Một hệ không có dự phòng không phải là hệ rẻ hơn — nó là hệ chuyển toàn bộ rủi ro dừng máy sang ngày mai. Nhưng dự phòng sai cách cũng tốn kém: thêm một dãy RO không dùng đến, hoặc một đường bypass mở nhầm làm mất toàn bộ hàng rào bảo vệ.
Trả lời nhanh: Dự phòng có ba dạng: dự phòng thiết bị (N+1), dự phòng bằng bồn trữ, và dự phòng bằng đường bypass. Mỗi dạng giải quyết một loại rủi ro khác nhau và có chi phí khác nhau. Công thức độ sẵn sàng A = MTBF/(MTBF+MTTR) và quy tắc bồn trữ V = Q × t_sửa chữa là hai công cụ để chọn dạng phù hợp bằng số.
Ba loại rủi ro dừng hệ và loại dự phòng tương ứng
Trước khi chọn giải pháp dự phòng, phải xác định hệ có thể dừng vì lý do gì và dừng bao lâu. Ba loại rủi ro dưới đây cần ba loại dự phòng khác nhau.
Rủi ro 1 — hỏng linh kiện có thể thay nhanh. Bơm định lượng hỏng, cảm biến lỗi, van điện từ kẹt, đèn UV cháy. Thời gian sửa 1–8 giờ nếu có phụ tùng trong kho. Dự phòng phù hợp là tồn kho phụ tùng, không phải thiết bị song song.
Rủi ro 2 — hỏng bộ phận cần thay cả cụm. Mô-đun RO hỏng, bơm cao áp hỏng, mô-đun EDI hỏng. Thời gian sửa 1–7 ngày vì phải đặt hàng. Dự phòng phù hợp là bồn trữ đủ nước cho thời gian đó, hoặc dãy thiết bị song song.
Rủi ro 3 — dừng theo kế hoạch. Vệ sinh màng, thay than, thay đèn, kiểm tra định kỳ. Thời gian dừng 4–24 giờ, biết trước. Dự phòng phù hợp là lịch bảo trì và bồn trữ, không cần thiết bị song song.
| Loại rủi ro | Thời gian dừng | Dự phòng phù hợp | Chi phí |
|---|---|---|---|
| Linh kiện thay nhanh | 1–8 giờ | Tồn kho phụ tùng | Thấp |
| Cụm thiết bị phải đặt hàng | 1–7 ngày | Bồn trữ hoặc dãy song song | Trung bình đến cao |
| Bảo trì theo kế hoạch | 4–24 giờ | Lịch bảo trì và bồn trữ | Thấp |
| Sự cố nguồn nước | 1–30 ngày | Nguồn dự phòng, bồn trữ lớn | Cao |
Điểm thực hành: phần lớn hệ thất bại ở rủi ro loại 2 mà chỉ được chuẩn bị cho loại 1. Kho phụ tùng đầy đủ nhưng không có bồn trữ và không có dãy song song, nên khi mô-đun RO hỏng phải dừng 3–5 ngày chờ hàng.
Tính độ sẵn sàng: A = MTBF/(MTBF+MTTR)
Độ sẵn sàng là tỷ lệ thời gian hệ hoạt động được trên tổng thời gian. Công thức cơ bản:
A = MTBF / (MTBF + MTTR), với MTBF là thời gian trung bình giữa hai lần hỏng và MTTR là thời gian trung bình để khôi phục.
Bảng dưới cho thấy thời gian dừng mỗi năm tương ứng với các cặp giá trị. Số MTBF/MTTR là giả định để minh hoạ, phải thay bằng số liệu thực của thiết bị và của đội bảo trì.
| MTBF (giờ) | MTTR (giờ) | A | Thời gian dừng/năm |
|---|---|---|---|
| 8.000 | 12 | 99,85% | 13 giờ |
| 4.000 | 24 | 99,40% | 52 giờ |
| 2.000 | 48 | 97,66% | 205 giờ |
| 1.000 | 72 | 93,28% | 588 giờ |
| 500 | 96 | 83,89% | 1.411 giờ |
Đọc bảng: giảm MTTR có tác dụng mạnh hơn tăng MTBF trong nhiều trường hợp thực tế, vì MTTR phụ thuộc vào việc có phụ tùng và có quy trình sửa, không phụ thuộc vào chất lượng thiết bị. Giảm MTTR từ 72 giờ xuống 24 giờ đưa độ sẵn sàng từ 93,3% lên 99,4% — tương đương giảm thời gian dừng từ 588 giờ xuống 52 giờ mỗi năm.
