Pracujesz w dyspozytorni operacyjnej switcha płatniczego, który stoi między sprzedawcami a wydawcami kart. W każdej minucie napływa średnio ok. 400 transakcji na sekundę; każda jest oceniana pod kątem oszustwa, czeka na wolny slot połączenia i trafia do swojego wydawcy po odpowiedź. Model oblicza kolejkowanie, limity czasu, ponowienia klientów, kompromis sita antyfraudowego i ekspozycję stand-in z podręcznikowych wzorów. Kwoty są w ogólnych jednostkach walutowych (u). Wyłącznie symulacja edukacyjna — to nie jest porada finansowa, prawna ani inwestycyjna.
Każdy serwer ma 32 sloty połączeń. Dodane serwery uruchamiają się 5 minut; każdy serwer jest rozliczany, uruchomiony lub nie.
Dopuszcza najwyżej 90 % przepustowości, a nadwyżkę od razu odrzuca odpowiedzią „spróbuj później”, zamiast pozwolić jej czekać w kolejce i przekroczyć limit czasu.
Jak sprzedawcy ponawiają błąd techniczny (do 3 ponowień). Natychmiast = w następnej minucie; backoff = losowy wykładniczy backoff, średnie opóźnienia 1, 2 i 4 minuty.
Transakcje z wynikiem równym temu progowi lub wyższym są odrzucane. Wyniki są w odchyleniach standardowych ruchu prawdziwych klientów: niższy próg oznacza więcej zatrzymanych oszustw i więcej odrzuconych dobrych klientów.
Wyniki tak daleko poniżej progu dostają dodatkowe wyzwanie dla klienta zamiast decyzji: 85 % prawdziwych klientów je przechodzi, 5 % oszustów przechodzi. 0 = wyłączone.
Jak długo slot połączenia czeka na odpowiedź wydawcy. Potem switch wysyła storno i używa stand-in albo odrzuca z powodem „wydawca niedostępny”.
Gdy wydawca nie odpowie na czas, switch zatwierdza w jego imieniu do tej kwoty. Każde zatwierdzenie stand-in to ekspozycja, której wydawca nigdy nie sprawdził. 0 = wyłączone.
| Odsetek zatwierdzeń, sprawni wydawcy | 99,9 % |
|---|---|
| Dobrzy klienci odrzuceni przez regułę antyfraudową | 1,3 ‰ |
| Transakcje skierowane do step-up | 0,0 % |
| Zatrzymane oszustwa | 31 % |
| Nowe transakcje | 400 tx/s |
| Obciążenie oferowane (nowe + ponowienia) | 400 tx/s |
| Ponowienia | 0 tx/s |
| Odrzucone (odpowiedź „spróbuj później”) | 0 tx/s |
| Odrzucone w kolejce | 0,0 % |
| Przekroczenia limitu czasu wydawców | 0,0 % |
| Zatwierdzenia stand-in | 0 tx/s |
| Serwery w eksploatacji | 6 |
| Uruchamiane serwery | 0 |
| Tempo kosztów serwerów | 36 u/h |
| Dotychczasowy koszt serwerów | 0 u |
| Ekspozycja stand-in | 0,00 M u |
| Dotychczas zatwierdzone oszustwa | 0,00 M u |
| Dotychczas utracone dobre transakcje | 0,0 k tx |
| Transakcje czekające na ponowienie | 0 tx |
| Opóźnienie wydawców grupy B (średnie) | 250 ms |
W 5. minucie rusza duża wyprzedaż online i podwaja ruch do ok. 800 transakcji na sekundę na 45 minut. Switch pracuje na 6 serwerach, dobranych na zwykły dzień przy ok. 70 % zajętości. Sprzedawcy ponawiają każdy błąd techniczny natychmiast. Utrzymaj zatwierdzanie dobrych klientów i szybkie odpowiedzi, nie kupując niepotrzebnej mocy.
W 5. minucie zaczyna być używana partia skradzionych danych kart: udział oszustw w ruchu skacze z 0,1 % do 1 %. Próg odrzucania jest ustawiony na zwykłe dni (3σ), a step-up jest wyłączony. Obniż wskaźnik oszustw, nie odrzucając dobrych klientów.
W 5. minucie wydawcy grupy B — jedna czwarta całego ruchu — zwalniają do średniego czasu odpowiedzi 12 sekund. Switch czeka na odpowiedź do 8 s, nie ma stand-in i pracuje na 6 serwerach. Utrzymaj ruch klientów sprawnych wydawców, obsługuj grupę B, na ile bezpiecznie możesz, i trzymaj w ryzach ekspozycję stand-in oraz koszt.
Każda zależność używana przez symulator, wraz ze źródłem. Stałe oznaczone jako założenia to kalibracje poglądowe.
λ(t) = base × surge(t) (2-min lag); count/min ≈ N(60λ, √(60λ)) × (1 + N(0, 0.03))[2]Założenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.genuine score ~ N(0,1), fraud ~ N(d′,1), d′ = 2.5; FPR(t) = 1 − Φ(t), TPR(t) = 1 − Φ(t − d′); AUC = Φ(d′/√2) ≈ 0.96[6][7]Założenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.decline when e^(d′x − d′²/2) ≥ (1 − π)·c_FP / (π·c_FN) ⇒ t* = [ln((1 − π)c_FP/(π c_FN)) + d′²/2] / d′[8][7]scores in [t − b, t) are challenged: genuine pass 85 %, fraud pass 5 %; scores ≥ t declined[10]Założenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.L ~ Exp(mean m); E[min(L, T)] = m(1 − e^(−T/m)), P(L > T) = e^(−T/m); S = 80 ms + forwarded × Σ share·E[min(L,T)][2][9]busy slots = λ·S (Little) ⇒ utilization = λ·S / (32 × servers)[3]P(W > 2 s) = C(a, N)·e^(−(N/S − λ)·2 s), a = λS; mean wait = C / (N/S − λ)[1][2]λ ≥ N/S: goodput = (N/S − ω·λ)/(1 − ω), ω = 0.3; load shedding admits ≤ 0.9·N/S and answers the rest at once[4][5]Założenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.failed attempt → retry with p = 0.95, ≤ 3 retries; immediate: next minute; backoff: delay ~ Exp(mean 1, 2, 4 min)[4][5]Założenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.issuer timeout → reversal; stand-in approves if amount ≤ limit: P = Φ((ln L − μ)/σ), volume = e^(μ+σ²/2)·Φ((ln L − μ − σ²)/σ)[9][11]fraud rate = approved fraud amount / approved amount × 10,000 bp (reference scale: 13 bp)[10]32 slots per server, 2–24 servers, +5 min boot, 6 u per server-hour · switch time 80 ms · queue timeout 2 s · issuer latency 250 ms (group B = 25 % of traffic, ±15 % per minute) · amounts lognormal, median 40 u, σ = 1, fraud ×1.5 · ω = 0.3 · shedding at 90 % · reversal = 80 ms of switch timeZałożenie: liczby slotów, czasy obsługi i wydawców, rozdzielenie wyników, odsetki przejścia step-up, udział zmarnowanej pracy, kwoty i ceny to wartości poglądowe dla średniej wielkości switcha, a nie dane żadnej rzeczywistej sieci.Losowość: generator mulberry32 z ziarnem; użyte rozkłady — jednostajny, wykładniczy (odwrotna dystrybuanta), normalny (Box–Muller), Poissona (Knuth). Ziarno jest widoczne i można je udostępnić.
Model edukacyjny — nie do decyzji operacyjnych. Prawdziwe obiekty kalibrują każdą stałą do własnego sprzętu i danych.