Mean Time Between Failure平均故障时间课件.ppt

精品文档 Mean Time Between Failure平均故障时间 Member 赵宝忠 刘荣 尹智逊 唐雪宗 精品文档 Understanding Mean Time Between Failure One file By George Spafford, Datamation May 14, 2004 精品文档 Mean Time Between Failure (MTBF)平均故障时间 常用的管理指标 系统可靠性 适用于完整系统 同样适用于系统构成的部分 精品文档 Mean Time Between Failure (MTBF)　定义 MTBF－－故障间的平均时间 historical data历史数据 estimated by vendors厂商的估算 精品文档 Mean Time Between Failure (MTBF)不可完全信赖 MTBF breaks down Example 30,000 MTBF指标的系统或部分 30,000小时＝ 3.42 年 连续3.42 年的可靠运行可能吗？ 精品文档 problem 建立在统计分析和理论计算之上 估计 平均 无法克服意外和环境因素，如：温度、电源等 容错系统（fault-tolerance）的成本随MTBF的测算水平的提高，大幅度提高。 容错系统 (硬件，软件,文件和程序) 随着整合应用的复杂性的增加，变的更加复杂，更容易造成灾害． 精品文档 Coupling, Complexity and Normal Accidents 关联性，复杂程度与正常意外事件的关系 精品文档 Normal Accidents: Living with High Risk Technologies. 《正常的意外事件:与高风险技术为邻》 1984,Charles Perrow one big failure是造成系统意外的原因 无法预料的交互关联作用引起的big failure造成的系统意外更多 比如说：飞机的坠落 精品文档 关联复杂系统引起的失败 错误是显见的还是隐蔽的 复杂系统的大量成分造成的关联关系是不可预期的，造成的失败也是不可理解的 精品文档 MTBF避免不了系统失败 系统的意外失败不可避免 安全漏洞同样不可避免 精品文档 Mean Time to Repair  (MTTR) 平均恢复时间 Let‘s face it，意外是必然会发生的 容错的安全感是假象 期待3.42 年的不间断运行是不现实的 最重要的是当系统必然失败的时候，恢复起来是否容易 精品文档 高容错系统的优劣 一方面，容错系统失败的可能性小 一方面，容错系统一旦失败将不可收拾 高可用性 (High Available)系统 精品文档 精品文档