Glosario de Automatización • Disponibilidad y los nueves

¿Qué significan los cinco nueves de disponibilidad para SCADA?

Ingeniería Merobix • • 7 min de lectura

Cuando un proveedor de SCADA anuncia tres, cuatro o cinco nueves de disponibilidad, hace una afirmación precisa sobre cuánta inactividad se le permite al sistema por año, y la diferencia entre esos niveles es dramática una vez que conviertes los porcentajes en minutos. Esto es tiempo activo en el sentido de confiabilidad y de nivel de servicio, que es una medición distinta de la tasa de disponibilidad en un cálculo de OEE, donde disponibilidad significa la porción del tiempo de producción programado en que una máquina realmente corrió. Esta guía traduce los nueves en cifras reales de inactividad, muestra qué arquitectura exige cada nivel, y le da una tabla para que pueda juzgar afirmaciones de disponibilidad en competencia sobre el mismo terreno.

Volver al glosario

Disponibilidad y los nueves en una línea: La disponibilidad, en el sentido de tiempo activo, es el porcentaje de tiempo que un sistema está operativo y alcanzable, y los nueves son la abreviatura de cuántos nueves aparecen en ese porcentaje. Tres nueves es 99.9 por ciento, cuatro nueves es 99.99 por ciento, y cinco nueves es 99.999 por ciento, correspondientes a aproximadamente 8.8 horas, 53 minutos, y 5 minutos de inactividad por año respectivamente. Cada nueve adicional recorta aproximadamente la inactividad permitida por un factor de diez y exige un salto en redundancia, así que los nueves son a la vez una medida de confiabilidad y un indicador aproximado de cuánto cuesta construir el sistema.

Convertir los porcentajes en minutos

Los nueves se sienten abstractos hasta que los conviertes en tiempo, porque un porcentaje cerca de cien esconde cuánta holgura realmente permite. Un año contiene alrededor de 525,600 minutos, así que una cifra de disponibilidad es simplemente ese total menos la inactividad permitida. Noventa por ciento, un solo nueve, suena respetable pero permite aproximadamente 36.5 días de inactividad al año, lo que ningún sistema de control podría tolerar. Agregar nueves encoge ese presupuesto rápido: 99 por ciento aún permite alrededor de 3.65 días, 99.9 por ciento permite alrededor de 8.8 horas, 99.99 por ciento permite alrededor de 53 minutos, y 99.999 por ciento permite solo alrededor de 5 minutos en todo el año.

La tabla a continuación despliega los niveles comunes para que los saltos sean visibles. Cada nueve extra multiplica el requisito de confiabilidad por alrededor de diez y correspondientemente divide el presupuesto de inactividad por alrededor de diez, por lo que la brecha entre cuatro nueves y cinco nueves no es una mejora menor sino una clase distinta de ingeniería. Nivel de disponibilidad: 99 por ciento (dos nueves) permite alrededor de 3.65 días de inactividad por año. 99.9 por ciento (tres nueves) permite alrededor de 8.8 horas por año, o aproximadamente 43 minutos por mes. 99.99 por ciento (cuatro nueves) permite alrededor de 53 minutos por año, o aproximadamente 4.4 minutos por mes. 99.999 por ciento (cinco nueves) permite alrededor de 5.3 minutos por año, o aproximadamente 26 segundos por mes. 99.9999 por ciento (seis nueves) permite alrededor de 32 segundos por año. Al leer la tabla, un comprador puede ver que una afirmación de cinco nueves deja casi ningún margen para siquiera un solo reinicio no planeado, lo que es una fuerte pista sobre la arquitectura debajo.

Qué arquitectura exige cada nivel

Los presupuestos de inactividad se traducen directamente en diseño porque cada nivel de nueves solo es alcanzable con un nivel correspondiente de redundancia y disciplina operativa. Tres nueves, con casi nueve horas al año, es ampliamente alcanzable con un solo servidor bien mantenido, buenos respaldos, y recuperación manual pronta, ya que un par de horas de corte para un reinicio o una restauración aún caben dentro del presupuesto. No requiere failover automático, por lo que es el nivel al que un despliegue modesto en sitio tiende a aterrizar sin esfuerzo especial.

