L’AMDEC
Nicolas DAUJEARD
IR3
SECURITE,
ANALYSE DES
RISQUES, PLANS
DE PREVENTION...
Sommaire:
 La Sûreté de Fonctionnement (S.D.F)
 Présentation de la méthode générale ADMEC
 Une méthode de management
 Principe d’analyse
 1 exemple d’utilisation
 Conclusion
LA SURETE DE FONCTIONNEMENT ( S D F )
FIABILITE
MAINTENABILITE
SURETE
DE
FONCTIONNEMENT
Pas d ’arrêts de
Production!
Pas de
Pannes!
Remise en Service
immédiate!
Pas d ’événement
Critique ou
Catastrophique!
TECHNIQUES ET OUTILS DE LA SÛRETE DE
FONCTIONNEMENT
 – outils de modélisation comportementale et
temporelles (AEF temporisés, rdp, files
d’attente,...)
 – outils basés sur l’analyse des événements
redoutés (AER, AMDEC, Coupes minimales)
 – outils d’évaluation quantitative : processus
markoviens et semi markoviens, rdps, files
d’attente, méthode Monte Carlo....
 – outils d’analyse statique de code
 – outils de suivi des tests
Présentation de la méthode
générale ADMEC
QUELQUES DEFINITIONS AVANT TOUT…..
AMDE: Analyse des Modes de
Défaillances et de leurs Effets
(FMEA:Failure Mode ,Effects Analysis)
AMDEC: Analyse des Modes de
Défaillances , de leurs Effets et de
leur Criticité
(FMECA:Failure Mode ,Effects and
Criticality Analysis)
AMDEC MOYEN
DE PRODUCTION (ou système):
Analyse de la Conception
et /ou
de l ’Exploitation des
Equipements de Production
pour améliorer leur
DISPONIBILITE
AMDEC PROCESSUS:
Analyse des opérations de
Production pour améliorer la
QUALITE de FABRICATION
du produit
AMDEC PRODUIT:
Analyse de la Conception
d ’un produit
pour améliorer sa
QUALITE et sa FIABILITE
ON PARLE MAINTENANT EGALEMENT D ’AMDEC SERVICE…ET D ’AMDEC FOURNISSEURS...
AMDEC SECURITE:
Analyse des défaillances
et des Risques
prévisionnels sur
un équipement
pour améliorer la
Sécurité et la FIABILITE
Plusieurs types d’AMDEC sont utilisées lors des différentes
phases de conception ainsi qu’en exploitation
OBJECTIFS DE L ’AMDEC MOYEN DE
PRODUCTION
 Evaluer et Garantir:
• la Fiabilité
• la Maintenabilité
• la Disponibilité
• la Sécurité
C ’EST UNE COMPOSANTE
DE
LA SÛRETE DE
FONCTIONNEMENT
( S D F )
 Obtenir au meilleur coût le
Rendement Global Maximum des
Equipements de Production
L ’AMDEC VISE A …..
• Prise en compte de la
MAINTENABILITE dés la
CONCEPTION
• Amélioration de la TESTABILITE
• Aide au DIAGNOSTIC
• Amélioration de la
MAINTENANCE CORRECTIVE
C ’EST UNE
COMPOSANTE
DU
SOUTIEN LOGISTIQUE
INTEGRE
( S L I )
Réduire les Temps d ’Indisponibilité après
défaillance
L ’AMDEC
Une démarche Critique
 Identification systématique des Risques
de dysfonctionnement des équipements
(MODES DE DEFAILLANCES)
 Recherche des origines et des
conséquences de ces
dysfonctionnements ( CAUSES / EFFETS )
 Mise en évidence des points critiques
Proposition d ’ actions correctives adaptées:
• remise en cause des consignes
d ’exploitation , de nettoyage et de
Maintenance
• remise en cause de la Conception
L ’AMDEC
Une démarche à la fois qualitative et quantitative
 QUALITATIVE
• Découpage Fonctionnel
• Analyse des Modes de Défaillances
• Analyse des Causes
• Analyse des Effets
 QUANTITATIVE
• Cotation de paramètres (Fréquence d ’apparition , Gravité ….)
• Calcul de la Criticité à partir de ces paramètres
• Mesure des résultats
DEMARCHE
AMELIORATIVE
QUI PERMET
UNE EVOLUTION POSITIVE
DES SITUATIONS
LES PLUS CRITIQUES…...
