ES
HiLO coordina la reducción de actividad para proteger la calidad del producto
HiLO: Towards Product-Level Graceful Degradation with a Quality-Aware, Load-Aware Control Framework · arXiv:2610.34844
En palabras sencillas
Cuando los servicios de un producto se ralentizan por separado, uno puede protegerse mientras otras partes siguen enviándole trabajo. El producto puede perder calidad y seguir inestable incluso después de que termine el pico de tráfico.
HiLO coordina formas predefinidas para que los servicios reduzcan su actividad en conjunto. En nueve picos de tráfico de Bing reportados en enero de 2026, la mayor caída de relevancia de búsqueda fue de 0,425 puntos, por debajo del objetivo declarado por Bing de 0,5 puntos. Estos resultados describen eventos de Bing, no todos los sistemas.
La investigación
Cuando los servicios de un producto dependen unos de otros, ¿pueden reducir su actividad en conjunto durante una sobrecarga sin dejar la calidad del producto al resultado de decisiones locales independientes?
Un servicio puede seguir disponible mientras quienes lo utilizan continúan enviándole demanda, de modo que el producto aún puede sufrir una pérdida de calidad duradera e inestabilidad.
HiLO combina señales de carga de los servicios para elegir estados del producto ya probados que coordinan cómo reducen su actividad los servicios dependientes durante una sobrecarga.
HiLO combina las señales de carga de los servicios participantes y elige un estado predefinido del producto, que asigna niveles de servicio coordinados.
Los estados y las dependencias entre servicios se prueban antes de usarse, de modo que la respuesta a una sobrecarga sigue una combinación validada en vez de decisiones locales independientes.
En nueve picos de tráfico de usuarios ocurridos en tres regiones de Bing en enero de 2026, la mayor caída de relevancia según OneDCG fue de 0,425 puntos cuando el tráfico alcanzó 2,38 veces el pico de referencia, por debajo del objetivo declarado de 0,5 puntos. Esto respalda que la pérdida de calidad estuvo acotada en esos eventos de producción reportados.
La evidencia procede de Bing en producción y de pruebas de capacidad. La comparación de capacidad usó aumentos graduales y breves de tráfico sintético, y el artículo no informa de evaluaciones en otras empresas.
Qué muestran las pruebas
- El problema a nivel del producto
HiLO (High Load Optimizer) es un sistema automatizado que coordina cómo reducen su actividad los servicios de un producto durante una sobrecarga. Aborda cómo proteger la calidad del producto cuando sus servicios dependen unos de otros.
Las protecciones independientes pueden mantener disponible cada servicio, pero quienes los utilizan pueden seguir enviando demanda a un cuello de botella y provocar más latencia, errores e inestabilidad prolongada.
- La disponibilidad no protegió la calidad
Un incidente de Bing muestra por qué la disponibilidad de un servicio, por sí sola, puede ser una medida incompleta. Después de que un despliegue aumentara las llamadas a un servicio compartido que ejecuta modelos, un breve pico de tráfico llevó un centro de datos casi lleno por encima de su capacidad.
El servicio siguió disponible, pero quienes lo utilizaban continuaron enviándole trabajo; la relevancia cayó 1,11 puntos y la estabilidad del producto bajó de alrededor del 90 % al 63 %, y tardó más de cuatro horas en recuperarse. El incidente ilustra el tipo de fallo, pero no es una prueba controlada de HiLO.
- Coordinar los cambios en los servicios
HiLO combina señales de carga de los servicios y elige un estado predefinido del producto, que asigna niveles de servicio coordinados entre los servicios participantes.
Las dependencias entre los servicios que llaman y aquellos a los que llaman se determinan al diseñar y probar los estados; por eso, al elegir uno durante la operación no hace falta averiguar cómo se relacionan los servicios. El método ofrece control menos detallado a cambio de un conjunto pequeño de modos del producto que busca hacer predecible la degradación.
- Evidencia reportada en producción
En enero de 2026, HiLO gestionó nueve picos de tráfico de usuarios que superaron el umbral de sobrecarga en tres regiones de Bing. En esos eventos, la mayor caída reportada de relevancia según OneDCG fue de 0,425 puntos cuando el tráfico llegó a 2,38 veces el pico de referencia, por debajo del objetivo declarado de 0,5 puntos.
Este resultado de producción respalda una afirmación acotada a los picos reportados de Bing; no es un promedio de los eventos ni evidencia de otras empresas.
- Qué aportan las otras pruebas
Dos pruebas breves de capacidad ofrecen una comparación aparte. Con aumentos graduales de tráfico sintético hasta aproximadamente el doble del pico de referencia, OneDCG no cambió con HiLO, frente a pequeñas caídas sin el sistema.
Las pruebas variaron en duración y tráfico máximo, y el artículo señala que los eventos de producción representan mejor el impacto. HiLO también se usa en Copilot Search para cambiar funciones de la interfaz, pero este caso no presenta una comparación cuantificada.
Detalles
- Autores del paper original
- Knut Magne Risvik, Zhuowei Li, Nirupam Purushothama, Hunter Su, Greg Dunham
- Enviado a arXiv
- Licencia
- arXiv non-exclusive