Systemarchitektur und Zuverlässigkeit

Die Server des Manufacturing Execution Systems (MES) einer Halbleiterfabrik werden als Duplexsystem aus einem Primärsystem (aktiven System) und einem Standby-System ausgelegt. Welches Merkmal trifft zu, wenn das Standby-System als Hot Standby betrieben wird?

  1. ADas Standby-System läuft ständig mit, und die Daten des Primärsystems werden laufend darauf übertragen, sodass bei einem Ausfall des Primärsystems in kurzer Zeit umgeschaltet werden kann
  2. BDas Standby-System bleibt ausgeschaltet und wird erst nach einem Ausfall des Primärsystems gestartet und mit wiederhergestellten Daten versehen; das Umschalten dauert daher, aber Strom und Kosten in der Wartezeit bleiben gering
  3. CPrimär- und Standby-System führen dieselbe Verarbeitung gleichzeitig aus und vergleichen im Betrieb die Ergebnisse
Antwort und Erläuterung anzeigen

Antwort: A. Das Standby-System läuft ständig mit, und die Daten des Primärsystems werden laufend darauf übertragen, sodass bei einem Ausfall des Primärsystems in kurzer Zeit umgeschaltet werden kann

Bei einem Hot Standby läuft das Standby-System ständig mit, und die Daten des Primärsystems werden laufend darauf übertragen; es kann die Verarbeitung daher in kurzer Zeit übernehmen, wenn das Primärsystem ausfällt. Fällt das MES aus, kann die Fabrik den Durchlauf der Lose nicht mehr steuern, den Anlagen keine Rezepte mehr vorgeben und die Fertigungshistorie nicht mehr aufzeichnen; deshalb wird im Allgemeinen eine Konfiguration gewählt, die in kurzer Zeit umschalten kann. Ein Standby-System, das stillsteht und erst nach einem Ausfall gestartet wird, ist ein Cold Standby, und der Zwischenfall (es läuft, braucht aber Vorbereitung, bevor es die Verarbeitung übernimmt) heißt Warm Standby. Dieselbe Verarbeitung gleichzeitig auf zwei Systemen auszuführen und zu vergleichen, kennzeichnet ein Dualsystem.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Systemarchitektur und Zuverlässigkeit

  1. Ein System hat zwei redundante Load Balancer (Lastverteiler), dahinter drei Webserver und einen einzigen Datenbankserver, den alle Webserver nutzen. Welches der genannten Geräte ist ein Single Point of Failure (eine Stelle, deren Ausfall das gesamte System stoppt)?
  2. Ein Cluster in Aktiv/Aktiv-Konfiguration verteilt die Verarbeitung gleichmäßig auf fünf Server. Die Auslastung ist proportional zur Verarbeitungsmenge. Ziel ist, die Auslastung jedes Servers auch dann bei höchstens 80 % zu halten, wenn ein Server ausfällt und die übrigen vier seine Verarbeitung gleichmäßig übernehmen. Wie hoch darf die Auslastung jedes Servers im Normalbetrieb (alle fünf laufen) höchstens sein?
  3. Ein System verwendet drei Server mit einer Verfügbarkeit von je 0,95 und hat die nötige Kapazität, solange mindestens zwei davon laufen. Die Server fallen unabhängig voneinander aus, und Ausfälle anderer Geräte als der Server werden nicht berücksichtigt. Wie hoch ist die Verfügbarkeit dieses Systems?
  4. Welches Beispiel zeigt einen Entwurf nach dem Fail-soft-Prinzip?
  5. In Halbleiterfertigungsanlagen werden stromlos geschlossene Gaszufuhrventile verwendet, die mit Druckluft öffnen, sodass sich bei einem Stromausfall oder einem Ausfall der Druckluft die Ventile schließen und die Zufuhr gefährlicher Gase stoppt. Welches Entwurfsprinzip ist das?