Najważniejsze wnioski
Krótka odpowiedź: Niezawodność i redundancja to dwa różne sposoby zwiększania niezawodności systemu. Niezawodność polega na tym, by komponenty same w sobie zawodziły rzadziej, poprawiając wrodzoną niezawodność, tak że awarie występują rzadziej.
Redundancja polega na zapewnieniu zapasu, duplikatu komponentu lub ścieżki, tak aby w razie awarii jednej części inna przejęła zadanie i system dalej działał. Niezawodność zmniejsza prawdopodobieństwo awarii; redundancja zmniejsza jej konsekwencje.
Są komplementarne: system można uczynić bardziej niezawodnym poprawiając komponenty, dodając redundancję lub robiąc oba naraz. Dla metryki bazowej zobacz wskaźnik awaryjności vs MTBF.
Niezawodność w tym kontekście polega na tym, by komponent lub system sam z siebie zawodził rzadziej, poprawiając wrodzoną niezawodność tak, aby awarie stały się rzadsze.
Niezawodność zwiększa się przez użycie lepszych komponentów, solidny projekt, odpowiednie marginesy, dobre materiały oraz utrzymanie, które utrzymuje zasoby w zdrowiu (obszar wskaźnika awaryjności i MTBF).
Bardziej niezawodny komponent ma niższą częstość awarii i dłuższy średni czas między awariami, po prostu psuje się rzadziej. Niezawodność atakuje bezpośrednio prawdopodobieństwo awarii: uczynij każdą część bardziej niezawodną, a system będzie zawodził rzadziej.
To podstawowe podejście do zapewniania niezawodności, buduj i utrzymuj rzeczy, które się nie psują. Ale istnieje granica: żaden komponent nie jest idealnie niezawodny, a podnoszenie wrodzonej niezawodności w nieskończoność staje się kosztowne.
Powyżej pewnego punktu dalsze zmniejszanie prawdopodobieństwa awarii kosztuje więcej niż przynosi korzyści, i wtedy wartościowe staje się drugie podejście, redundancja.
Redundancja polega na zapewnieniu zapasu, aby system przetrwał awarię, zamiast jej zapobiegać.
Zamiast (lub oprócz) uczynienia komponentu bardziej niezawodnym, dodajesz duplikat, drugi komponent, równoległą ścieżkę, jednostkę rezerwową, tak że gdy jeden zawiedzie, drugi przejmuje i system dalej działa.
Redundancja nie sprawia, że pojedynczy komponent psuje się rzadziej; gwarantuje, że awaria pojedynczego elementu nie unieruchomi systemu.
Para pomp w układzie z jedną pracującą i jedną w rezerwie, gdzie rezerwowa uruchamia się, gdy pompa robocza zawiedzie, utrzymuje proces nawet przy awarii pompy, która inaczej by go zatrzymała.
Redundancja atakuje konsekwencję awarii, a nie jej prawdopodobieństwo: awarie nadal zdarzają się na poziomie komponentów, ale system je toleruje.
Dlatego redundancja może znacząco podnieść niezawodność systemu nawet przy zwykłych komponentach, dwa równoległe elementy, każdy z osobna niezbyt niezawodny, razem mogą być znacznie bardziej niezawodne niż którykolwiek z nich osobno, bo system zawiedzie tylko jeśli oba zawiodą jednocześnie.
Czyste rozróżnienie polega na tym, co każde z nich redukuje: niezawodność zmniejsza szansę awarii (spraw, by komponent psuł się rzadziej), redundancja zmniejsza konsekwencję awarii (przetrwaj ją, gdy nastąpi).
Działają na różnych poziomach: niezawodność na poziomie komponentu (samego elementu), redundancja na poziomie systemu (architektury wokół niego).
Kluczowe spostrzeżenie jest takie, że redundancja poprawia niezawodność systemu bez poprawiania pojedynczego komponentu: organizując elementy tak, by jeden mógł zawieść bez upadku całego systemu, czynisz system niezawodnym nawet jeśli jego części nie są wyjątkowe.
Dlatego są komplementarne, a nie konkurencyjne. Możesz dążyć do niezawodności poprzez ulepszanie komponentów (niezawodność), przez dodawanie zapasów (redundancja), albo przez obie strategie, właściwa mieszanka zależy od kosztu i krytyczności.
Do pewnego punktu zwiększanie niezawodności jest często tańsze za jednostkę poprawy niezawodności; powyżej tego punktu redundancja kupuje niezawodność systemu, której dalsze podnoszenie niezawodności komponentów nie byłoby w stanie zapewnić w rozsądnym koszcie.
Krytyczne zadanie pompowania musi być wysoce niezawodne. Dwa podejścia. Podejście niezawodnościowe: zainstaluj jedną, bardzo wysokiej jakości, solidnie zaprojektowaną pompę i utrzymuj ją skrupulatnie, zmniejszając jej wskaźnik awaryjności tak bardzo, jak to możliwe.
Sprawia to, że pompa psuje się rzadko, ale to wciąż jedna pompa, gdy w końcu zawiedzie, zadanie przestaje być wykonywane.
Podejście redundantne: zainstaluj dwie zwykłe pompy w układzie praca-rezerwa, tak aby jeśli pracująca pompa zawiedzie, rezerwowa uruchomiła się automatycznie i zadanie trwało dalej. Żadna z pomp nie jest wyjątkowa, ale system przetrwa pojedynczą awarię pompy.