Cách giảm MTTR rẻ nhất là giữ phụ tùng tại chỗ cho các hạng mục có thời gian đặt hàng dài: mô-đun RO, seal và O-ring, bơm định lượng, đèn UV, cảm biến. Đây thường là khoản đầu tư nhỏ so với tổn thất do dừng máy.
Với hai đơn vị song song độc lập, độ sẵn sàng của hệ là A_hệ = 1 − (1 − A)². Nếu mỗi đơn vị có A = 0,97, hệ hai đơn vị có A = 1 − 0,03² = 0,9991, tức thời gian dừng giảm từ 205 giờ xuống còn khoảng 8 giờ mỗi năm. Đây là lý do dự phòng N+1 có hiệu quả rất lớn khi A của từng đơn vị ở mức trung bình.
Bồn trữ: công thức V = Q × t và cách chọn t
Bồn trữ là dạng dự phòng rẻ nhất trên mỗi giờ dừng được bảo hiểm, với điều kiện xác định đúng thời gian cần bảo hiểm.
V = Q × t, với V là thể tích hữu ích (m³), Q là nhu cầu tiêu thụ (m³/h) và t là thời gian cần duy trì cấp nước (giờ).
Chọn t thế nào: t phải bằng thời gian khôi phục của hạng mục có MTTR lớn nhất mà không có dự phòng. Với mô-đun RO phải đặt hàng 3 ngày, t cần ít nhất 72 giờ nếu không có mô-đun dự phòng trong kho.
| Nhu cầu Q | t = 4 giờ | t = 8 giờ | t = 24 giờ | t = 72 giờ |
|---|---|---|---|---|
| 1 m³/h | 4 m³ | 8 m³ | 24 m³ | 72 m³ |
| 2 m³/h | 8 m³ | 16 m³ | 48 m³ | 144 m³ |
| 5 m³/h | 20 m³ | 40 m³ | 120 m³ | 360 m³ |
| 10 m³/h | 40 m³ | 80 m³ | 240 m³ | 720 m³ |
Bảng này giải thích vì sao bồn trữ không thể thay thế dự phòng thiết bị ở quy mô lớn: với nhu cầu 10 m³/h và thời gian chờ 72 giờ, cần 720 m³ bồn — chi phí và diện tích lớn hơn nhiều so với một dãy RO dự phòng. Ngược lại, với nhu cầu 1 m³/h và thời gian chờ 8 giờ, 8 m³ bồn là giải pháp rất hợp lý.
Ba điều cần kiểm tra khi dùng bồn trữ làm dự phòng:
Thể tích hữu ích, không phải thể tích danh định. Bồn 10 m³ chỉ dùng được khoảng 8 m³ nếu mực nước dao động giữa 20% và 100%. Cần tính theo thể tích hữu ích.
Chất lượng nước lưu bồn. Nước tinh khiết lưu lâu trong bồn là điều kiện cho vi sinh. Bồn dự phòng phải có tuần hoàn, khử trùng duy trì và vệ sinh định kỳ. Một bồn dự phòng 72 giờ không tuần hoàn có thể gây sự cố chất lượng nghiêm trọng hơn sự cố dừng máy mà nó định giải quyết.
Thời gian nạp lại. Sau khi hệ hoạt động lại, bồn cần được nạp lại. Nếu hệ có công suất bằng nhu cầu, thời gian nạp lại bằng thời gian đã dùng — nghĩa là không có dự trữ cho sự cố tiếp theo trong khoảng đó.
