Cтраница 1
Отказы общего порядка могут быть вызваны каким-либо единственным, нерезервированным компонентом системы, или общими систематическими ошибками в резервированных компонентах. [1]
Влияние отказов общего порядка может быть учтено аналогично предыдущему. [2]
MTTR) Влияние отказов общего порядка может быть учтено аналогично предыдущему. [3]
Кроме того, она ( данная архитектура) имеет значительно меньшую подверженность отказам общего порядка из-за абсолютного разделения, изоляции и работы резервированных каналов. [4]
Поскольку влияние / Зи в квадратичном члене только увеличивает разрыв между собственной вероятностью отказа системы, и отказами общего порядка, то для усиления эффекта им вполне можно пренебречь. [5]
Все исследование, предпринятое в настоящей главе, было построено на изучении поведения различных архитектур систем безопасности без учета отказов общего порядка - так сказать, в чистом виде. И это было сделано вполне целенаправленно: Только так можно понять собственное поведение системы. [6]
Устранение или уменьшение влияния источника сбоев, или использование резервирования на альтернативных аппаратных средствах, - методы, способные устранить отказы общего порядка. [7]
При альтернативном резервировании используется другая технология, конструкция, другое системное программное обеспечение, прикладное программное обеспечение, чтобы уменьшить вероятность отказов общего порядка. [8]
Выводы: Новая Quad ( QMR) Architecture является главным прорывом в исполнении систем безопасности. Она имеет значительно меньшую подверженность отказам общего порядка, чем TMR из-за абсолютного разделения, изоляции и работы резервированных каналов. [9]
Считается, что Для архитектуры 2оо2 система теряет функцию безопасности, если любой из элементов ( каналов) находится в состоянии отказа. Для осуществления функций переключения ( останова) требуются оба элемента. Отказ одного из элементов эквивалентен отказу системы в целом, поэтому отказы общего порядка для данной архитектуры не рассматриваются, поскольку не оказывают никакого влияния на надежность системы. Предполагается, что диагностическое тестирование этой системы способно только извещать о сбоях, но при этом не производит никаких изменений состояния выходных сигналов ( ТЕС 61508 - 6, пункт В. [10]