….SI ELLE EST PRATIQUEE
SUR LES
EQUIPEMENTS LES
PLUS PENALISANTS
...…D ’OU UNE MOTIVATION DU PERSONNEL
TECHNIQUE ET D ’EXPLOITATION
 Dans le cas d’un système informatique il
s’agit d’impliquer tous les acteurs….
Une méthode de management
L ’AMDEC
Une démarche Participative…...
Mise en commun des expériences de chacun
Ingénieurs Systèmes
Ingénieurs process et projet
Techniciens
Utilisateurs finaux
Echanges Techniques entre les différentes
équipes
Groupe de Travail PLURIDISCIPLINAIRE
PRINCIPE D’ANALYSE : L ’AMDEC
UNE DEMARCHE EN 4 ETAPES
ETAPE 1 : INITIALISATION DE L ’ETUDE
• Quelle Système étudier ?
• Quels Objectifs atteindre ?
• Constituer le Groupe de Travail
• Etablir le Planning des réunions
• Définir les supports de travail (Grilles , tableaux de saisie ..)
 ETAPE 2 : DECOMPOSITION FONCTIONNELLE DE
LA MACHINE
• Découpage arborescent du système
• Inventaire des Fonctions de service
• Inventaire des fonctions élémentaires
L ’AMDEC
UNE DEMARCHE EN 4 ETAPES
 ETAPE 3: ANALYSE AMDEC DU SYSTEME
• Analyse des mécanismes de défaillances (Modes de défaillance ,
causes , effets , détections éventuelles)
• Evaluation de la CRITICITE (Estimation des Temps d ’intervention ,
des fréquences ‘apparition des défaillances, évaluation des critères de
cotation , calcul de la criticité )
• Proposition d ’ACTIONS CORRECTIVES ( réduction des effets par de
la maintenance préventive , détection préventive , maintenance
améliorative , calcul de la nouvelle criticité après action )
 ETAPE 4 : SYNTHESE DE L ’ETUDE
• Hiérarchisation des défaillances (liste des pannes résumées ,
défaillances de causes communes , classement par catégories , symptômes
observables….)
• Liste des points critiques et plan de maintenance éventuel
LES CRITÈRES ANALYSÉS DANS L’AMDEC
MODE DE DEFAILLANCE
QUE PEUT-ILARRIVER?
EFFETS
QUELLES EN SONT
LES CONSEQUENCES?
CAUSES
POURQUOI CETTE
DEFAILLANCE
EST-ELLE ARRIVEE?
FREQUENCE = F
QUELLE EST LA FREQUENCE DES
DEFAILLANCES?
(S ’appuyer sur le
vécu en AMDEC OPERATIONNELLE)
GRAVITE = G
LA QUALITE EST-ELLE
BONNE ?
LA POLLUTION EST-ELLE
ACCEPTABLE ?
LA SECURITE EST-ELLE
GARANTIE ?
QUELLE SERA LA DUREE
DE L ’INTERVENTION?
QUELS SERONT LES COÛTS
DIRECTS ET INDIRECTS?
DETECTION = D
QUELLE EST LA PROTECTION SUR
CET EQUIPEMENT
QUI PERMET DE DETECTER LA
DEFAILLANCE?
QUESTION
QUESTION
QUESTION
QUESTION
QUESTIONS
QUESTION
Criticité C = FxGxD Criticité > Seuil : Action Correctrice
METHODE DE CALCUL DE LA
CRITICITE
ON CALCULE LA CRITICITE ( NOTEE C OU IPR )
POUR CHAQUE COMBINAISON
« MODE DE DEFAILLANCE-CAUSE-EFFETS »
ON EFFECTUE POUR CELA LE PRODUIT
FxGxD
1<C<80
Si F et D sont cotés de 1 à 4
avec G cotée à 5
1<C<64
Si F ,G, D sont tous cotés
de 1 à 4
(cas le plus fréquent )
1<C<1000
Si F ,G, D sont tous cotés
de 1 à 10
On se fixe une
valeur maxi pour C.
En général C<25% de la note max.
C<12
Pas d ’action corrective
à envisager
Sauf si Pb de
Pollution ou de Sécurité
C>12
Actions à définir avec
le groupe de travail.