Najbardziej niezawodne rozwiązanie często łączy oba podejścia: dwie stosunkowo niezawodne pompy w układzie redundantnym, każda psuje się rzadko (niezawodność), a awaria jednej nie przerywa zadania (redundancja).
Niezawodność zmniejszyła częstotliwość awarii; redundancja zapewniła, że awaria jest przetrwalna. Razem dostarczają niezawodność, której żaden z elementów osobno nie zapewniłby przy tym samym koszcie.
Decyzja między inwestowaniem w niezawodność, redundancję lub oba rozwiązania jest podyktowana krytycznością i kosztem. Dla niestrategicznego zasobu, którego awaria jest łatwo absorbowana, wystarczająca może być umiarkowana niezawodność bez redundancji.
Dla zasobu krytycznego, którego awaria byłaby katastrofalna lub którego przestój jest niezwykle kosztowny, chcesz zarówno wysokiej niezawodności (by rzadko zawodził), jak i redundancji (by awaria była przetrwalna); kombinacja daje największą niezawodność.
Są też przypadki, gdzie redundancja jest jedyną praktyczną drogą do wymaganej niezawodności, ponieważ podniesienie niezawodności pojedynczego komponentu do potrzebnego poziomu jest niemożliwe lub zabójczo kosztowne, tam równoległa redundancja zwykłych komponentów dostarcza niezawodności systemu, której żaden pojedynczy element nie mógłby zapewnić.
Ocena inżynierska polega na porównaniu kosztu bardziej niezawodnych komponentów z kosztem elementów redundantnych oraz z konsekwencjami awarii, i wybraniu kombinacji, która ekonomicznie dostarcza wymaganą niezawodność.
Systemy krytyczne zwykle wymagają obu podejść; sztuka polega na znalezieniu równowagi.
Zarówno niezawodność, jak i redundancja chronią czynnik dostępności w OEE, ale na różne sposoby. Wyższa niezawodność komponentów podnosi MTBF i zmniejsza częstotliwość awarii powodujących nieplanowane przestoje, które są największym źródłem strat dostępności.
Redundancja chroni dostępność inaczej, zapewnia, że awaria komponentu nie zatrzymuje systemu; zapobiega temu, by awaria w ogóle stała się przestojem, nawet jeśli komponent faktycznie zawiódł.
Dzięki temu krytyczny zasób z redundancją może utrzymać wysoką dostępność mimo awarii poszczególnych komponentów, ponieważ zapasowy element utrzymuje go w ruchu.
To także wyjaśnia, dlaczego redundancja wchodzi w interakcję z eksploatacją do awarii vs utrzymaniem opartym na stanie: komponent redundantny często jest dobrym kandydatem do eksploatacji do awarii, właśnie dlatego, że jego indywidualna awaria jest przetrwalna.
Razem niezawodność i redundancja to dwa dźwignie inżynierskie do ochrony dostępności stojącej za OEE, mniej awarii i przetrwanie tych, które się zdarzą.
Fabrico mierzy dostępność, którą mają chronić niezawodność i redundancja, i pokazuje, gdzie opłaca się inwestować w każde z nich.
Jego dane o przestojach i niezawodności pokazują, które zasoby rzeczywiście powodują największe straty OEE, wskazując, gdzie wyższa niezawodność lub redundancja najbardziej ochronią dostępność, oraz czy systemy redundantne faktycznie utrzymują dostępność przy awariach komponentów, czy może ukryty problem o wspólnej przyczynie niweczy redundancję.
Oparty na rzeczywistym wpływie na dostępność, daje podstawy do inżynierii niezawodności. Zarezerwuj demo, aby zobaczyć, gdzie niezawodność i redundancja opłacają się w kontekście dostępności.
Niezawodność to sprawienie, by komponent lub system zawodził rzadziej, poprawiając jego wrodzoną niezawodność. Redundancja to zapewnienie zapasowego elementu, dzięki któremu system działa dalej, gdy komponent zawiedzie. Niezawodność zmniejsza szansę awarii; redundancja zmniejsza jej konsekwencje.
Redundancja poprawia niezawodność systemu bez zwiększania niezawodności pojedynczego komponentu, przez taką organizację elementów, że jeden może zawieść bez upadku systemu. Dwa równoległe komponenty, każdy z osobna niezbyt niezawodny, mogą razem być znacznie bardziej niezawodne, ponieważ system zawiedzie tylko gdy oba zawiodą jednocześnie.
To zależy od krytyczności i kosztu. Zasoby niekrytyczne mogą wymagać tylko umiarkowanej niezawodności. Zasoby krytyczne często potrzebują obu: wysokiej niezawodności, by rzadko zawodziły, i redundancji, by awaria była przetrwalna. Czasem redundancja jest jedyną opłacalną drogą do bardzo wysokiej niezawodności.
Awaria o wspólnej przyczynie występuje, gdy komponenty redundantne mają wspólną przyczynę, to samo zasilanie, ta sama wada konstrukcyjna, to samo środowisko, która powoduje ich jednoczesne wyłączenie, niwecząc redundancję. Skuteczna redundancja wymaga, by zapas nie dzielił jednego punktu awarii z elementem podstawowym.
Obie chronią dostępność. Wyższa niezawodność podnosi MTBF i zmniejsza częstotliwość awarii powodujących nieplanowane przestoje. Redundancja zapobiega temu, by awaria komponentu zatrzymała system, utrzymując dostępność mimo awarii. Razem są inżynierskimi dźwigniami dla dostępności w OEE.
Zaloguj
Blog
