno de una catástrofe, sin antenas, sin red y sin personal de TI, esa diferencia decide si el sistema sirve o no.
El enfoque tradicional de Safety-I pregunta «qué sale mal»; Safety-II pregunta «qué sale bien». En escenarios de medicina de desastres, así es como xGrid aplica los cuatro principios de diseño de Safety-II.
Que sucede cuando el equipo de desarrollo desaparece? Formalizamos el problema del 'bus factor' de la industria del software en cinco criterios de aceptacion rigurosos — y construimos un sistema medico que los cumple todos.