Objectif:ramener
C<12 (ou à 16 )
On considérera toujours une
défaillance
comme « critique »
lorsque sa note G est maxi.
POUR L ’ETAPE 2
DECOUPAGE ARBORESCENT DE LA MACHINE
•SYSTEME S
•UNITE FONCTIONNELLE A •UNITE FONCTIONNELLE B •UNITE FONCTIONNELLE C
•SOUS ENSEMBLE AA •SOUS ENSEMBLE AB
•EQUIPEMENT AA1 •EQUIPEMENT AA2
•COMPOSANT AA 1.1 •COMPOSANT AA1.2
POUR L ’ETAPE 3
EXEMPLE DE GRILLE DE COTATION AMDEC SYSTEME
POUR LE CALCUL DE LA CRITICITE
 LA COTATION DES CRITERES F (fréquence) , G (gravité) , D (détection)
s ’effectue en général de 1 à 4 (ou à 5 ) , voire de 1 à 10.
NIVEAU OU
COTATION
1 2 3 4
FREQUENCE Très faible taux
d’apparition
Moins de une
défaillance par An
Faible taux
d’apparition
3 mois< f < 6 mois
Taux d’apparition
Moyen
1 semaine <f < 3 mois
Taux d’apparition
Régulier
Plusieurs
défaillances par
semaine
DETECTION VISUELLE A
COUP SUR
VISUELLE APRES
ACTION DE
L’OPERATEUR
DIFFICILEMENT
DECELABLE
( Eventuellement
auditif)
DETECTION
IMPOSSIBLE
GRAVITE Durée d’intervention
D <10 mn
Peu ou pas de pertes
de production
Durée d’intervention
10 mn < D < 30 mn
Durée d’intervention
30 mn < D < 45 mn
Durée d’intervention
D> 45 mn
1 Exemple avec un système informatique
Découpage fonctionnel du système :
DATAWAREHOUSE
HARDWARE SOFTWARE ADMINISTRATION UTILISATION
CAMDECI CAMTR SGBD ORACLE UNIX AIX Application DBA Studio TOAD
ACCESS
Base Locales
spécifiques
MENU STANDARD
Historique, Quantité,
Rendement...
FCH
PLSQL/Script
UNIX
SAF
PLSQL/Script
UNIX
SPC
PLSQL/Script
UNIX
UN_SPOOL
Liaison vers BDD
hd8
BD2A
hd3-6-7 et
hd14 à 16
TR3S
hd6 à hd11
SI3S
SPOOL
SPOOL
Liaison vers PI
hd2-4-5 et
hd 11 à 13
Image
SI3S
hd3 à 5 et
hd14 à 16
Image
TR3S
Requêtes
insert/
select
Modif
Tables
Resizing
Snapshot Toutes
administration
non efficace
avec Toad
Create User,
Grants
ACCESS
Evolution des
Bases dans le
temps
Modif Procèdures,
fonctions,
Packages PLSQL
Gestion
des
tbspaces
Organigramme général de CAM DATAWAHOUSE
Découpage des sous fonctions :
SOFTWARE
UNIX AIX
UN_SPOOL
Liaison vers
PI
Application SGBD ORACLE
SPOOL
Liaison vers
BDD
SPC
PLSQL/Script
UNIX
SAF
PLSQL/Script
UNIX
FCH
PLSQL/Script
UNIX
SPOOL
HACMP
DISPATCHER
Pro*C
EXECUTER
Pro*C
PLANIFICATION
Pro*C
Tables
Process
BD2A TR3S SI3S
Tables
Application
User
View
Tablespace
DRSYS
Datafiles
TOOLS
Datafiles
TEMP
Datafiles
INDX
Datafiles
Indexes
PK
Mount TR3S
BD2A sur
CAMTR
Mount SI3S
sur
CAMDECI
PQAM
Shell Noyeau
cam system Fix
OEM_REPOSITORY
RBS SNAP_SI3S_LOG
USERS SYSTEM
CRON
Purge tables
TD
Procédures
Packages
Fonctions
Trigger
GRILLE DE COTATION AMDEC SYSTEME :
Conséquences Gravité
Perte d'accès à la base < 1H 1
1h< Perte d'accès à la base < 4H ou
1H <Retard < 4H
2
4H < Perte d'accès à la base < 24H
ou 4H <Retard < 24H ou Perte
partielle de données (<1H)
3
Perte d'accès à la base > 24H ou
Retard > 24H ou Perte partielle de
données >1H
4
Fréquence Probabilité Probabilité / Gravité G1 G2 G3 G4
