Architecture des systèmes et fiabilité

Les serveurs du système d'exécution de la fabrication (MES) d'une usine de semi-conducteurs sont organisés en système duplex, composé d'un système principal (actif) et d'un système de secours. Quelle est une caractéristique de cette configuration lorsque le système de secours fonctionne en secours à chaud (hot standby) ?

  1. ALe système de secours est maintenu en fonctionnement et les données du système principal y sont répercutées en permanence : le traitement peut donc basculer en peu de temps en cas de panne du système principal
  2. BLe système de secours est maintenu hors tension, puis démarré et ses données restaurées après la panne du système principal : le basculement prend du temps, mais la consommation et le coût pendant l'attente restent faibles
  3. CLe système principal et le système de secours effectuent le même traitement en même temps et fonctionnent en comparant leurs résultats
Afficher la réponse et l'explication

Réponse : A. Le système de secours est maintenu en fonctionnement et les données du système principal y sont répercutées en permanence : le traitement peut donc basculer en peu de temps en cas de panne du système principal

Un secours à chaud maintient le système de secours en fonctionnement et y répercute en permanence les données du système principal : il peut ainsi reprendre le traitement en peu de temps en cas de panne du système principal. Si le MES s'arrête, l'usine ne peut plus diriger la progression des lots, indiquer les recettes aux équipements ni enregistrer l'historique de fabrication : on choisit donc en général une configuration capable de basculer en peu de temps. Maintenir le système de secours à l'arrêt et le démarrer après une panne correspond au secours à froid, et le cas intermédiaire (en fonctionnement, mais nécessitant une préparation avant de reprendre le traitement) s'appelle secours tiède. Effectuer et comparer le même traitement sur deux systèmes en même temps correspond à un système dual.

S'entraîner sur ce thème Retour au thème

Autres questions sur Architecture des systèmes et fiabilité

  1. Un système comporte deux répartiteurs de charge (load balancers) redondants, trois serveurs web placés derrière eux et un seul serveur de base de données utilisé par tous les serveurs web. Parmi les équipements cités, lequel constitue un point de défaillance unique (un point dont l'arrêt arrête tout le système) ?
  2. Un cluster en configuration actif/actif répartit le traitement de façon égale entre cinq serveurs. Le taux d'utilisation est proportionnel à la quantité de traitement. L'objectif est de maintenir le taux d'utilisation de chaque serveur à 80 % ou moins, même lorsqu'un serveur tombe en panne et que les quatre autres reprennent son traitement à parts égales. Quel est le taux d'utilisation maximal de chaque serveur en fonctionnement normal (les cinq en service) ?
  3. Un système utilise trois serveurs dont la disponibilité est de 0,95 chacun, et dispose de la capacité nécessaire tant qu'au moins deux d'entre eux fonctionnent. Les serveurs tombent en panne indépendamment les uns des autres, et l'on ne tient pas compte des pannes des équipements autres que les serveurs. Quelle est la disponibilité de ce système ?
  4. Quel est un exemple de conception fondée sur le principe du fail-soft ?
  5. Un équipement de fabrication de semi-conducteurs utilise des vannes d'alimentation en gaz normalement fermées qui s'ouvrent sous l'effet de l'air comprimé, de sorte qu'en cas de coupure de courant ou de perte d'air comprimé, les vannes se ferment et l'alimentation en gaz dangereux s'arrête. Quel principe de conception est appliqué ?