Аппаратное дублирование, избыточность, отказоустойчивые системы, горячая замена, Где почитать? Опции

[syoma]

Привет.
Подскажите пожалуйста существует ли литература по сабжу? Интересует как делать по уму апппаратную избыточность для повышения надежности системы управления.
В моем случае - система управляет силовой электроникой в системах энергоснабжения. И ее отказ приведет к отключению света во многих городах. Пока решаем так - система управления (Процессоры и FPGA) полностью продублирована, включая датчики и разнесена физически, вплоть до того, что в разные здания. Обмен данными между системами только по оптике.
Выходы задублированных систем в виде оптики приходят в один контрольный блок, а с него в виде одного сигнала к исполнительным устройствам - тиристорам. Каждая система имеет встроенную самодиагностику, и блок, основываясь на этих данных решает, данные с какой системы посылать на выход. Контрольный блок сделан очень надежным с минимумом компонентов.
Конечно не самое лучшее решение и оно не всегда работает, поэтому хочется сделать как-то лучше и по уму.
Хочется, чтобы вообще не было Single Point Failure - то есть узлов, отказ которых приводит к выходу из строя всей системы. Горячая замена - тоже интересно как по уму делается.

[haker_fox]

"не убиваемыми" судьями.

Уважаемый Ильдус, как я понял вы "в теме" Расскажите, пожалуйста, как делается "судья"? Ведь от него зависит будет ли отключен неисправный элемент. А если даст сбой сам судья? В чём его соль и надёжность? прост как тапок? Или просто считаем, что он не может дать сбой?

Если один вычислитель противоречит двум, то "судья" его исключает.

Были случаи в гражданской авиации, когда из трёх приёмников воздушного давления два выходили из строя (или обмерзали) и каким-то образом выдавали "левые", но одинаковые значения. Судья отключал третьего, который выдавал значения не совпадающие ни с кем, но зато правильные! Вот и нюанс)))

Поэтому не слушайте дураков

В-первую очередь на этом форуме исчезает желание слушать вас, и ваших многочисленных клонов. Страдающих манией величия и уникальными знаниями, недоступными простым людям.

Но когда Вы сгорите, Вам вряд ли будет легче от понимания, что по расчётам получалось, что вероятность отказа дублированной системы даже меньше, чем троированной.

А станет легче от того, что какой-то "умник" с форума призывал не читать книжек, а слушать его советы, не привязанные к жизни?

Вы тут говорили, что разработали таких устройств около десятка. Я даже не прошу показать, т.к. они секретные. Назовите их по пунктам.

Как правило книжки пишут ДУРАКИ, графоманы, которые сами НИЧЕГО крупного в жизни не проектировали.

И откуда такие умники как вы знание-то получаете? В беседах под деревом? Собираетесь в научный кружок, и передаёте знания только избранным?

[Моисей Самуилови...]

Были случаи в гражданской авиации, когда из трёх приёмников воздушного давления два выходили из строя (или обмерзали) и каким-то образом выдавали "левые", но одинаковые значения. Судья отключал третьего, который выдавал значения не совпадающие ни с кем, но зато правильные! Вот и нюанс)))

Учите матчасть на предмет того, от чего защищают троированные системы.
А троированные системы гарантированно защищают от отказа ОДНОГО канала резервирования.
ОДНОГО, Карл

Поэтому всякие инсинуации на тему "а что будет если откажут два канала из трёх" от того, что человек не в теме. "Будет" всё что угодно. Троированные системы и не должны гарантировать правильную работу при отказе более чем одного канала резервирования

В-первую очередь на этом форуме исчезает желание слушать вас, и ваших многочисленных клонов. Страдающих манией величия и уникальными знаниями, недоступными простым людям.
А станет легче от того, что какой-то "умник" с форума призывал не читать книжек, а слушать его советы, не привязанные к жизни?