> 1 fois tous les 4 ans 1 P1 C1 C2 C3 C4
Entre une et 4 fois tous les 4 ans
(1fois/ans)
2
P2 C2 C4 C6 C8
> 1 fois par ans 3 P3 C3 C6 C9 C12
> 1 fois par mois 4 P4 C4 C8 C12 C16
Echelle de Gravité
Echelle de Probabilité CRITICITE
ANALYSE AMDEC DU SYSTEME
Elément Type de défaillance Impact Gravité Probabilité Criticité
Temps
moyen
d'interventi
Action Gravité Probabilité Criticité
Type des défaillance : EM = Erreur humaine
HW = Panne hardware (machine, réseau…)
OS = Panne système
BD = Défaillance Base De Données
APP = Défaillance application
PI = Piratage
DI = Disaster
1 Disque
Database
HS
Sabotage
salle CPU1
Table Full
(max extent)
Arrêt des
Bases SI3S
BD
Perte du temps réel
Perte d'accès à la
base
Perte de données
éventuelles
3 2 6 1H
Passer du
programme
Advanced Queing
au programme
Spool
2 2 4
HW
Risque de perte
d'accès à la base
Perte de données
éventuelles
2 4 8 1H
Passer à un
système RAID5
avec Baies de
disques
1 4 4
PI Multiples 4 2 8 > 1 mois
Installation d'une
salle CPU2 en
redondance
1
4 1H
BD
Perte du temps réel
Perte d'accès à la
base
Perte de données
2 2
2 2
L ’AMDEC
Une méthode qu ’ il convient de ne pas systématiser
Ne permet pas en général de
prendre en compte les
Combinaisons de plusieurs
défaillances
COUTS PARFOIS
IMPORTANTS
Analyse des Effets des Erreurs du
Logiciel (AEEL) :
 L' AEEL est une adaptation de l'AMDEC au niveau
logiciel car on parle d'erreur du logiciel et non
pas de mode de défaillance.
 Un des buts de cette analyse est d'obtenir, pour
chaque constituant d'un système logiciel, une
évaluation sous la forme d'un indice de criticité
représentatif du thème de l'étude que l'on
souhaite réaliser .
L’AMDEC

AMDEC_site.ppt

  • 1.
  • 2.
    Sommaire:  La Sûretéde Fonctionnement (S.D.F)  Présentation de la méthode générale ADMEC  Une méthode de management  Principe d’analyse  1 exemple d’utilisation  Conclusion
  • 3.
    LA SURETE DEFONCTIONNEMENT ( S D F ) FIABILITE MAINTENABILITE SURETE DE FONCTIONNEMENT Pas d ’arrêts de Production! Pas de Pannes! Remise en Service immédiate! Pas d ’événement Critique ou Catastrophique!
  • 4.
    TECHNIQUES ET OUTILSDE LA SÛRETE DE FONCTIONNEMENT  – outils de modélisation comportementale et temporelles (AEF temporisés, rdp, files d’attente,...)  – outils basés sur l’analyse des événements redoutés (AER, AMDEC, Coupes minimales)  – outils d’évaluation quantitative : processus markoviens et semi markoviens, rdps, files d’attente, méthode Monte Carlo....  – outils d’analyse statique de code  – outils de suivi des tests
  • 5.
    Présentation de laméthode générale ADMEC
  • 6.
    QUELQUES DEFINITIONS AVANTTOUT….. AMDE: Analyse des Modes de Défaillances et de leurs Effets (FMEA:Failure Mode ,Effects Analysis) AMDEC: Analyse des Modes de Défaillances , de leurs Effets et de leur Criticité (FMECA:Failure Mode ,Effects and Criticality Analysis)
  • 7.
    AMDEC MOYEN DE PRODUCTION(ou système): Analyse de la Conception et /ou de l ’Exploitation des Equipements de Production pour améliorer leur DISPONIBILITE AMDEC PROCESSUS: Analyse des opérations de Production pour améliorer la QUALITE de FABRICATION du produit AMDEC PRODUIT: Analyse de la Conception d ’un produit pour améliorer sa QUALITE et sa FIABILITE ON PARLE MAINTENANT EGALEMENT D ’AMDEC SERVICE…ET D ’AMDEC FOURNISSEURS... AMDEC SECURITE: Analyse des défaillances et des Risques prévisionnels sur un équipement pour améliorer la Sécurité et la FIABILITE Plusieurs types d’AMDEC sont utilisées lors des différentes phases de conception ainsi qu’en exploitation
  • 8.
    OBJECTIFS DE L’AMDEC MOYEN DE PRODUCTION  Evaluer et Garantir: • la Fiabilité • la Maintenabilité • la Disponibilité • la Sécurité C ’EST UNE COMPOSANTE DE LA SÛRETE DE FONCTIONNEMENT ( S D F )  Obtenir au meilleur coût le Rendement Global Maximum des Equipements de Production
  • 9.
    L ’AMDEC VISEA ….. • Prise en compte de la MAINTENABILITE dés la CONCEPTION • Amélioration de la TESTABILITE • Aide au DIAGNOSTIC • Amélioration de la MAINTENANCE CORRECTIVE C ’EST UNE COMPOSANTE DU SOUTIEN LOGISTIQUE INTEGRE ( S L I ) Réduire les Temps d ’Indisponibilité après défaillance
  • 10.
    L ’AMDEC Une démarcheCritique  Identification systématique des Risques de dysfonctionnement des équipements (MODES DE DEFAILLANCES)  Recherche des origines et des conséquences de ces dysfonctionnements ( CAUSES / EFFETS )  Mise en évidence des points critiques Proposition d ’ actions correctives adaptées: • remise en cause des consignes d ’exploitation , de nettoyage et de Maintenance • remise en cause de la Conception
  • 11.
    L ’AMDEC Une démarcheà la fois qualitative et quantitative  QUALITATIVE • Découpage Fonctionnel • Analyse des Modes de Défaillances • Analyse des Causes • Analyse des Effets  QUANTITATIVE • Cotation de paramètres (Fréquence d ’apparition , Gravité ….) • Calcul de la Criticité à partir de ces paramètres • Mesure des résultats DEMARCHE AMELIORATIVE QUI PERMET UNE EVOLUTION POSITIVE DES SITUATIONS LES PLUS CRITIQUES…... ….SI ELLE EST PRATIQUEE SUR LES EQUIPEMENTS LES PLUS PENALISANTS ...…D ’OU UNE MOTIVATION DU PERSONNEL TECHNIQUE ET D ’EXPLOITATION
  • 12.
     Dans lecas d’un système informatique il s’agit d’impliquer tous les acteurs…. Une méthode de management
  • 13.
    L ’AMDEC Une démarcheParticipative…... Mise en commun des expériences de chacun Ingénieurs Systèmes Ingénieurs process et projet Techniciens Utilisateurs finaux Echanges Techniques entre les différentes équipes Groupe de Travail PLURIDISCIPLINAIRE
  • 14.
    PRINCIPE D’ANALYSE :L ’AMDEC UNE DEMARCHE EN 4 ETAPES ETAPE 1 : INITIALISATION DE L ’ETUDE • Quelle Système étudier ? • Quels Objectifs atteindre ? • Constituer le Groupe de Travail • Etablir le Planning des réunions • Définir les supports de travail (Grilles , tableaux de saisie ..)  ETAPE 2 : DECOMPOSITION FONCTIONNELLE DE LA MACHINE • Découpage arborescent du système • Inventaire des Fonctions de service • Inventaire des fonctions élémentaires
  • 15.
    L ’AMDEC UNE DEMARCHEEN 4 ETAPES  ETAPE 3: ANALYSE AMDEC DU SYSTEME • Analyse des mécanismes de défaillances (Modes de défaillance , causes , effets , détections éventuelles) • Evaluation de la CRITICITE (Estimation des Temps d ’intervention , des fréquences ‘apparition des défaillances, évaluation des critères de cotation , calcul de la criticité ) • Proposition d ’ACTIONS CORRECTIVES ( réduction des effets par de la maintenance préventive , détection préventive , maintenance améliorative , calcul de la nouvelle criticité après action )  ETAPE 4 : SYNTHESE DE L ’ETUDE • Hiérarchisation des défaillances (liste des pannes résumées , défaillances de causes communes , classement par catégories , symptômes observables….) • Liste des points critiques et plan de maintenance éventuel
  • 16.
