Ինչպես է համակարգի ճարտարապետությունը նվազեցնում նավատորմի ռիսկը

Այս շարքի առաջին երկու մասերում մենք ուսումնասիրեցինք, թե ինչու են սպեցիֆիկացված արտադրանքները ձախողվում իրական նավատորմի գործառնություններում, և որ տվյալների կետերն են օգտագործում փորձառու օպերատորները՝ մեքենաները մասշտաբով գնահատելու համար:   Այս վերջին մասը ուշադրությունը տեղափոխում է չափիչներից կառուցվածք:

Այստեղ մենք ուսումնասիրում ենք, թե ինչպես է համակարգի ճարտարապետությունը գործում որպես ռիսկերի կառավարման ձև՝ կառավարելով ձախողման վարքագիծը, կանխատեսելիությունը, համապատասխանությունը և երկարաժամկետ գործառնական կայունությունը: Քանի որ երբ նավատորմերը մեծանում են, ռիսկը չի վերանում: Այն միացնում է. Ճարտարապետությունն այն է, ինչը որոշում է՝ արդյոք այդ ռիսկը զսպված է, թե թույլատրվում է տարածվել:

Առևտրային նավատորմի գործառնություններում ռիսկը հազվադեպ է հայտարարվում որպես ձախողում:
Այն անաղմուկ է թվում՝ բաց թողնված առաքումներ, պարապ տրանսպորտային միջոցներ, ծախսերի գերակատարում և գործառնական անորոշություն:

Մինչ նավատորմի ղեկավարը հասկանում է, որ ինչ-որ բան այն չէ, խնդիրը սովորաբար այլևս տեխնիկական չէ: Ֆինանսական է:

Ահա թե ինչու փորձառու օպերատորներն այլևս չեն տեսնում համակարգի ճարտարապետությունը որպես ինժեներական խնդիր: Նրանք դա տեսնում են որպես ռիսկերի կառավարման շրջանակ , որը որոշում է, թե արդյոք նավատորմը մնում է կանխատեսելի ճնշման տակ, թե դանդաղ դառնում է անկառավարելի:

Ռիսկը նավատորմի մեջ համակարգային է, ոչ պատահական

Նավատորմի ռիսկերի մեծ մասը պայմանավորված չէ աղետալի վթարներով:
Դրանք առաջանում են բաղադրիչների միջև փոխազդեցությունից , որոնք երբեք նախագծված չեն աշխատել որպես համահունչ համակարգ:

Օրինակները սովորական են.

• Ծրագրային ապահովման թարմացումը խաթարում է անվտանգության համար կարևոր գործառույթը

• Նոր սենսորը ծանրաբեռնում է ընդհանուր հաղորդակցության ավտոբուսը

• Օգտվողի միջերեսի անսարքությունը հանգեցնում է մեքենայի անհարկի անջատումների

Յուրաքանչյուր բաղադրիչ կարող է համապատասխանել իր բնութագրերին:
Համակարգը չունի։

Spec-ի վրա հիմնված արտադրանքները օպտիմալացնում են մասերը:
Համակարգի ճարտարապետությունը կառավարում է փոխկախվածությունները.

Ճարտարապետական ​​տարանջատումը ռիսկերի վերահսկման առաջին շերտն է

Գործառնական ռիսկի նվազեցման ամենաարդյունավետ միջոցներից մեկը ֆունկցիոնալ տարանջատումն է ճարտարապետական ​​մակարդակով.

Հասուն նավատորմի հարթակներում անվտանգության կարևորագույն գործառույթները մեկուսացված են ոչ կրիտիկական գործառույթներից: Էլեկտրաէներգիայի մատակարարումը, արգելակումը և ղեկը չեն մրցակցում թողունակության համար էկրանների, հեռուստատեսային կամ տեղեկատվական-զվարճանքի հետ:

Ճարտարապետությունները, ինչպիսիք են Dual-CAN ցանցը, օրինակ են բերում այս սկզբունքը.

• Power CAN ՝ նվիրված անվտանգության կարևորագույն հսկողությանը

• Խելացի CAN-ը, որը մշակում է տվյալներ, ինտերֆեյսներ և կապ

Այս տարանջատումը երաշխավորում է, որ խափանումները մնան սահմանափակված , այլ ոչ թե կասկադային մեքենայով: Նավատորմի օպերատորների համար զսպումն ամեն ինչ է: Տեղայնացված անսարքությունը սպասարկման խնդիր է: Կասկադային անսարքությունը խափանում է:

Կանխատեսելիությունը անվտանգության ձև է

Նավատորմի ռիսկը միայն դժբախտ պատահարների հետ չէ, այլ անկանխատեսելիության:

Օպերատորների արժեքային համակարգեր, որոնք.

• Կտրուկ ձախողվելու փոխարեն նրբանկատորեն նվաստացե՛ք

• Տրամադրեք հստակ անսարքություններ՝ ոչ միանշանակ վարքագծի փոխարեն

• Թույլատրել վերահսկվող կանգառներ՝ վթարային անջատումների փոխարեն

Անվտանգության ֆունկցիոնալ սկզբունքներով կառուցված ճարտարապետությունները (օրինակ՝ ASIL-ին համապատասխան դիզայնը) չեն վերացնում ձախողումները: Նրանք սահմանում են, թե ինչպես են իրենց պահում ձախողումները.

