Wesentliche Erkenntnisse
Kurzantwort: Zuverlässigkeit und Redundanz sind zwei verschiedene Wege, ein System verlässlich zu machen. Zuverlässigkeit zielt darauf ab, die Komponenten selbst seltener ausfallen zu lassen und so die inhärente Verlässlichkeit zu erhöhen, damit Ausfälle seltener werden.
Redundanz bedeutet, eine Sicherung bereitzustellen, eine doppelte Komponente oder einen parallelen Pfad, sodass bei Ausfall eines Teils ein anderes übernimmt und das System weiterläuft. Zuverlässigkeit verringert die Ausfallwahrscheinlichkeit; Redundanz verringert die Konsequenz eines Ausfalls.
Sie ergänzen sich: Man kann ein System verlässlicher machen, indem man seine Komponenten verbessert, Redundanz hinzufügt oder beides. Für die zugrunde liegende Metrik siehe Ausfallrate vs. MTBF.
Zuverlässigkeit bedeutet in diesem Zusammenhang, eine Komponente oder ein System so zu verbessern, dass es inhärent seltener ausfällt und damit die Verlässlichkeit des Objekts selbst erhöht wird, sodass Ausfälle seltener werden.
Sie erhöhen die Zuverlässigkeit durch bessere Komponenten, robustes Design, ausreichende Sicherheitsmargen, gute Materialien und die Wartung, die Anlagen gesund hält (das Feld der Ausfallrate und MTBF).
Eine zuverlässigere Komponente hat eine niedrigere Ausfallrate und eine längere mittlere Zeit zwischen Ausfällen (MTBF); sie geht schlichtweg seltener kaputt. Zuverlässigkeit greift direkt die Ausfallwahrscheinlichkeit an: Machen Sie jedes Teil verlässlicher, und das System fällt insgesamt seltener aus.
Das ist der grundlegende Ansatz für Verlässlichkeit: Dinge bauen und instand halten, die nicht brechen. Aber es gibt eine Grenze: Keine Komponente ist perfekt zuverlässig, und die Erhöhung der inhärenten Zuverlässigkeit wird zunehmend teuer.
Ab einem bestimmten Punkt kostet die weitere Verringerung der Ausfallwahrscheinlichkeit mehr, als sie wert ist, hier wird der andere Ansatz, die Redundanz, wertvoll.
Redundanz bedeutet, eine Sicherung bereitzustellen, damit das System einen Ausfall überlebt, anstatt den Ausfall zu verhindern.
Anstatt (oder zusätzlich zu) eine Komponente zuverlässiger zu machen, fügt man ein Duplikat, eine zweite Komponente, einen parallelen Pfad oder eine Bereitschaftseinheit hinzu, sodass bei Ausfall einer Einheit eine andere übernimmt und das System weiter funktioniert.
Redundanz macht keine einzelne Komponente seltener fehlerhaft; sie sorgt dafür, dass ein einzelner Ausfall das System nicht zum Stillstand bringt.
Ein redundantes Pumpenpaar, bei dem die Standby-Pumpe startet, wenn die Betriebs- oder Einsatzpumpe ausfällt, hält den Prozess durch einen Pumpenausfall hindurch am Laufen, der sonst zum Stopp geführt hätte.
Redundanz greift die Konsequenz eines Ausfalls an, nicht dessen Wahrscheinlichkeit: Auf Komponentenebene treten weiterhin Fehler auf, aber das System toleriert sie.
Deshalb kann Redundanz die Systemzuverlässigkeit dramatisch erhöhen, selbst mit gewöhnlichen Komponenten: Zwei parallele Komponenten, die einzeln betrachtet wenig zuverlässig sind, können zusammen deutlich verlässlicher sein als jede für sich, weil beide gleichzeitig ausfallen müssen, damit das System ausfällt.
Die klare Unterscheidung ist, was jeweils reduziert wird: Zuverlässigkeit reduziert die Ausfallwahrscheinlichkeit (die Komponente fällt seltener aus), Redundanz reduziert die Konsequenzen eines Ausfalls (das System übersteht ihn, wenn er eintritt).
Sie wirken auf unterschiedlichen Ebenen: Zuverlässigkeit auf der Komponentenebene (das Bauteil selbst), Redundanz auf der Systemebene (die Architektur darum herum).
Ein wichtiger Erkenntnis ist, dass Redundanz die Systemzuverlässigkeit verbessert, ohne irgendeine einzelne Komponente zu verbessern: Indem Komponenten so angeordnet werden, dass eine ausfallen kann, ohne das System zu stoppen, wird das System verlässlich, auch wenn seine Teile nicht besonders zuverlässig sind.
Deshalb ergänzen sie sich, sie konkurrieren nicht. Man kann Verlässlichkeit erreichen, indem man Komponenten verbessert (Zuverlässigkeit), Sicherungen hinzufügt (Redundanz) oder beides, und die richtige Mischung hängt von Kosten und Kritikalität ab.
Zuverlässigkeit ist oft bis zu einem gewissen Punkt kostengünstiger pro Einheit Verlässlichkeit; darüber hinaus kauft Redundanz Systemverlässlichkeit, die durch weiteres Verbessern der Komponenten nicht sinnvoll oder bezahlbar erreicht werden könnte.
Eine kritische Pumpenaufgabe muss hoch verlässlich sein. Zwei Ansätze. Der Zuverlässigkeitsansatz: Man installiert eine einzelne, sehr hochwertige, robust konstruierte Pumpe und wartet sie akribisch, um ihre Ausfallrate so weit wie möglich zu senken.
Das macht die Pumpe selten fehlerhaft, aber es ist eine einzelne Pumpe; wenn sie doch einmal ausfällt (und das wird früher oder später passieren), stoppt die Aufgabe.
Der Redundanzansatz: Man installiert zwei normale Pumpen in einer Betriebs-/Standby-Anordnung, sodass im Fall eines Ausfalls der laufenden Pumpe die Standby-Pumpe automatisch anspringt und die Aufgabe weiterläuft. Keine der Pumpen ist außergewöhnlich, aber das System übersteht einen einzelnen Pumpenausfall.
Die verlässlichste Lösung kombiniert oft beides: zwei einigermaßen zuverlässige Pumpen in einer redundanten Anordnung, jede fällt selten aus (Zuverlässigkeit), und der Ausfall einer Pumpe hält die Aufgabe nicht an (Redundanz).
Zuverlässigkeit senkte die Ausfallhäufigkeit; Redundanz stellte sicher, dass ein Ausfall überlebt werden konnte. Zusammen liefern sie Verlässlichkeit, die keine der beiden Maßnahmen allein zum gleichen Preis erreichen würde.
Die Entscheidung, in Zuverlässigkeit, Redundanz oder beides zu investieren, wird durch Kritikalität und Kosten bestimmt. Bei nicht-kritischen Anlagen, deren Ausfall leicht verkraftet werden kann, genügen oft moderate Zuverlässigkeit und keine Redundanz.
Bei einer kritischen Anlage, deren Ausfall katastrophal ist oder deren Stillstand extrem teuer wäre, möchte man sowohl hohe Zuverlässigkeit (damit sie selten ausfällt) als auch Redundanz (damit ein Ausfall überlebt werden kann); die Kombination liefert die höchste Verlässlichkeit.
Es gibt auch Fälle, in denen Redundanz der einzige praktische Weg zur benötigten Verlässlichkeit ist, weil es unmöglich oder unerschwinglich ist, die Zuverlässigkeit einer einzelnen Komponente ausreichend zu erhöhen. Dort liefert parallele Redundanz mit normalen Komponenten Systemverlässlichkeit, die keine einzelne Komponente erreichen könnte.
Ingenieurmäßiges Urteilsvermögen besteht darin, die Kosten für zuverlässigere Komponenten gegen die Kosten für redundante Komponenten und gegen die Folgen eines Ausfalls abzuwägen und die Mischung zu wählen, die die erforderliche Verlässlichkeit am wirtschaftlichsten liefert.
Kritische Systeme benötigen in der Regel beides; die Kunst besteht in der Balance.
Sowohl Zuverlässigkeit als auch Redundanz schützen den Verfügbarkeitsfaktor der OEE, allerdings auf unterschiedliche Weise. Höhere Komponenten-Zuverlässigkeit erhöht die MTBF und verringert die Häufigkeit von Ausfällen, die ungeplante Stillstände verursachen, der größte Verfügbarkeitsverlust.