    LES CRITÈRES ANALYSÉSDANS L’AMDEC MODE DE DEFAILLANCE QUE PEUT-ILARRIVER? EFFETS QUELLES EN SONT LES CONSEQUENCES? CAUSES POURQUOI CETTE DEFAILLANCE EST-ELLE ARRIVEE? FREQUENCE = F QUELLE EST LA FREQUENCE DES DEFAILLANCES? (S ’appuyer sur le vécu en AMDEC OPERATIONNELLE) GRAVITE = G LA QUALITE EST-ELLE BONNE ? LA POLLUTION EST-ELLE ACCEPTABLE ? LA SECURITE EST-ELLE GARANTIE ? QUELLE SERA LA DUREE DE L ’INTERVENTION? QUELS SERONT LES COÛTS DIRECTS ET INDIRECTS? DETECTION = D QUELLE EST LA PROTECTION SUR CET EQUIPEMENT QUI PERMET DE DETECTER LA DEFAILLANCE? QUESTION QUESTION QUESTION QUESTION QUESTIONS QUESTION Criticité C = FxGxD Criticité > Seuil : Action Correctrice
  • 17.
    METHODE DE CALCULDE LA CRITICITE ON CALCULE LA CRITICITE ( NOTEE C OU IPR ) POUR CHAQUE COMBINAISON « MODE DE DEFAILLANCE-CAUSE-EFFETS » ON EFFECTUE POUR CELA LE PRODUIT FxGxD 1<C<80 Si F et D sont cotés de 1 à 4 avec G cotée à 5 1<C<64 Si F ,G, D sont tous cotés de 1 à 4 (cas le plus fréquent ) 1<C<1000 Si F ,G, D sont tous cotés de 1 à 10 On se fixe une valeur maxi pour C. En général C<25% de la note max. C<12 Pas d ’action corrective à envisager Sauf si Pb de Pollution ou de Sécurité C>12 Actions à définir avec le groupe de travail. Objectif:ramener C<12 (ou à 16 ) On considérera toujours une défaillance comme « critique » lorsque sa note G est maxi.
  • 18.
    POUR L ’ETAPE2 DECOUPAGE ARBORESCENT DE LA MACHINE •SYSTEME S •UNITE FONCTIONNELLE A •UNITE FONCTIONNELLE B •UNITE FONCTIONNELLE C •SOUS ENSEMBLE AA •SOUS ENSEMBLE AB •EQUIPEMENT AA1 •EQUIPEMENT AA2 •COMPOSANT AA 1.1 •COMPOSANT AA1.2
  • 19.
    POUR L ’ETAPE3 EXEMPLE DE GRILLE DE COTATION AMDEC SYSTEME POUR LE CALCUL DE LA CRITICITE  LA COTATION DES CRITERES F (fréquence) , G (gravité) , D (détection) s ’effectue en général de 1 à 4 (ou à 5 ) , voire de 1 à 10. NIVEAU OU COTATION 1 2 3 4 FREQUENCE Très faible taux d’apparition Moins de une défaillance par An Faible taux d’apparition 3 mois< f < 6 mois Taux d’apparition Moyen 1 semaine <f < 3 mois Taux d’apparition Régulier Plusieurs défaillances par semaine DETECTION VISUELLE A COUP SUR VISUELLE APRES ACTION DE L’OPERATEUR DIFFICILEMENT DECELABLE ( Eventuellement auditif) DETECTION IMPOSSIBLE GRAVITE Durée d’intervention D <10 mn Peu ou pas de pertes de production Durée d’intervention 10 mn < D < 30 mn Durée d’intervention 30 mn < D < 45 mn Durée d’intervention D> 45 mn
  • 20.
    1 Exemple avecun système informatique
  • 21.