Անհաջողության կանխատեսելի վարքագիծը նավատորմերին թույլ է տալիս.

• Պլանավորեք միջամտությունները

• Պահպանել ծառայության շարունակականությունը

• Պաշտպանեք և՛ ակտիվները, և՛ օպերատորներին

Առևտրային գործառնություններում կանխատեսելիությունը անվտանգությունն է:

Ծրագրային ապահովման թափանցիկությունը նվազեցնում է բիզնեսի բացահայտումը

Փակ համակարգերը գործառնական կույր կետեր են ստեղծում:
Կույր կետերը ռիսկ են ստեղծում.

Երբ ախտորոշումը, տեղեկամատյանները և անսարքության ծառերը անհասանելի են, յուրաքանչյուր խնդիր դառնում է գուշակության խաղ: Մեքենաները պարապ են նստում ոչ թե այն պատճառով, որ դրանք անուղղելի են, այլ այն պատճառով, որ ոչ ոք չգիտի, թե ինչն է սխալ:

Համակարգի մակարդակի ճարտարապետությունները, որոնք կառուցված են ստանդարտացված շրջանակների վրա (օրինակ՝ AUTOSAR և UDS ախտորոշիչները) հակադարձում են այս դինամիկան: Նրանք թույլ են տալիս, որ սխալները լինեն.

• Արագ հայտնաբերվեց

• Ախտորոշվել է հեռակա կարգով

• Ճշգրիտ առաջնահերթություն

Նավատորմի ղեկավարների համար սա նվազեցնում է ազդեցությունը երեք եղանակով.

1. Ավելի կարճ պարապուրդ

2. Ծառայության ավելի ցածր արժեք

3. Ակտիվների ավելի լավ օգտագործում

Ախտորոշիչ ուղու սեփականատեր լինելը նշանակում է ակտիվի սեփականատեր լինել, այլ ոչ թե այն արտադրողից հետ վարձակալել:

Ճարտարապետությունը պաշտպանում է նավատորմերը կարգավորող ռիսկերից

Առևտրային շարժունակությունը չի գործում ստատիկ կարգավորող միջավայրում:
Տվյալների պաշտպանությունը, անվտանգության ստանդարտները և գործառնական պահանջները շարունակաբար զարգանում են, հատկապես Եվրոպայում:

Համակարգի ճարտարապետությունը որոշում է, թե արդյոք նավատորմը կարող է հարմարվել առանց խափանումների:

Ճարտարապետություններ, որոնք աջակցում են.

• OTA թարմացումներ

• Մոդուլային ծրագրային շերտեր

• Տարածաշրջանի հատուկ տվյալների տեղակայում

թույլատրել նավատորմերը պահպանել համապատասխանությունը՝ առանց ֆիզիկական հետկանչման կամ ապարատային փոխարինման.

Ռիսկի տեսանկյունից սա ավելի կարևոր է, քան կատարողականը: Մեքենան, որը չի կարող հարմարվել կանոնակարգի փոփոխություններին, ապագայի համար չէ, դա պարտավորություն է:

Ռիսկը բազմապատկվում է մասշտաբով, և ճարտարապետությունը միակ մասշտաբային պաշտպանությունն է

Փոքր մասշտաբով լուծումները կառավարելի են:
Մասշտաբով դրանք մահացու են:

Տասը մեքենաների մոտ մեկ ժամ ախտորոշման հետաձգումը անհարմարություն է:
Հինգ հարյուր մեքենաների մեջ ճգնաժամ է։

Համակարգի ճարտարապետությունը միակ շերտն է, որը չափվում է նավատորմի չափերով:
Այն կարգավորում է, թե ինչպես են անհաջողությունները տարածվում, ինչպես են տվյալների հոսքը և ինչպես են որոշումներ կայացվում՝ մարդու միջամտությունից շատ առաջ:

Ահա թե ինչու բարդ նավատորմի գնորդներն ավելի ու ավելի են գնահատում ճարտարապետության դիագրամները, ոչ միայն տեխնիկական աղյուսակները:

Եզրակացություն. Ճարտարապետությունը հատկանիշ չէ: Ապահովագրություն է:

Նավատորմի օպերատորները ճարտարապետություն չեն գնում, քանի որ այն էլեգանտ է:
Նրանք գնում են այն, քանի որ այն ձանձրալի է, կայուն և կանխատեսելի.

Համակարգի լավ ճարտարապետություն.

• Նվազեցնում է գործառնական անակնկալները

• Պարունակում է ձախողումներ

• Ժամանակի ընթացքում կայունացնում է ծախսերը

Արդյունաբերությունում, որտեղ սահմանները փոքր են, իսկ հուսալիությունը սահմանում է հեղինակությունը, ճարտարապետությունն այլևս տեխնիկական դետալ չէ: Ապահովագրական պոլիս է։

Եվ ի տարբերություն ապահովագրության, այն վճարում է շահաբաժիններ ամեն օր, նավատորմը գործում է առանց միջադեպերի: