ВЪПРОС 11

БЕЗОПАСНО СЛЕД ОТКАЗ ПОВЕДЕНИЕ (fail-safe)

изучава се от лекции и по учебника ООТ, стр. 105

(това е конспект)

1. Цел на стратегията

2. Класификация на принципи, методи и подходи

• На какво структурно ниво се решава безопасността:

• на ниво елементи

• на системно ниво

• Вътрешно присъщ или външно контролиран fail-safe:

• Истински

• Квази безопасност

• Как се представят логическите променливи

• Директно

• Кодирано

2. Елементи със симетрични и несиметрични откази

3.1 Изисквания

а) Функционални:

-За комбинационни автомати - функционално пълен набор И, ИЛИ и НЕ;

-За автомати с памет - И, ИЛИ и НЕ + елементарна памет (тригер) с пълна и детирминирана система на преходите и изходите;

б) За безопасно поведение

Deff. Количествено безопасен е елемент в който интензивността на по-малко вероятния вид откази (най-често откази, които предизвикват лъжлив преход 0-1) е по-малка от предварително зададена стойност, определена от нормативите за безопасност:

Deff.Качествено безопасен елемент - елемент с несиметрични откази, в който нито една допустима неизправност не води към преход 0-1.

Ако в качествено безопасния ЛЕ последователно се зададат входните набори и за всеки от тях се изследва поведението на логическия елемент не могат да се намерят съчетания от допустими неизправности , при които се осъществява лъжлив преход. Следователно Булевата функция на опасните откази

Fo = 0.

В количествено безопасния ЛЕ не е . Тя съдържа импликанти от вида, където , 0 -ако няма неизправност,

1 - ако има неизправност,

с които се представя всеки набор от неизправности z, активирал опасен отказ, т.е. предизвикал лъжлив преход 0-1.

Не така се поставя въпроса в автоматите с памет. Да вземем един симетричен R-S тригер. Нека на входа му се подават последователно буквите 10,01,10,01...01. На изхода му ще е налице поредица от импулси 1,0,1,...0. Да подадем 10,10,10...10. Ако той е изправен на ихода му ще има 1,0,0,0,... Появата на импулсен такт при отказ 1,0,1,0,... може да е опасно (както ще с види по-долу), тъй като е равнозначно на преход към кодирана 1. А такъв отказ е напълно възможен - прекъсване на колекторно-базовите обратни връзки. Следователно, R-S тригерът не е безопасен. Можем да обобщим, че в автоматите с памет са важни не входните букви, които биха могли да доведат до някакви изходжни сигнали, а входните последователности, които могат при определен отказ да предизвикат опасни изходни последоватиелности.

• Допустими и недопустими повреди

• Граница на допустимост