Dự phòng N+1: khi nào đáng, khi nào không
Dự phòng N+1 nghĩa là có thêm một đơn vị song song với N đơn vị cần thiết. Với hệ một dãy, N+1 là hai dãy; với hệ ba dãy, N+1 là bốn dãy. Chi phí tăng theo tỷ lệ 1/N, nhưng hiệu quả giảm dần khi N lớn.
| Cấu hình | Chi phí tăng | Độ sẵn sàng (A đơn vị 0,97) | Hợp lý khi |
|---|---|---|---|
| 1 dãy, không dự phòng | 0% | 97,0% | Nhu cầu thấp, có bồn trữ |
| 2 dãy, N+1 (chạy 1) | +100% | 99,91% | Nhu cầu liên tục, không đủ chỗ bồn |
| 3 dãy, N+1 (chạy 2) | +50% | 99,97% | Nhu cầu cao, dừng máy tốn kém |
| 4 dãy, N+1 (chạy 3) | +33% | 99,99% | Nhà máy lớn, yêu cầu rất cao |
Điểm kinh tế: chi phí dự phòng N+1 giảm theo N, nhưng lợi ích biên cũng giảm rất nhanh — từ 97,0% lên 99,91% là bước nhảy lớn, từ 99,91% lên 99,97% gần như không cảm nhận được. Vì vậy với hệ nhiều dãy, N+1 thường đã quá đủ; N+2 hiếm khi cần trừ khi có yêu cầu đặc biệt.
Ba câu hỏi quyết định có nên làm N+1:
Câu 1 — dừng máy tốn bao nhiêu mỗi giờ? Nếu chi phí dừng máy mỗi giờ nhân với thời gian dừng kỳ vọng mỗi năm lớn hơn chi phí đầu tư dự phòng phân bổ theo năm, N+1 là đúng.
Câu 2 — có chỗ đặt bồn trữ không? Nếu diện tích hạn chế, N+1 có thể rẻ hơn bồn lớn.
Câu 3 — dự phòng có được bảo trì không? Một dãy dự phòng không bao giờ chạy sẽ hỏng khi cần dùng: màng bị khô, seal bị lão hoá, bơm bị kẹt. Cần chạy luân phiên hoặc chạy thử định kỳ, và ghi vào lịch bảo trì như dãy chính.
Điểm cuối này là sai lầm hay gặp nhất với dự phòng N+1: dãy dự phòng được coi là “không cần bảo trì vì không dùng”. Thực tế nó cần bảo trì nhiều hơn, vì không có dòng chảy thường xuyên và dễ bị bỏ qua.
Bố trí bypass: bốn vị trí và mục đích từng vị trí
Bypass là đường cho nước đi vòng qua một thiết bị. Nó cần thiết để bảo trì mà không dừng toàn hệ, nhưng cũng là con đường ngắn nhất để mất hàng rào bảo vệ. Vì vậy mỗi bypass phải có mục đích rõ và có biện pháp kiểm soát.
| Vị trí bypass | Mục đích | Rủi ro nếu mở nhầm | Kiểm soát bắt buộc |
|---|---|---|---|
| Quanh cột tiền xử lý | Thay vật liệu lọc | Nước bẩn vào RO | Van khoá, niêm phong, ghi nhật ký |
| Quanh cột than khử clo | Thay than | Clo vào màng, hỏng màng | Van khoá + cảm biến clo sau điểm hoà |
| Quanh dãy RO | Bảo trì, thay mô-đun | Nước chưa xử lý vào dây chuyền | Van khoá, khoá liên động với bơm |
| Quanh thiết bị khử trùng | Sửa, thay đèn | Nước không khử trùng ra sản phẩm | Không cho phép, hoặc khoá liên động chiết rót |
| Xả dòng cô đặc | Điều chỉnh tỷ lệ thu hồi | Tăng nước xả, tăng chi phí | Đồng hồ lưu lượng, ghi chỉ số |
| Tuần hoàn về bồn | Giữ nước chuyển động | Không có, đây là bypass hợp lệ | Không cần khoá |
Nguyên tắc quan trọng nhất: không có bypass quanh thiết bị khử trùng ở vị trí cuối. Nếu cần bảo trì thiết bị khử trùng, phải dừng chiết rót hoặc chuyển sang thiết bị dự phòng. Bypass ở vị trí này là con đường trực tiếp đưa nước không đảm bảo ra sản phẩm.
Với ba vị trí đầu, bypass nên dùng van khoá có thể niêm phong và có ghi nhật ký mở/đóng. Đây không phải thủ tục hành chính — đó là biện pháp kỹ thuật, vì phần lớn sự cố clo lọt vào màng có nguyên nhân từ một van bypass bị mở nhầm trong lần bảo trì trước.
