gugo> docela bych se vsadil, ze ty flight control computery tam budou tri, alespon vetsinou to tak v high availability/reliability systemech v letectvi byva. Hlidaji se navzajem, kdyz jeden prestane delat co ma, mas dalsi dva ktere delaji to stejne, tedy s nejvetsi pravdepodobnosti to delaji spravne. U zdvojenych systemu nikdy nevis, ktery z nich se chova spravne a ktery chybne, nemas s cim porovnat.

ynzha: Nám kdysi tvrdili, že ty systémy jsou čtyři - dva a dva mají odlišný hardware, aby se eliminovaly případné chyby v zapojení, a že každý systém programuje jiná skupina, aby se vyloučily shodné softwarové chyby. A výsledek je produktem "hlasování krabiček" - pokud se jeden výsledek liší, vyhrávají ostatní tři. A že snad k situaci kdy by byly výsledky 2:2 nemůže dojít. Ale mám to jen z doslechu, neověřené.

ynzha píše: gugo> docela bych se vsadil, ze ty flight control computery tam budou tri, alespon vetsinou to tak v high availability/reliability systemech v letectvi byva. Hlidaji se navzajem, kdyz jeden prestane delat co ma, mas dalsi dva ktere delaji to stejne, tedy s nejvetsi pravdepodobnosti to delaji spravne. U zdvojenych systemu nikdy nevis, ktery z nich se chova spravne a ktery chybne, nemas s cim porovnat.

To může být TMR jako celek. Do družic jsme dělali TMR na úrovni klopných obvodů a pamětí. Každý klopák (element sekvenční logiky) je tam 3x a na výstupech má slučovací obvod určující majoritu. Buďto analogově, nebo kombinační logika. Tím se to jevilo zcela transparentně a bylo to samoopravovací. Tedy během jednoho taktu, maximálně několikrát se měkká chyba opravila.
Nicméně ta elektronika jako celek měla výkon a komplexitu jak z 90. let. Co nebylo zastaralé, nebylo považováno za dostatečně ověřené.

1100Virago píše: ynzha: Nám kdysi tvrdili, že ty systémy jsou čtyři - dva a dva mají odlišný hardware, aby se eliminovaly případné chyby v zapojení, a že každý systém programuje jiná skupina, aby se vyloučily shodné softwarové chyby. A výsledek je produktem "hlasování krabiček" - pokud se jeden výsledek liší, vyhrávají ostatní tři. A že snad k situaci kdy by byly výsledky 2:2 nemůže dojít. Ale mám to jen z doslechu, neověřené.

U sudé zálohy musí být vždy jeden silnější. Takhle jsme dělali něco do letadla, kde náš hlavní sofistikovaný řídící systém ovládal slabší servomotory. Záložní mnohem jednoduší systém od konkurence měl silnější servomotory, ale zasahoval jen když se parametry dostaly mimo hrubý očekávaný rozsah.
Problém je, když se posere ten jednoduší záložní systém a přepere ten hlavní. Jednou se nám to stalo a záložní systém vypustil vzduch z kabiny. Letadlo plné cestujících nouzově přistálo v půli cesty. Za to bych nechtěl být zodpovědný, u toho dodavatele asi pak pár lidí nedostalo meziročně přidáno.

Naposledy editováno 22.04.2024 17:21:40