Empregue redundância inteligente para confiabilidade

Submarinos nucleares são projetos de alta confiabilidade que possuem redundância incorporada. Muitos desses sistemas são divididos em duas metades (bombordo e estibordo), e cada sistema tem duas bombas (um total de quatro). Cada lado pode funcionar totalmente com uma bomba. Em seguida, as duas metades são conectadas de forma cruzada, de modo que todo o sistema pudesse funcionar com capacidade parcial em uma única bomba.

Toda essa redundância tem um custo - cerca de US $ 1 bilhão neste caso específico. Naturalmente, um dos comentários que ouço ao descrever esses sistemas é que nunca poderíamos permitir tal redundância em nossas empresas com fins lucrativos. Desafio que haja um lugar para o que chamo de "redundância inteligente".

A redundância inteligente tem a ver com uma análise crítica de seus sistemas, observando os riscos e procurando oportunidades em que um pouco de redundância pode render grandes dividendos. Os sistemas de utilidades e embalagens estão prontos para esse tipo de revisão.

Um caso de utilidade em questão é um suprimento de água doce que herdei. Após retirar e tratar a água de um poço, uma única bomba fornecia a pressão para abastecer toda a fábrica. A falha de uma única bomba ou de seu motor, controles elétricos ou interruptor de pressão desligaria toda a fábrica em cerca de três minutos. Dependendo da falha, podemos diminuir de 10 minutos para algumas horas.

Embora realizássemos manutenção preventiva nos componentes, o ambiente hostil desta bomba ainda resultava em falhas ocasionais.

Depois de algum estudo, decidimos colocar uma segunda bomba, com um ponto de ajuste de pressão um pouco inferior ao da primeira. A bomba nos custou cerca de US $ 2.000; com instalação e controles, foi um pouco mais. Mas a questão é que nunca, nunca desligamos a fábrica inteira novamente por falta de água e compensamos todo o custo evitando apenas alguns minutos de paralisação.

As linhas de embalagem apresentam seus próprios problemas. Freqüentemente, colocamos 10 ou mais componentes em série (incluindo os transportadores), e a falha de qualquer um interromperá a linha inteira. Mesmo se cada componente tiver um tempo de atividade de 97 por cento, a linha terá um desempenho de apenas 74 por cento (0,97 x 0,97 x etc. por 10 vezes).

Você já experimentou um momento em que um componente upstream em uma linha estava inativo ao mesmo tempo que um componente downstream em outra linha? De repente, duas linhas não estão disponíveis.

Se você pudesse conectar as duas linhas em algum lugar no meio, poderia evitar alguns desses casos. Isso às vezes é tão fácil de fazer quanto projetar um trilho móvel onde dois transportadores correm juntos.

Não deixe a manchete do jornal em sua cidade ler:“Bomba de $ 2.000 fecha fábrica inteira”.