Визначення показників безпечності відмовостійкої системи відповідального призначення без відновлення методом простору станів

Abstract

Системи відповідального призначення (англ. Safety Critical System – SCS) відіграють ключову роль у критичних сферах діяльності, де необхідні висока безпечність, надійність і безперервність роботи. До таких систем належать військові, космічні, енергетичні, авіаційні, медичні та транспортні комплекси, що функціонують в екстремальних умовах і повинні виконувати свої функції незалежно від зовнішніх та внутрішніх впливів. Основними характеристиками таких систем є здатність виконувати свої функції у разі втрати працездатності їх підсистем чи модулів, можливість адаптації до змінних умов експлуатації та високий рівень захисту від зовнішніх загроз. Об’єктом дослідження у цій роботі є відмовостійка система відповідального призначення із мажоритарною структурою. Така система складається із непарної кількості однотипних модулів та мажоритарного елемента. Предметом дослідження є показники безпечності від- мовостійкої системи відповідального призначення. У статті викладено методику визначення показників безпечності системи відповідального призначення методом простору стану. Цей ме- тод, на відміну від методів дерев відмов, динамічних дерев відмов, дерев подій та FMEA/FMECA- аналізу, дає змогу враховувати вплив алгоритму поведінки відмовостійкої системи на виникнення аварійних ситуацій і в результаті отримувати достовірні кількісні значення показників без- печності. Особливістю методу простору станів є те, що показники безпечності та показники надійності визначають з єдиної моделі. Це дає змогу встановити вплив конфігурації структури відмовостійкої системи та алгоритму надійнісної поведінки на показники її безпечності, що неможливо у разі використання інших методів аналізу безпечності. Методику проілюстровано на конкретному прикладі системи відповідального призначенння. Для валідації результатів дослідження використано метод аналізу дерев відмов. Розроблена методика формування показників безпечності з підпростору непрацездатних станів дає змогу отримати функції аварійності відмовостійких систем, які є часовими залежностями ймовірності появи мінімальних перетинів. Функції аварійності, на відміну від мінімальних перерізів, дають змогу врахувати вплив на показники безпечності особливостей алгоритму поведінки відмовостійкої системи у випадках порушень працездатності.

Safety Critical Systems (SCS) play a key role in critical areas of activity where high safety, reliability and continuity of operations are required. Such systems include military, space, energy, aviation, medical and transportation complexes that operate in extreme conditions and must perform their functions regardless of external and internal influences. The main characteristics of such systems are the ability to perform their functions in case of loss of operability of their subsystems or modules, the ability to adapt to changing operating conditions and a high level of protection against external threats. The object of study in this paper is a unrecovery fault-tolerant safety critical system with a majority structure. Such a system consists of an odd number of modules of the same type and a majority element (vote system). The subject of the study is the safety indicators of a fault-tolerant system of responsible assignment. The article presents a methodology for determining the safety indicators of a safety critical system using the state space method. This method, in contrast to the methods of fault trees, dynamic fault trees, event trees, and FMEA/FMECA analysis, allows taking into account the influence of the fault-tolerant system behavior algorithm on the occurrence of emergencies and, as a result, obtaining reliable quantitative values of safety indicators. The peculiarity of the state space method is that safety and reliability indicators are determined from a single model. This makes it possible to determine the impact of the configuration of the structure of a fault-tolerant system on its safety indicators, which is impossible when using other methods of safety analysis. The methodology is illustrated on a specific example of a unrecovery fault-tolerant safety critical system. The method of fault tree analysis is used to validate the results of the study. The developed methodology for generating safety indicators from the subspace of inoperable states makes it possible to obtain accident functions of vibration-resistant systems, which are time dependencies of the probability of occurrence of minimum severity. In contrast to the minimum severity functions, the accident functions allow taking into account the impact on safety indicators of the peculiarities of the fault-tolerant system behavior algorithm in case of performance disruptions.