Вторая линия спасла производство. Но была ли система действительно резервированной?
Полной остановки удалось избежать: пока первая линия простаивала 23 часа, вторая продолжала работать.
Это положительный результат.
Но наличие второго оборудования и реальная отказоустойчивость — не одно и то же.
Резерв можно считать полноценным, если заранее известно:
- какую производительность он обеспечивает;
- может ли принять весь необходимый объём;
- как быстро выполняется переключение;
- какие функции остаются доступными без SCADA;
- кто принимает решение о переходе;
- как долго резерв способен работать с повышенной нагрузкой;
- какие риски возникают при отказе уже второй линии.
Если резервная линия не обеспечивает плановый выпуск, предприятие всё равно несёт потери. Они просто не выглядят как полная остановка.
После происшествия необходимо сравнить:
- плановый выпуск двух линий;
- фактический выпуск за 23 часа;
- дополнительную нагрузку на работающую линию;
- незавершённые заказы;
- изменение графика отгрузки;
- время восстановления штатного режима.
Главный вывод:
Вторая линия предотвратила худший сценарий. Теперь необходимо определить, была ли это предусмотренная отказоустойчивость или удачное совпадение обстоятельств.
Проверьте, существует ли на предприятии документированный сценарий работы при потере одной линии — с мощностью, ответственными и допустимым временем восстановления.
1 минута
Сегодня