    Découpage fonctionnel dusystème : DATAWAREHOUSE HARDWARE SOFTWARE ADMINISTRATION UTILISATION CAMDECI CAMTR SGBD ORACLE UNIX AIX Application DBA Studio TOAD ACCESS Base Locales spécifiques MENU STANDARD Historique, Quantité, Rendement... FCH PLSQL/Script UNIX SAF PLSQL/Script UNIX SPC PLSQL/Script UNIX UN_SPOOL Liaison vers BDD hd8 BD2A hd3-6-7 et hd14 à 16 TR3S hd6 à hd11 SI3S SPOOL SPOOL Liaison vers PI hd2-4-5 et hd 11 à 13 Image SI3S hd3 à 5 et hd14 à 16 Image TR3S Requêtes insert/ select Modif Tables Resizing Snapshot Toutes administration non efficace avec Toad Create User, Grants ACCESS Evolution des Bases dans le temps Modif Procèdures, fonctions, Packages PLSQL Gestion des tbspaces Organigramme général de CAM DATAWAHOUSE
  • 22.
    Découpage des sousfonctions : SOFTWARE UNIX AIX UN_SPOOL Liaison vers PI Application SGBD ORACLE SPOOL Liaison vers BDD SPC PLSQL/Script UNIX SAF PLSQL/Script UNIX FCH PLSQL/Script UNIX SPOOL HACMP DISPATCHER Pro*C EXECUTER Pro*C PLANIFICATION Pro*C Tables Process BD2A TR3S SI3S Tables Application User View Tablespace DRSYS Datafiles TOOLS Datafiles TEMP Datafiles INDX Datafiles Indexes PK Mount TR3S BD2A sur CAMTR Mount SI3S sur CAMDECI PQAM Shell Noyeau cam system Fix OEM_REPOSITORY RBS SNAP_SI3S_LOG USERS SYSTEM CRON Purge tables TD Procédures Packages Fonctions Trigger
  • 23.
    GRILLE DE COTATIONAMDEC SYSTEME : Conséquences Gravité Perte d'accès à la base < 1H 1 1h< Perte d'accès à la base < 4H ou 1H <Retard < 4H 2 4H < Perte d'accès à la base < 24H ou 4H <Retard < 24H ou Perte partielle de données (<1H) 3 Perte d'accès à la base > 24H ou Retard > 24H ou Perte partielle de données >1H 4 Fréquence Probabilité Probabilité / Gravité G1 G2 G3 G4 > 1 fois tous les 4 ans 1 P1 C1 C2 C3 C4 Entre une et 4 fois tous les 4 ans (1fois/ans) 2 P2 C2 C4 C6 C8 > 1 fois par ans 3 P3 C3 C6 C9 C12 > 1 fois par mois 4 P4 C4 C8 C12 C16 Echelle de Gravité Echelle de Probabilité CRITICITE
  • 24.
    ANALYSE AMDEC DUSYSTEME Elément Type de défaillance Impact Gravité Probabilité Criticité Temps moyen d'interventi Action Gravité Probabilité Criticité Type des défaillance : EM = Erreur humaine HW = Panne hardware (machine, réseau…) OS = Panne système BD = Défaillance Base De Données APP = Défaillance application PI = Piratage DI = Disaster 1 Disque Database HS Sabotage salle CPU1 Table Full (max extent) Arrêt des Bases SI3S BD Perte du temps réel Perte d'accès à la base Perte de données éventuelles 3 2 6 1H Passer du programme Advanced Queing au programme Spool 2 2 4 HW Risque de perte d'accès à la base Perte de données éventuelles 2 4 8 1H Passer à un système RAID5 avec Baies de disques 1 4 4 PI Multiples 4 2 8 > 1 mois Installation d'une salle CPU2 en redondance 1 4 1H BD Perte du temps réel Perte d'accès à la base Perte de données 2 2 2 2
  • 25.
    L ’AMDEC Une méthodequ ’ il convient de ne pas systématiser Ne permet pas en général de prendre en compte les Combinaisons de plusieurs défaillances COUTS PARFOIS IMPORTANTS
  • 26.
    Analyse des Effetsdes Erreurs du Logiciel (AEEL) :  L' AEEL est une adaptation de l'AMDEC au niveau logiciel car on parle d'erreur du logiciel et non pas de mode de défaillance.  Un des buts de cette analyse est d'obtenir, pour chaque constituant d'un système logiciel, une évaluation sous la forme d'un indice de criticité représentatif du thème de l'étude que l'on souhaite réaliser .
  • 27.