Redundanz schützt die Verfügbarkeit anders: Sie stellt sicher, dass ein Komponentenfehler das System nicht stoppt, und verhindert so, dass der Ausfall überhaupt zu einem Stillstand wird, obwohl die Komponente ausgefallen ist.
Daher kann eine redundante kritische Anlage trotz einzelner Komponentenfehler eine hohe Verfügbarkeit aufrechterhalten, weil die Sicherung den Betrieb fortsetzt.
Deshalb hat Redundanz auch Wechselwirkungen mit Run-to-Failure: Eine redundante Komponente ist oft ein guter Kandidat für Run-to-Failure, gerade weil ihr individueller Ausfall verkraftbar ist.
Zusammen sind Zuverlässigkeit und Redundanz die beiden ingenieurmäßigen Hebel, um die für die OEE relevante Verfügbarkeit zu schützen: weniger ausfallen, und die Ausfälle, die auftreten, überstehen.
Fabrico misst die Verfügbarkeit, die durch Zuverlässigkeit und Redundanz geschützt werden soll, und zeigt, wo sich Investitionen jeweils lohnen.
Seine Daten zu Stillständen und Zuverlässigkeit zeigen, welche Anlagen tatsächlich den größten OEE-Verlust verursachen und wo höhere Zuverlässigkeit oder Redundanz die Verfügbarkeit am stärksten schützen würden, und ob redundante Systeme tatsächlich die Verfügbarkeit trotz Komponentenfehlern aufrechterhalten oder ob ein verstecktes Problem durch gemeinsame Ursache die Redundanz aushebelt.
Es verankert Verlässlichkeitsengineering in realen Verfügbarkeitsauswirkungen. Buchen Sie eine Demo, um zu sehen, wo sich Zuverlässigkeit und Redundanz in Bezug auf Verfügbarkeit rentieren.
Zuverlässigkeit bedeutet, eine Komponente oder ein System seltener ausfallen zu lassen und damit seine inhärente Verlässlichkeit zu verbessern. Redundanz bedeutet, eine Sicherung bereitzustellen, damit das System weiterarbeitet, wenn eine Komponente ausfällt. Zuverlässigkeit reduziert die Ausfallwahrscheinlichkeit; Redundanz reduziert die Konsequenzen eines Ausfalls.
Redundanz verbessert die Systemzuverlässigkeit, ohne eine einzelne Komponente zuverlässiger zu machen, indem Komponenten so angeordnet werden, dass eine ausfallen kann, ohne dass das System ausfällt. Zwei parallele Komponenten, die einzeln wenig zuverlässig sind, können zusammen deutlich verlässlicher sein, weil beide gleichzeitig ausfallen müssten, damit das System versagt.
Das hängt von Kritikalität und Kosten ab. Nicht-kritische Anlagen benötigen möglicherweise nur moderate Zuverlässigkeit. Kritische Anlagen brauchen oft beides: hohe Zuverlässigkeit, damit sie selten ausfallen, und Redundanz, damit ein Ausfall überlebt werden kann. Redundanz ist manchmal der einzige erschwingliche Weg zu sehr hoher Verlässlichkeit.
Ein Common-Cause-Ausfall liegt vor, wenn redundante Komponenten eine gemeinsame Ursache teilen, dieselbe Stromversorgung, denselben Konstruktionsfehler, dieselbe Umgebung, die sie gleichzeitig außer Betrieb setzt und damit die Redundanz aushebelt. Effektive Redundanz erfordert, dass die Sicherungen keinen gemeinsamen Single Point of Failure mit der Primärsystemkomponente teilen.
Beide schützen die Verfügbarkeit. Höhere Zuverlässigkeit erhöht die MTBF und verringert die Häufigkeit von Ausfällen, die ungeplante Stillstände verursachen. Redundanz verhindert, dass ein Komponentenfehler das System stoppt, und erhält die Verfügbarkeit trotz Ausfällen. Zusammen sind sie die ingenieurmäßigen Hebel zur Sicherung der OEE-Verfügbarkeit.
Anmeldung
Blog