Odpověď na názor

Nechci se vkrádat do rozjetého flamu ani nějak moc zbytečně kopat do CF, ale co mě překvapuje i na některých předchozích chybách je to, že tam nemají nějaký postupný deploy (tady na to musel zareagovat hned první router) a nezastaví jej automaticky po první (nebo definovaném) počtu chyb. Tady se zřejmě jednalo o systém, který generuje konfiguraci pro celou síť, tak tam bych opravdu čekal u každého jednotlivého deploye (automatického) nějakou ochranu, když to na první skupině selže.

Tohle se ostatně běžně řeší i ve firmách, které sice nemají tisíce HW serverů, ale i když se někde updatuje třeba ten FW, tak se to dělá pomalu, opatrně a postupně a rozhodně ne tak, že se půlka strojů odstaví z virtualizačního clusteru a potom se to vše updatuje současně.