容差容错分析.pptVIP

**适用对象(1)通过提高质量和基本可靠性的方法（如采用更好的元器件、降额设计、简化设计、软件纠错等）,仍不能满足任务可靠性要求的功能通道或产品组成单元；(2)由于采用新材料、新工艺或用于未知环境条件下,因而其任务可靠性难于准确估计、验证的功能通道或产品组成单元；(3)影响任务失败的可靠性关键项目和薄弱环节；(4)其故障可能造成人员伤亡、财产损失、设施毁坏和环境破坏等严重后果的安全性关键项目；(5)产品改进较采用冗余单元花费更多等其他需要采用冗余设计的功能通道或产品组成单元。冗余容错基本概念**冗余的类型按照冗余使用的资源划分硬件冗余数据/信息冗余指令/执行冗余软件冗余按照实施冗余的产品级别划分系统级冗余子系统级冗余部件级冗余冗余设计方法**冗余的类型按照冗余方法划分静态冗余动态冗余混合冗余按照冗余系统的工作方式和各个单元的工作状态划分工作冗余备用冗余冗余设计方法**冗余设计的原则(1)冗余设计应当以有关的权衡分析为依据，当采用其它技术(例如:降额、简化电路和采用更可靠的元器件等)不能解决问题时，或者当改进产品设计所花费用比重复配置更多时，应采用冗余设计；(2)采用冗余技术会使产品的重量、体积、功耗、复杂度增加，复杂度的提高会导致非计划的维修增多。就是说，冗余技术减少了任务故障（提高了任务可靠性），但使后勤故障增多了（降低了基本可靠性）。为缓和这种矛盾，一般来说,应在较低层次而不是在较高层次用硬件冗余。然而，在低层次上实现冗余要求很多切换装置，这也带来一定的风险，同时，过多的低层次冗余也增加了测试的负担。所以从实际考虑，应综合使用系统级冗余和低层次冗余。冗余设计方法**冗余设计的原则(3)对不得己选用可靠性不高元器件的单元,或者在设备通电时难以检测到的单元应优先考虑冗余设计；(4)因冗余所获得的可靠性增长,不要被由于构成冗余布局所需的转换器件和其它外部器件所增加的失效所抵消；(5)在冗余设计时要注意,冗余系统中有可能会局部抵消冗余作用的单点故障。例如,冗余电子电路封装在一个集成电路包中,那么诸如气密封口漏气之类的单点故障就会使整个电路失效。这种在统计学上称为共因故障。因此在进行冗余系统设计分析过程中,要重点分析共因故障的概率。冗余设计方法**典型的冗余设计方法简单并联的冗余设计系统中所有冗余单元均同时工作,并提供相同的输出,仅当所有冗余单元均故障时,该冗余系统才失效。冗余设计方法可靠性框图**冗余设计方法可靠性增长随在用元件数的增加而下降**典型的冗余设计方法多数表决冗余设计由n个单元组成的系统,只要系统中有k个或k个以上单元正常工作即可保证该冗余系统工作正常。冗余设计方法特点:把来自各并联单元的信号输入表决器，可检测出于多数信号不一致的故障信号并禁止其工作。**典型的冗余设计方法多数表决冗余设计冗余设计方法简单并联冗余多数表决冗余在使用相同资源的条件下，并联冗余比表决冗余提供更多的冗余度对于某些具有准确度、精度等要求的功能而言，表决冗余能够通过比较、判断，筛选掉异常或错误的输出，更能满足功能要求并联冗余通常用于保证一个功能通道的工作可靠性表决冗余通常用于保证多个功能通道属于静态容错设计属于静态容错设计**典型的冗余设计方法备用冗余设计冗余系统中冗余单元不工作,处于贮备或等待状态,只有当工作单元发生故障时,通过转换装置切换至冗余单元接替工作,直至所有单元都发生故障,该冗余系统才失效。冗余设计方法根据储备单元的工作状态:冷储备热储备温储备**典型的冗余设计方法冷储备冗余它使用多重模块储备,相继运行,以维持系统的正常工作。在系统运行时,备份模块处于闲置状态,当检测到工作模块出现错误时,经过判定转换,接通备份模块,替代工作模块执行相应功能。这里需要用到一系列检测、切换和恢复过程,常称为动态冗余。对应的系统称为冷储备旁联系统或有转换判定冷储备系统。冗余设计方法**典型的冗余设计方法冷储备冗余冗余设计方法转换方式有两种:用开关来隔离有故障的工作单元并接通备用单元（电源通道和工作通道同时切换）用开关切断有故障单元的电源并接通备用单元的电源，使其投入运行。（仅切换电源）**典型的冗余设计方法冷储备冗余一个工作单元、一个冷储备单元、监测转换装置组成的系统为例冗余设计方法可靠度失效概率**典型的冗余设计方法热储备冗余是用多重模块储备,同时运行,以保证系统的正常工作