Về kích thước đường bypass: chọn theo lưu lượng và vận tốc cho phép, thường 1,0–1,5 m/s. Với lưu lượng 5 m³/h và vận tốc 1,5 m/s, đường kính trong cần khoảng 34 mm, tức chọn ống DN32 hoặc DN40. Bypass nhỏ hơn sẽ không đủ lưu lượng khi cần và tạo tổn thất lớn.
Sơ đồ bố trí: ba cấu hình và chi phí tương đối
Ba cấu hình dưới đây là các phương án thường gặp. Chi phí ghi theo mức tương đối để so sánh, không phải giá cụ thể.
| Cấu hình | Thành phần | Độ sẵn sàng | Chi phí tương đối | Phù hợp |
|---|---|---|---|---|
| A — một dãy + bồn nhỏ | 1 dãy RO, bồn 8 giờ, kho phụ tùng | Trung bình | 1,0 | Nhu cầu thấp, một ca |
| B — một dãy + bồn lớn + bypass | 1 dãy RO, bồn 24–72 giờ, bypass có khoá | Trung bình đến cao | 1,3–1,6 | Nhu cầu vừa, hai ca |
| C — hai dãy N+1 | 2 dãy RO chạy luân phiên, bồn nhỏ | Cao | 1,8–2,2 | Nhu cầu liên tục, ba ca |
| D — hai dãy + bồn lớn | 2 dãy N+1, bồn 24 giờ | Rất cao | 2,2–2,6 | Nhà máy lớn, yêu cầu cao |
Bảng này dùng để định vị phương án trước khi thiết kế chi tiết. Với phần lớn hệ vừa, cấu hình B là điểm cân bằng tốt: chi phí thấp hơn N+1 đáng kể, độ sẵn sàng đủ cho hai ca, và bypass có khoá cho phép bảo trì mà không dừng toàn hệ.
Với hệ ba ca chạy liên tục, cấu hình C thường hợp lý hơn vì bồn trữ lớn chiếm diện tích và gây rủi ro chất lượng nước lưu. Hai dãy chạy luân phiên vừa là dự phòng vừa là cách bảo trì mà không dừng máy.
Một yếu tố bị bỏ qua trong nhiều thiết kế: đường ống và van để chuyển đổi giữa hai dãy. Nếu chuyển đổi cần tháo lắp, dự phòng mất phần lớn giá trị. Cần bố trí van cách ly và van chuyển đổi sao cho thao tác chỉ cần đóng mở, không cần tháo. Chi phí van và ống thêm thường nhỏ so với chi phí một dãy, nhưng nếu bỏ qua thì dãy dự phòng thành dãy trưng bày.
Kiểm soát bypass: niêm phong, nhật ký và liên động
Bypass chỉ an toàn khi có ba lớp kiểm soát: vật lý, hành chính và tự động.
Lớp vật lý — van khoá và niêm phong. Van bypass ở vị trí rủi ro cao nên là loại khoá bằng chìa hoặc khoá số, và có niêm phong khi đóng. Đây là lớp rẻ nhất và hiệu quả nhất, vì nó ngăn thao tác vô tình.
Lớp hành chính — nhật ký mở/đóng. Mỗi lần mở bypass phải ghi: ngày, giờ, lý do, người thực hiện, thời điểm đóng lại. Không có nhật ký thì không truy được nguyên nhân khi có sự cố, và cũng không ai kiểm tra được bypass đã đóng lại chưa.
Lớp tự động — liên động. Với bypass quanh thiết bị khử trùng hoặc quanh cột khử clo, nên có công tắc hành trình trên van, liên động với bơm cao áp hoặc với dây chuyền chiết rót. Khi van mở, hệ tự động dừng hoặc chuyển sang chế độ an toàn.
| Lớp kiểm soát | Chi phí | Ngăn được | Hạn chế |
|---|---|---|---|
| Van khoá, niêm phong | Thấp | Thao tác vô tình | Không ngăn được người có chìa |
| Nhật ký mở/đóng | Rất thấp | Mất dấu vết | Phụ thuộc kỷ luật ghi chép |
| Công tắc hành trình + liên động | Trung bình | Vận hành sai | Cần bảo trì công tắc |
| Cảm biến chất lượng sau điểm hoà | Cao | Sản phẩm không đạt ra thị trường | Cần hiệu chuẩn |
Thứ tự đầu tư hợp lý là từ lớp rẻ đến lớp đắt, nhưng lớp vật lý và lớp hành chính phải làm trước vì chúng giải quyết phần lớn rủi ro. Liên động tự động chỉ có giá trị khi hai lớp đầu đã có, vì nếu không có nhật ký và niêm phong thì ngay cả hệ liên động cũng có thể bị vô hiệu hoá mà không ai biết.
