Hybridredundante Systeme

Zusammenfassung

Die genannten Zielrichtungen und Randbedingungen unmreißen ein Anforderungsprofil für Fehlertoleranz-Verfahren, das i.a. der Verwendung dynamischer Redundanz mit Vorwärts- oder Rückwärtsbehebung entgegensteht und statt dessen statische Redundanz in Form von n-von-m-Systemen erfordert. Insbesondere spricht für fehlermaskierende Systeme:

• * die möglicherweise sehr geringe Zeitredundanz (Ra5, Zi4), die zeitraubendes Abspeichern von Rücksetzpunkten [Kim 80], Auffinden von Rücksetzlinien [MeRa 78, Wood 81] und Rücksetzen verbietet,

• * die geforderte Transparenz (So6), die durch Programmierung von Konversationen [RuTi 79] oder anwendungsspezifischen Ausnahmebehandlern verletzt wird,

• * die horizontale Eingrenzung der Fehlerausbreitung (Ra7) bei beliebigen lokalen Fehlern (Ra6, Ra8), die durch Tests teilweise nur schwer zu erkennen sind — etwa weil die Symptome transienter Fehler nicht bis zum Testzeitpunkt andauern oder ein Test eine geringe Fehlerüberdeckung aufweist, und

• * der eventuelle Wegfall von Hintergrundspeicher (Ra4), der die Möglichkeiten zur Abspeicherung von Rücksetzpunkten begrenzt.