24 | FMEA方法，排除架构可用性隐患的利器
该思维导图由 AI 生成，仅供参考
FMEA 介绍
荧光笔
直线
曲线- 深入了解
- 翻译
- 解释
- 总结
FMEA方法在软件架构设计中的应用是为了排除可用性隐患，特别适用于复杂的高可用性系统。该方法通过对系统内潜在的故障模式进行严重程度分类，以确定失效对系统的最终影响。FMEA分析的方法简单而有效，通过FMEA分析表格包含的功能点、故障模式、故障影响、严重程度、故障原因、故障概率、风险程度、已有措施、规避措施和解决措施等部分，能够帮助工程师全面分析系统的可用性，确保架构设计不会存在隐患。 在实际应用中，FMEA方法需要站在业务的角度评估故障的影响程度和风险程度，以确定优先级和后续的资源投入。总的来说，FMEA方法是一种可用性分析方法，能够帮助工程师全面分析系统的可用性，确保架构设计不会存在隐患。 此外，文章还提供了一个简单的案例来模拟FMEA分析，展示了如何通过该方法发现架构中的高可用问题，并给出了改进措施。最后，文章鼓励读者使用FMEA方法分析HDFS系统的架构，以深入理解该方法的应用。 总的来说，本文介绍了FMEA方法在软件架构设计中的应用，强调了其在排除可用性隐患方面的重要性，并通过案例展示了该方法的实际操作。读者可以通过本文了解FMEA方法的基本原理和应用场景，以及如何运用该方法进行系统可用性分析和改进。
《从 0 开始学架构》，新⼈⾸单¥68
全部留言(31)
- 最新
- 精选
云学我们公司也在用这套方法，这套方法其实就是多设计一些异常case，系统能够依然保持稳定，当然正常的case也是很重要的。作者回复: 知道这套方法论的公司不多，说明你们公司技术比较厉害👍
2018-06-21499- yason li请教老师： 根据网上查到的资料发现，经过多年的演进FMEA从定性和定量两个维度分别延伸出了FMECA和FMEDA，实际进行架构分析时是不是使用FMECA会更好一些？ 还有就是FMEA分析貌似比较适合系统中单点故障的评估。如果系统比较复杂完成故障的原因有可能是多点同时互相影响那么评估时候是不是使用FTA 故障树分析更合适呢？
作者回复: 1. 我也是看了你的评论才知道还有FMECA和FMEDA，我查了一下资料，其实都是FMEA的扩展版，其实我们在具体实践的时候，分析纬度已经包括FMECA中的危害性分析(文中的“严重程度”)，以及FMEDA中的诊断分析(文中的“已有措施”) 2. FTA我理解是一种故障影响分析方式，例如FMEA中分析“故障影响”
2018-06-2133 
小喵喵MySQL 主备机，当业务服务器检测到主机无法连接后，自动连接备机，这个是需要这程序来感知主机是否联通的吗？若是，这个怎么写这个程序呢？还有如何自动切换到备机呢？我基础太差了，谢谢老师的每次回答我的问题。作者回复: 1. java有jdbc异常，你可以详细看看，其他语言类似 2. 切换到备机其实就是重新连接备机，jdbc中的getconnection
2018-07-2816
赵春辉之前搞过一些军方的项目，就是搞FMEA的，主要做硬件的可靠性分析，没想到在这里能看到。作者回复: 挺好的一个方法
2020-04-1410
花花大脸猫如果一个公司的架构师连公司本身的业务都不清楚的情况下，直接进行架构设计，这样做出来的架构能用么？是不是您所说的PPT架构师？作者回复: 不是，PPT架构师一般指业务很熟，画框图很厉害，各种技术术语也很熟，但是技术细节和实现不懂
2019-04-238
王宁HDFS可以从 网络原因分片传输 存储分片大小 DataNode故障 NameNoe故障 如果两个NameNode都出现问题这个时候就需要人工介入了吧。作者回复: 是的
2018-07-077
麦耀锋例如，“所有用户都无法修改资料”，有的人认为是高，有的人可能认为是中，这个没有绝对标准，一般建议相关人员讨论确定即可。也不建议花费太多时间争论，争执不下时架构师裁定即可。 上面这一段，实际上在“争执不下”的时候，make decision的不是架构师，而是产品经理或者业务负责人。因为只有产品、业务的人才知道，这个影响对于用户而言意味着什么，影响有多大。架构师一般不具备这方面的知识。作者回复: 架构师要求懂业务的，如果完全由产品经理或者业务负责人来定，他们基本都是“越高越好”、“永远不出错最好”这种想法 ：）
2021-11-016- 小喵喵FMEA除了分析高可用，也能分析其他架构吗，比如高性能，冗余等架构？
作者回复: 不能，只适合分析高可用
2018-07-285 
Hook请教老师： FMEA 实战表格中（正文的倒数第二张图），故障原因是 “MySQL 服务器断电” 对应了 2 个功能点，分别为：登录、注册。 其中，“登录”功能点它的“后续规划”列中写的是“增加备份 MySQL”，而“注册”功能点对应的是“无，因为即使增加备份机器，也无法作为主机写入”。 我的问题是： “注册”功能点对应的后续规划可不可以是：“增加 mysql 主从切换功能”呢？老师写“无”是从什么角度来思考“后续规划”的。作者回复: 确实可以这么做，但有些场景没必要做这么复杂，注册不了过段时间注册就可以了😄
2018-06-215- Geek_9f2339FMEA faile model ,effects anlysis 核心是针对功能，模块进行分析，评估出功能不可用的原因，以及后果，和相应的解决方案 其中评估的核心是对 功能不可用的原因进行 风险、原因，后果，解决方案 如：0.1%的概率 因为 A原因造成 灾难性的 影响范围为30%的XX后果， 相对应的解决方案是什么 当这样的评估足够多的时候，再根据相对应的优先级，进行处理 当出现解决方案冲突点的时候，就要架构师和业务人员进行确定分析 具体的实行方案是什么 其中针对一些Case 可以有相应的解决方案，不单单只是技术手段，可是一业务手段（增加业务限制），管理手段（排除一些隐患，更换一些可能出问题的硬件，或者升级配置等）等
作者回复: 归纳的挺好。
2021-07-164