Cuatro y cinco nueves cambian el panorama por completo porque la recuperación manual ya no cabe en el presupuesto. Cuatro nueves, con menos de una hora al año, efectivamente descarta cualquier corte que un humano tenga que notar y arreglar a mano, así que necesita componentes redundantes y failover automático que cambie a un respaldo en muy por debajo de un minuto. Cinco nueves, con aproximadamente cinco minutos al año, exige que la recuperación sea casi instantánea y que aun el mantenimiento planeado ocurra sin bajar el servicio, lo que significa redundancia en todo, sin un solo punto de falla en ninguna parte de la ruta, y a menudo separación geográfica para que un sitio entero pueda perderse sin violar el presupuesto. Más allá de cinco nueves el costo trepa de forma pronunciada por ganancias que la mayoría de las operaciones no pueden justificar, por lo que cinco nueves es el techo usual para afirmaciones comerciales serias.

Juzgar afirmaciones de disponibilidad para SCADA de nube

Para un comprador que compara plataformas SCADA de nube, los nueves solo son útiles cuando lees la letra chica alrededor de ellos, porque la misma cifra de titular puede significar cosas muy distintas. La primera pregunta es qué cubre el número: una afirmación de disponibilidad para la plataforma central no dice nada sobre el enlace entre un sitio de campo y la nube, que cruza redes celulares, satelitales o de radio que el proveedor no controla. Una comparación significativa separa la disponibilidad de la capa supervisoria alojada de la disponibilidad de la conexión de campo, ya que un cliente experimenta un corte de la misma forma sin importar cuál lado falló.

La segunda pregunta es cómo se mide la disponibilidad y qué debe el proveedor si no la cumple. Un acuerdo de nivel de servicio creíble define la ventana de medición, declara qué cuenta como inactividad, excluye el mantenimiento programado explícitamente o lo incorpora, y especifica remedios. Una plataforma como Merobix que corre a través de múltiples zonas de disponibilidad puede perseguir un nivel de alta disponibilidad para el servicio central, mientras que el almacenamiento en búfer integrado en los gateways de borde protege la continuidad de datos a través del enlace de campo aun cuando la conexión misma baje. Cuando evalúes afirmaciones, insiste en la cifra de inactividad convertida, confirma qué está y qué no está incluido, y trata cualquier afirmación de cinco nueves sin una descripción de arquitectura correspondiente como mercadotecnia en lugar de ingeniería.

Preguntas frecuentes

¿Cuánta inactividad permiten los cinco nueves por año?

Cinco nueves significa 99.999 por ciento de disponibilidad, lo que permite solo alrededor de 5.3 minutos de inactividad en todo un año, o aproximadamente 26 segundos por mes. Ese presupuesto es tan pequeño que la recuperación debe ser efectivamente automática y aun el mantenimiento planeado no puede bajar el servicio. Alcanzarlo requiere componentes completamente redundantes sin un solo punto de falla, a menudo repartidos en ubicaciones separadas.

¿Es la disponibilidad lo mismo que la tasa de disponibilidad en OEE?

No. Aquí disponibilidad significa tiempo activo, el porcentaje de tiempo que un sistema está operativo y alcanzable, y está ligada a la confiabilidad y los acuerdos de nivel de servicio. La tasa de disponibilidad en la Efectividad Global del Equipo es una métrica de producción que mide la porción del tiempo de operación programado en que una máquina estuvo realmente produciendo, tras restar averías y cambios de formato. Comparten una palabra pero miden cosas distintas, una sobre confiabilidad de sistema y una sobre utilización de manufactura.

¿Por qué es cada nueve adicional tanto más difícil de alcanzar?

Cada nueve aproximadamente divide la inactividad permitida por diez, así que pasar de tres nueves a cuatro corta el presupuesto de alrededor de 8.8 horas al año a alrededor de 53 minutos, y de cuatro a cinco lo corta de nuevo a alrededor de 5 minutos. Por debajo de una hora al año, cualquier corte que una persona tenga que notar y arreglar a mano revienta el presupuesto, forzando failover automático, redundancia en todo, y eventualmente redundancia geográfica. La ingeniería y el costo trepan de forma pronunciada porque cada nivel elimina otra categoría de falla tolerable.

Más en Fundamentos de SCADA
Agregar un tag en SCADA  •  Configurar alertas por SMS  •  Configurar una alarma en SCADA  •  Notificación de alarma por correo  •  Construir una pantalla HMI  •  Todo en Fundamentos de SCADA →
Capacitación SCADA gratuita para operadores
Merobix University - 70 lecciones en video y 261 preguntas de examen, del primer inicio de sesión a los reportes de cumplimiento (contenido en inglés). Sin llamada de ventas.
Comenzar gratis →