分布式容錯控制系統(tǒng)的分層設計

摘要——這篇文章是關于大型、分布式系統(tǒng)中分層容錯控制（FTC）程序設計的描述。從功能性的角度來看，應用于不同的級別層次的診斷和重構算法的模塊化程序設計是存在的。整個程序是應用于某液壓基準制度。
一、簡介
在大型系統(tǒng)中，每一個組件提供一定的功能并且只有當所有的組件都正常工作，系統(tǒng)才能夠良好的工作。基于這個原因，容錯（見【1】）技術在分布式系統(tǒng)中具有十分重要的位置。因為，對于被納入這一系統(tǒng)中組件來說，任何一個單一的部件故障，都有可能導致一場災難性的系統(tǒng)故障。無論如何，在分布式系統(tǒng)的設計過程中，總是盡可能的貫徹落實好誤差控制地區(qū)的界定。我們可以在【2】中發(fā)現(xiàn)有關分布式系統(tǒng)的詳盡描述，而關于分布式系統(tǒng)中容錯技術的介紹，我們可以在【3】、【4】、【5】和【6】中找到。
這篇文章試圖為分布式系統(tǒng)的容錯控制提出一個統(tǒng)一的框架。模塊化/分層容錯控制體系結構和設計的一些指導方針是按功能劃分的方法進行的.分布式系統(tǒng)的容錯控制結構體系是一個3級結構：最低的是工藝層次，其次是控制層次，最高級的是監(jiān)督層次。根據(jù)【7】中的描述，工藝層次被分為局部流程（實現(xiàn)系統(tǒng)的主要分功能）和物力資源。每一個局部進程的實施都需要進行資源配置，即固定的組件和控制器模塊;這一分配是動態(tài)的、依賴于重構的決定?？刂茖影刂啤z測、重構功能。并且控制層是用字母標記容錯模塊等級（a 容錯模塊表示可能的模塊層次）。監(jiān)管層次旨在檢測系統(tǒng)性能，以及把分配過程變成資源，實現(xiàn)最優(yōu)目標。這種框架在物力系統(tǒng)中的應用在第二部分的文件中。
二、結構設計
根據(jù)先前的描述，設計分布式容錯控制系統(tǒng)的一般準則是功能性準則。有可能提高與各局部進程相關聯(lián)的系統(tǒng)功能圖的工具是系統(tǒng)功能樹（見【8】）。這是一個圖形化的工具，通過這個工具，可以將系統(tǒng)的最基本最重要的功能體現(xiàn)在達到系統(tǒng)主要功能所需要的分功能（即功能樹的中間節(jié)點）上。從嚴格意義上來講，與功能樹相對應的是故障樹，故障樹是顯示系統(tǒng)圖上作為錯誤條件結果的功能損失的。故障樹可以被稱為功能樹的補充。系統(tǒng)樹各個層次的功能損失被認為是由于系統(tǒng)低層的功能損失造成的，而系統(tǒng)低層功能損失的原因是由物理故障引起的基本原因，這一點已經(jīng)達成共識。所診斷的問題與檢測由錯誤引起的可腀@魷值墓δ芩鶚У哪芰τ醒細竦墓亓?。灾q夥矯媯壓收夏Ｐ腿范ㄎδ芩鶚Вü收鮮韉慕詰悖┦怯械覽淼模蛭鐘械納璞肝蘼凼譴泳蔡故譴傭?，都无法检测?