思维模型 Wiki

首页 / 系统

冗余 Slack

留一点松弛，系统才扛得住意外

德内拉·梅多斯（《增长的极限》主笔，把缓冲库存列为系统十二大杠杆点之一） · 纳西姆·塔勒布（《反脆弱》作者，主张用冗余对抗效率崇拜） · 理查德·西尔特与詹姆斯·马奇（1963 年提出组织冗余概念，认为账上的松弛是企业试错的燃料）

场景钩子 · 丰田靠多存的芯片赢下缺芯年

丰田是准时制生产的鼻祖，几十年把库存压到极限，仓库里几乎不放零件。2011 年 3 月 11 日，日本东北大地震震垮了瑞萨电子的车间，这家公司供应着全球约四成的车用微控制器，丰田随即发现有上千种零件依赖单一货源，当年被迫大规模减产。事后丰田没有回到零库存，反而建起供应链数据库，摸清每个零件的来路，并给关键芯片备足 2 到 6 个月的库存，在同行眼里这是赤裸裸的浪费。2021 年全球缺芯，AlixPartners 估算全行业少产约 770 万辆车，损失约 2100 亿美元，通用和福特被迫一再减产，丰田受的冲击却小得多，全年销量首次登顶全球第一。

原理图

关键在负载率：越接近满载越脆弱。冗余平时像浪费，冲击来时是命，闲下来时是探索的燃料。

数据证据 · 缺芯之年：留库存的丰田与满负荷的通用 可靠二手

备了芯片库存的丰田在 2021 年销量反弹并登顶全球第一，满负荷运转的通用掉了两位数。
来源：丰田与通用历年销量公告及路透社报道；AlixPartners 2021 年 9 月芯片短缺损失估算；日经与路透社关于丰田灾后保留 2 至 6 个月芯片库存的报道

交互演示 · 冲击来临时，冗余吃掉多少损失

冲击小于冗余时系统几乎无感，零冗余系统直接掉到底，恢复全靠时间，而冗余平时还在悄悄变成新能力。

怎么用

  1. 量出系统的负载率看关键环节离满载有多远：日程占用率、库存天数、现金流月数、排队长度。低于 100% 的部分才是你的冗余。
  2. 给不可预测的环节留缓冲关键零件备几个月库存，日程留两成空档，现金备半年开销。越不可预测、越难替代的环节，冗余要越厚。
  3. 在可预测的环节继续追求效率塔勒布的杠铃思路：一头极紧，一头极松。能随时补货的标准件不必囤，单点依赖的核心件必须囤。
  4. 定期消耗和测试冗余库存会过期，技能会生疏。做断供演练，留白日真的空出来，让冗余保持可用状态。
  5. 把省下的松弛投入探索效率红利不要全部加回负载。谷歌的 20% 时间和 3M 的 15% 时间，都是把松弛制度化的例子。

失效边界

情境模型的说法现实
缓冲堆得太大且长期不用冗余越多越安全梅多斯提醒，缓冲过大会让系统反应迟钝，库存会过期，闲钱会被乱花，冗余本身也有维护成本。
冲击超过冗余的设计上限有冗余就扛得住冗余只覆盖设想过范围的冲击，黑天鹅级冲击照样击穿。福岛的海堤也是一种冗余，只是不够高。
所有对手都在压成本拼效率留冗余稳赚短期内满载的对手报表更好看，留冗余的公司可能先被股东惩罚，这个选择需要长期视角撑腰。
把冗余当成可随时挪用的资源松弛随时可以变现留白时间一旦被排满就回不来，缓冲被挪用后系统实际处于裸奔状态，而报表上看不出来。

关联模型

出处