Série, parallèle, N+1, 2N : impact chiffré
Chiffrer l'effet de la redondance sur la disponibilité d'une chaîne électrique ou de refroidissement.
À retenir
- En série, la disponibilité globale est le produit des disponibilités : chaque maillon supplémentaire la dégrade.
- En parallèle, l'indisponibilité globale est le produit des indisponibilités : la redondance améliore fortement la disponibilité.
- Le gain réel de N+1 dépend du MTTR : plus la réparation est lente, plus la fenêtre de vulnérabilité à une double panne s'allonge.
- Un point de défaillance unique caché peut annuler l'avantage théorique d'une architecture 2N.
L'architecture change la disponibilité bien plus que le composant
Deux composants identiques peuvent aboutir à des disponibilités radicalement différentes selon qu'ils sont montés en série ou en parallèle. Comprendre ce calcul est la base de toute décision de redondance.
Système en série
Dans une chaîne en série, la défaillance d'un seul élément arrête tout le système. La disponibilité globale est le produit des disponibilités individuelles :
A_série = A1 × A2 × ... × An
Avec deux éléments à 99,9 % chacun : A_série = 0,999 × 0,999 = 0,998001, soit une disponibilité inférieure à celle de chaque composant pris isolément. Chaque maillon série dégrade la disponibilité globale.
Système en parallèle (redondance)
Dans une architecture en parallèle où un seul élément suffit à assurer le service, l'indisponibilité globale est le produit des indisponibilités :
U_parallèle = U1 × U2 × ... × Un
Avec deux éléments à 99,9 % (donc U = 0,001 chacun) : U_parallèle = 0,001 × 0,001 = 0,000001, soit A_parallèle = 99,9999 %. La redondance améliore la disponibilité de façon spectaculaire, même avec des composants modestes.
Tableau comparatif N+1 vs 2N
| Configuration | Principe | Indisponibilité annuelle typique (ordre de grandeur) |
|---|---|---|
| N | Un seul chemin, aucune redondance | Dépend uniquement du MTBF/MTTR du composant |
| N+1 | Une unité de secours partagée, isolation possible d'une panne simple | Réduite d'un facteur 10 à 100 par rapport à N selon le MTTR de réparation |
| 2N | Deux chaînes indépendantes et distinctes de bout en bout | Réduite d'un facteur supplémentaire, tolère aussi une opération de maintenance complète sur une chaîne |
Point clé
le gain de N+1 dépend fortement de la rapidité à réparer l'unité en panne avant qu'une seconde défaillance ne survienne (fenêtre de vulnérabilité) ; plus le MTTR est long, plus ce gain s'érode.
Le piège du point de défaillance unique caché
Attention
une architecture 2N sur le papier peut redevenir une architecture N dans les faits si les deux chaînes partagent un point commun non identifié — un même tableau électrique amont, un même chemin de câbles, une même source d'eau glacée. Ce phénomène s'appelle un point de défaillance unique caché (hidden single point of failure).
Exemple chiffré de fenêtre de vulnérabilité en N+1
Pour deux unités de refroidissement en N+1, chacune avec MTBF = 50 000 h et MTTR = 8 h : la probabilité qu'une seconde unité tombe en panne pendant la réparation de la première est approximativement λ × MTTR = (1/50 000) × 8 ≈ 0,00016, soit environ 1 chance sur 6 250 par cycle de panne — un risque faible mais non nul, à intégrer dans l'analyse.
Sur le terrain
lors des audits, la découverte la plus fréquente de point de défaillance unique caché concerne l'alimentation électrique d'un système de supervision ou de vannes automatiques, alimentées par un seul circuit alors que les deux chaînes qu'elles pilotent sont redondantes.
Astuce
pour chaque architecture annoncée en 2N, demandez systématiquement à tracer physiquement les deux chemins jusqu'à leur source respective ; c'est le seul moyen de confirmer l'absence de convergence cachée.