Năm sai lầm trong thiết kế dự phòng
Sai lầm 1 — làm dự phòng nhưng không có van chuyển đổi. Dãy dự phòng cần tháo lắp mới dùng được thì không phải dự phòng. Van cách ly và van chuyển đổi là phần bắt buộc của thiết kế dự phòng.
Sai lầm 2 — không bảo trì dãy dự phòng. Màng khô, seal lão hoá, bơm kẹt sau nhiều tháng không chạy. Cần chạy luân phiên theo tuần hoặc chạy thử định kỳ có ghi chép.
Sai lầm 3 — bồn trữ không tuần hoàn. Bồn dự phòng 72 giờ không tuần hoàn là bồn nước tù. Rủi ro vi sinh có thể nghiêm trọng hơn rủi ro dừng máy mà bồn định giải quyết.
Sai lầm 4 — bypass không có khoá và không có nhật ký. Đây là nguyên nhân phổ biến của sự cố clo lọt màng và của sản phẩm không khử trùng ra thị trường.
Sai lầm 5 — tính dự phòng theo công suất danh định. Nếu hệ chạy thực tế chỉ 80% công suất do màng tắc hoặc nhiệt độ thấp, thì dự phòng cũng chỉ cho 80%. Cần tính theo công suất thực đã chuẩn hoá, không theo số trên nhãn.
Cuối cùng, dự phòng là bài toán chi phí rủi ro chứ không phải bài toán kỹ thuật thuần tuý. Cách tiếp cận thực dụng: liệt kê các hạng mục có thể hỏng, với mỗi hạng mục ghi thời gian khôi phục thực tế và tổn thất mỗi giờ dừng, rồi chọn dự phòng cho những hạng mục có tích số lớn nhất. Cách này thường cho ra một danh sách ngắn hơn nhiều so với “làm tất cả”, và chi phí thấp hơn nhiều so với dự phòng toàn phần — trong khi vẫn bảo hiểm đúng những rủi ro thực sự tốn kém.
Câu hỏi thường gặp
Nên chọn dự phòng N+1 hay bồn trữ?
Phụ thuộc thời gian khôi phục và nhu cầu. Với nhu cầu nhỏ và thời gian khôi phục ngắn (dưới 24 giờ), bồn trữ rẻ hơn nhiều. Với nhu cầu lớn, bồn cần thể tích rất lớn nên N+1 thường kinh tế hơn. Công thức V = Q × t và A = MTBF/(MTBF+MTTR) dùng để so sánh bằng số.
Độ sẵn sàng tính bằng công thức nào?
A = MTBF/(MTBF+MTTR). Với hai đơn vị song song độc lập, A_hệ = 1 − (1 − A)². Ví dụ mỗi đơn vị A = 0,97 thì hệ hai đơn vị đạt 0,9991, tức thời gian dừng giảm từ khoảng 205 giờ xuống khoảng 8 giờ mỗi năm.
Có được làm bypass quanh thiết bị khử trùng không?
Không nên. Bypass quanh thiết bị khử trùng ở vị trí cuối là con đường trực tiếp đưa nước không đảm bảo ra sản phẩm. Khi cần bảo trì, phải dừng chiết rót hoặc chuyển sang thiết bị dự phòng.
Bồn trữ dự phòng cần bao nhiêu mét khối?
V = Q × t, với t là thời gian khôi phục của hạng mục có MTTR lớn nhất mà không có dự phòng. Cần tính theo thể tích hữu ích, không phải thể tích danh định của bồn.
Dãy dự phòng có cần bảo trì không?
Có, và cần nhiều hơn dãy chính vì không có dòng chảy thường xuyên. Màng có thể bị khô, seal lão hoá, bơm kẹt. Cần chạy luân phiên hoặc chạy thử định kỳ có ghi chép vào lịch bảo trì.
Bypass nên dùng loại van gì?
Van khoá được bằng chìa hoặc khoá số, có thể niêm phong, kèm nhật ký mở/đóng. Với vị trí rủi ro cao nên có công tắc hành trình liên động với bơm hoặc dây chuyền chiết rót.