Phân vùng, dự phòng và khả năng mở rộng hệ thống

Dự phòng bắt đầu từ chức năng cần duy trì

Đếm số thiết bị không chứng minh hệ thống có dự phòng. Trước tiên phải mô tả chức năng nào cần tiếp tục, trong bao lâu và vùng nào sẽ chịu ảnh hưởng khi một phần tử mất. Từ đó mới truy các chuỗi phụ thuộc gồm nguồn năng lượng, điều khiển, đường ống chung, thao tác chuyển đổi và khả năng tiếp cận bảo trì.

Tìm điểm dùng chung có thể làm cả hai nhánh cùng dừng

Hai nhánh có thể cùng mất nếu dùng chung tủ điện, bộ điều khiển, đường hút hoặc không gian có cùng rủi ro. Sơ đồ phụ thuộc phải đi qua từng lớp và đánh dấu nơi một sự kiện đơn làm mất nhiều nhánh. Nếu còn một điểm dùng chung có thể làm cả hai nhánh cùng ngừng hoạt động, chưa nên coi phương án đó là dự phòng hoàn chỉnh.

Phân vùng là cách giới hạn hậu quả

Ranh giới vùng cần theo chức năng phục vụ và khả năng vận hành, không chỉ theo hình học tầng nhà. Khi một vùng bị cô lập, nhóm thiết kế phải biết các khu vực nào mất dịch vụ, cảnh báo nào xuất hiện và nguồn thay thế nào được kích hoạt. Mỗi ranh giới mới cũng tạo thêm van, nhãn, kiểm tra và trách nhiệm vận hành.

Đánh giá việc mở rộng như một tình huống vận hành thực tế

Điểm đấu nối chờ chỉ hữu ích khi còn khả năng cô lập, tiếp cận, kiểm tra và duy trì dịch vụ lúc kết nối. Khi tính chuyện mở rộng, không nên chỉ cộng thêm một tỷ lệ công suất. Cần xác định vị trí đấu nối, cách cô lập khu vực thi công, trình tự can thiệp và cách duy trì dịch vụ trong thời gian mở rộng.

Ba cách phương án dự phòng có thể thất bại

Cần nhận biết sớm các tình huống sau và kiểm tra bằng chứng trước khi chốt phương án.

• Dự phòng tồn tại trên sơ đồ nhưng không chuyển đổi được — Chức năng bị gián đoạn dù thiết bị dự phòng còn sẵn sàng
• Phân vùng quá rộng cho công tác bảo trì — Một can thiệp nhỏ làm gián đoạn nhiều khu lâm sàng

Cây quyết định phụ thuộc và dự phòng

Kiểm tra từng sự cố đơn, vùng ảnh hưởng và đường duy trì chức năng.

Khi nào chưa nên chốt phương án

Mọi giá trị số, cấu hình và tiêu chí chấp nhận phải đến từ hồ sơ dự án có thẩm quyền; khi thiếu bằng chứng, giữ trạng thái chưa xác định và chuyển cho người phụ trách kỹ thuật.