第二章 基于计算机的系统特征.pptVIP

第二章 基于计算机的系统特征 Hardware, Software, Peopleware 目录 2.1 基于计算机的系统组成和特征 2.2 硬件特征和系统建造理念 2.3软件故障和建造理念 2.4使用者的错误与避免 2.5总结 2.1基于计算机的系统组成和特征 2.1.1 系统的组成 2.1.2 系统故障 2.1.3 硬件的连续性 2.1.4 软件的离散性 2.1.5 人的特征与管理 2.1.6 固件与嵌入式系统 系统的组成 (人件) 导致故障或服务失效的错误传播链 发生错误的例子 1）程序员(开发人员)的工作中的缺陷，例如，程序代码缺陷或数据定义错误。这些缺陷没有在评审和测试等工作中被发现。 2）硬件设计或生产的缺陷，例如，集成电路模块中的线路短路，导致逻辑的布尔值失效，或电路功能变化。只要该缺陷未被激活，处于休眠状态的短路不会发生错误。 3）系统的使用和操作人员的做了不恰当的人机交互动作，例如，输入的值超界，企图改变系统数据处理结果，而导致的错误。 4）系统的操作手册或维护手册上的缺陷导致操作人员不正确的操作。 故障和错误的现象和原因 2.1.3 硬件的连续性 连续系统 至少是一阶可导的, or 多阶可导函数 其行为遵守小线性的规律, 因此,可以用小线性方法预测 通常，硬件是一个物理方式存在连续系统。 人们通过建立系统的动力学方程等，依据当前的状态和可能输入变量预测系统的下一步的行为，从而对系统的特性进行有效的控制。当系统非常复杂时，或者说，无法建立系统的动力学方程时，人们可以采用建立小线性方程，对系统进行近似。 由于系统的连续性，采用小线性对系统的行为进行预测是可行的。线性化的离散间隔越小，预测的越接近于实际。 2.1.4 软件的离散性 离散系统又可以分为两类：时间离散和事件离散。 事件离散是指系统接收系统外界的某个或多个事件的输入，从而引起系统的状态和输出的变化。“事件”可能是外部人工干预的输入，也可能是计算机硬件输入。 一个计算机程序是一个离散系统: 字长限制，条件转移 你不知下一个状态将会发生什么，除非你测试完所有的状态和路径。 b c d a e g 2.1.5 人的特征与管理 系统的使用者----人也是导致系统故障的重要因素之一。 要避免系统运行时的错误，也必须研究操作者的错误特征，建立人的故障和错误模型。 系统的建设者也是人。 人在软件的开发和硬件的制造过程中扮演者着重要的角色，往往会给系统带来诸多的系统设计和软件开发错误。 对于软件开发来讲，程序员或软件开发者是最了解软件内部构成和脆弱点的人。 2.1.6 固件与嵌入式系统 固件(Firmware)是指写入EROM或EPROM(可编程只读存储器)中的程序及其数据，通俗的理解就是“固化的软件”。 微处理器硬件质量：带有微处理器和外围设备的硬件的质量直接影响计算机系统的可靠性。 内嵌软件的质量：嵌入(内置)的软件是整个嵌入式产品计算或控制功能的一个重要元素。 网络能够让固件接入互联网，让供货商可以直接对固件升级。 “黑客”可以对用户的固件升级“危害性的”软件，破坏嵌入式系统的，或偷取信息等。 2.2 硬件特征和系统建造理念 2.2.1 硬件的故障特征 2.2.2 硬件系统的全生命周期设计 2.2.3 硬件生产质量的统计学控制 硬件的故障特征 计算机的硬件，例如电路板、机械设备等是以物理形似存在的。这些物理体是占据空间的。自然界的物理体一定会受到风吹、日晒、湿气、空气清洁度等外来因素的影响，从而会出现老化或磨损。物理体的这种老化和损坏是一个连续渐变的过程。 硬件是人们制造出来的，所制造出的机械和电子器件装置具有一段的磨合期或老化期。经过磨合或老化物理硬件可以进入比较稳定的工作期，其故障率相对很低。硬件在其生命期内发生故障的规律基本符合如上图的规律。 硬件系统装配成系统的故障特征 由N个关键部件组成的系统和K个易损部件组成的系统。设计师期望关键部件在系统的使用寿命内不要更换，例如汽车的发动机和车架，因此要求关键部件的使用寿命尽可能一样长。其它的易损坏的部件，例如汽车城的轮胎和电瓶等，可能在系统的生命周期内需要更换多次。整个系统的使用寿命取决于寿命最短的关键部件，而不是可更换的一般部件的寿命。 全生命周期设计 如果不能保证每个硬件部件具有相同稳定工作期。那么，系统设计者和工程师们就需要统计每个部件的稳定工作时间长度，将那些寿命短而需要经常更换的部件暴露出来，便于维修工程师的修理。并规划出系统中各部件的修理规律和时间，从而在降低维修的成本，为客户提供可预测的高质量服务。 当系统的设计者、生产者、维修人员和用户预先知道合适需要维修、更换系统的相关部件，并对系统及时保养时，系统使用中的质量是可以信任的。 从系统使用的质量看，所谓的系统使用质量