Neuaufsetzen im laufenden Betrieb nach Fehlereintritt in redundanten Echtzeitsystemen

Zusammenfassung

Werden programmierbare elektronische Systeme(PES) in sicherheitskritischen Echtzeitanwendungen eingesetzt, die nicht zu jedem beliebigen Zeitpunkt unverzüglich in einen sicheren Zustand überführt werden können, so ist ein besonderes Maß an Fehlertoleranz notwendig. Üblicherweise werden hierzu nicht nur die PESe selbst redundant konfiguriert, sondern es werden zusätzlich auch innerhalb eines jeden PES redundante Verarbeitungsstrukturen realisiert. Stattdessen kann allerdings auch das Ziel verfolgt werden, die Systeme so auszulegen, daÜ die aufgrund transienter Störungen in einen fehlerhaften Zustand gelangten PES-Einheiten in der Lage sind, den internen Zustand redundanter Einheiten zur Laufzeit zu kopieren und zu einem Zeitpunkt, an dem Zustandsäquivalenz vorliegt — wieder in den laufenden Betrieb der redundanten Konfiguration einzutreten. Dieser Artikel erläutert die mit dem „Neuaufsetzens im laufenden Betrieb“ verbundenen Probleme, diskutiert die Vor- und Nachteile existierender Techniken und stellt ein Konzept zur schaltungstechnischen Implementierung vor.