caxapa.ru :: Надо различать понятия "сбой" и "последствия сбоя". Устройство, имеющее самодиагностику, может перевести себя в безопасный режим, отключив все узлы. Оно по крайней мере не будет "бездумно" следовать алгоритму, но с уже сбитыми параметрами. Понятно,

testerplus (28.07.2010 12:04, просмотров: 106) ответил PlainUser на Смешно это значит строго говоря бессмысленно.Устройство подвегшееся действию помех (где гарантия что она была одна ?) не может само себя контролировать , во всяком случае уровень доверия такому контролю весьма низкий.Конкретные меры(CRC заглушки ловушки)

Надо различать понятия "сбой" и "последствия сбоя". Устройство, имеющее самодиагностику, может перевести себя в безопасный режим, отключив все узлы. Оно по крайней мере не будет "бездумно" следовать алгоритму, но с уже сбитыми параметрами. Понятно, что и во время безопасного режима может возникнуть еще один сбой, но хотя бы от последствий первого убережемся.

Ответить

- Где-то в ТЗ (а скорее даже чуть позже в ГОСТе) должно быть дано определение всем этим понятиям.Должен быть независимый арбитр определяющий состояние.Должен быть определен комплекс мер для каждого состояния ... итд.Звучит тяжело и громоздко , согласен.Но PlainUser(81 знак., 29.07.2010 08:56, )
  - Я, если честно, не могу представить себе ГОСТ, четко регламентирующий написание программы. Такие есть, но они предписывают "что делать", а не "как". Например, МЭК 61508 (ч.3). Или еще: blackbit в соседней ветке говорил о МЭК 60880. - testerplus(29.07.2010 12:43)

Микроконтроллеры