1. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Mean Time Between Failure 平均故障时间 Member赵宝忠刘荣尹智逊唐雪宗

2. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Understanding 'Mean Time Between Failure' One file One file By George Spafford, Datamation By George Spafford, DatamationGeorge SpaffordGeorge Spafford May 14, 2004 May 14, 2004

3. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Mean Time Between Failure (MTBF) 平均故障时间 常用的管理指标 常用的管理指标 系统可靠性 系统可靠性 适用于完整系统 适用于完整系统 同样适用于系统构成的部分 同样适用于系统构成的部分

4. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Mean Time Between Failure (MTBF) 定义 MTBF －－故障间的平均时间 MTBF －－故障间的平均时间 historical data 历史数据 historical data 历史数据 estimated by vendors 厂商的估算 estimated by vendors 厂商的估算

5. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Mean Time Between Failure (MTBF) 不可完全信赖 MTBF breaks down MTBF breaks down Example Example –30,000 MTBF 指标的系统或部分 –30,000 小时＝ 3.42 年 – 连续 3.42 年的可靠运行可能吗？

6. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 problem 建立在统计分析和理论计算之上 建立在统计分析和理论计算之上 – 估计 – 平均 无法克服意外和环境因素，如：温度、电源等 无法克服意外和环境因素，如：温度、电源等 容错 系统 （ fault-tolerance ）的成本随 MTBF 的测算 水平的提高，大幅度提高。 容错 系统 （ fault-tolerance ）的成本随 MTBF 的测算 水平的提高，大幅度提高。 容错 系统 ( 硬件，软件, 文件和程序 ) 随着整合应用 的复杂性的增加，变的更加复杂，更容易造成灾 害． 容错 系统 ( 硬件，软件, 文件和程序 ) 随着整合应用 的复杂性的增加，变的更加复杂，更容易造成灾 害．

7. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Coupling, Complexity and Normal Accidents 关联性，复杂程度 与正常意外事件 的关系

8. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Normal Accidents: Living with High Risk Technologies. 《正常的意外事件 : 与高风险技术为邻》 1984,Charles Perrow 1984,Charles Perrow one big failure 是造成系统意外的原因 one big failure 是造成系统意外的原因 无法预料的交互关联作用引起的 big failure 造成的系统意外更多 无法预料的交互关联作用引起的 big failure 造成的系统意外更多 比如说：飞机的坠落 比如说：飞机的坠落

9. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 关联复杂系统引起的失败 错误是显见的还是隐蔽的 错误是显见的还是隐蔽的 复杂系统的大量成分造成的关联关系是不 可预期的，造成的失败也是不可理解的 复杂系统的大量成分造成的关联关系是不 可预期的，造成的失败也是不可理解的

10. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 MTBF 避免不了系统失败 系统的意外失败不可避免 系统的意外失败不可避免 安全漏洞同样不可避免 安全漏洞同样不可避免

11. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 Mean Time to Repair (MTTR) 平均恢复时间 Let ‘ s face it ，意外是必然会发生的 Let ‘ s face it ，意外是必然会发生的 容错的安全感是假象 容错的安全感是假象 期待 3.42 年的不间断运行是不现实的 期待 3.42 年的不间断运行是不现实的 最重要的是当系统必然失败的时候，恢复 起来是否容易 最重要的是当系统必然失败的时候，恢复 起来是否容易

12. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 高容错系统的优劣 一方面，容错系统失败的可能性小 一方面，容错系统失败的可能性小 一方面，容错系统一旦失败将不可收拾 一方面，容错系统一旦失败将不可收拾 高可用性 (High Available) 系统 高可用性 (High Available) 系统

13. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 高容错系统的建设 大量投资 大量投资 硬件，软件，程序，训练和有效的文件的 一个组合 硬件，软件，程序，训练和有效的文件的 一个组合 建设 建设 – 硬件 – 软件需求 – 程序、训练、文件

14. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 高容错系统与易恢复系统 具有同样的意义 具有同样的意义 – 高容错系统减少停工时间 – 易恢复系统节约恢复时间

15. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 MTBF 的应用领域 IT IT 电力系统安全运行 电力系统安全运行

16. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 MTBF 的应用时机 系统规模 系统规模 管理成本 管理成本 应用能力 应用能力

17. 2004-523 小组讨论：尹智逊、赵宝忠、刘荣、唐雪宗 THANKS