Я не призываю не читать книжки "теоретиков" и математиков. Я призываю не верить им слепо. Относится к инфе в книжках критически и включать голову. И больше слушать "практиков". Т.е. инженеров, которые сами, лично, проектировали троированные системы

Вот взять хотя бы утверждение Шеннона из-за которого и разгорелся весь "сыр-бор" в данной теме.

Я про то, что "из не надёжных компонентов можно сделать устройство с как угодно высокой степенью надёжности".

Сказать можно всё что угодно.
А ты мне сделай из гавна систему с надёжностью 9 девяток после запятой.
Замучаешься пыль глотать.

Потому что "теория" имеет дело с абстрактными, идеальными обобщенными моделями.
А в жизни всегда есть куча нюансов



Сообщение отредактировал Моисей Самуилович - May 17 2018, 03:28

[haker_fox]

Учите матчасть на предмет того, от чего защищают троированные системы.
А троированные системы гарантированно защищают от отказа ОДНОГО канала резервирования.
ОДНОГО, Карл

Ок. Зачёт.

Я не призываю не читать книжки "теоретиков" и математиков. Я призываю не верить им слепо.

Ваш стиль изложения скорее говорит об обратном. Впрочем, это могут быть погрешности восприятия. Но тогда и вам следует на форуме снизить градус эмоций, исключить слова, оскорбляющие авторов книг, а также присутствующих здесь людей. И выражаться ясно, толково и по-деловому. Тогда и многозначаности толкований не будет.

И больше слушать "практиков". Т.е. инженеров, которые сами, лично, проектировали троированные системы

Я с вами согласен в том, что практиков интересно послушать, это естественно. Но где они??? Вот в Иркутске у меня тут под боком таких людей нет. На авиазавод (одно из наших крупных предприятий) просто не пройдёшь, тем более за консультаций. Вот и остаётся интернет с форумами, да книги. И вот возникает вопрос. Вы говорите, что спроектировали не одну такую систему. Ну и как вам верить. Вы же не один пример не привели. Зато используете кучу эмоциональных оборотов, что может быть естественно в вашем кругу общения, но совершенно не уместно здесь, на форуме. Естествено у меня лично снижается степень доверия к вам. Создаётся ощущение (может быть и ложное), что вы просто пришли сюда покрасоваться.

А ты мне сделай из гавна систему с надёжностью 9 девяток после запятой.

Теория всегда такова. И не только по надёжности. Возьмите математику. Все эти диффуры, матрицы - скукотень. в чистом виде. Но попробуйте решить пару примеров из электротехники, и вы поймёте, что без этих знаний вам там тяжко придётся. Не надо возводить теорию в один угол, а практику - в другой. Они единое целое. Вы же не говорите, что ваша левая почка главнее правой. Они обе нужны. И жить без одной можно, но природа-то дала две)

Потому что "теория" имеет дело с абстрактными, идеальными обобщенными моделями.
А в жизни всегда есть куча нюансов

Ну это для любого образованного человека ясно. И никогда теория не претендует на карт-бланш.

[Моисей Самуилови...]

Ну это для любого образованного человека ясно. И никогда теория не претендует на карт-бланш.

Прошу пардона за излишне резкие выражения.
Просто меня возмутило это:

http://stu.scask.ru/book_info.php?id=33

Господа, прекращаем нести отсебятину и пороть чушь. Обращаем свои взоры к основоположнику. DIXI.

Типа "Вы всё тут дураки! Читайте Шеннона как я".
В то время как именно Шеннона НИКТО и не читает. Среди разработчиков резервированных систем. Есть более прикладная литература.Хотя её крайне мало.

А использование книги Шеннона при разработке троированных систем управления - это все равно что использовать только законы Максвелла для расчета схем.

Да законы Максвелла выполняются в электрических схемах.
Но на практике мы пользуемся другими методами расчета.

Так и с Шенноном. Вещь красивая, абстрактная. Но на практике практически не применимая