Testen eingebetteter Systeme

Kapitel 3: Testtechniken für eingebettete SystemeMit der Sekundär-Verknüpfung können durch einen Primärausfall verursachteSekundärausfälle beschrieben werden. Dies heißt konkret: Ändert sich der Wert desersten Eingangs von falsch zu wahr, wird der Wert des Ausgangs mit einer durch denzweiten Eingang beschriebenen Dauer und Wahrscheinlichkeit ebenfalls auf wahrgestellt.Abbildung 2: Fehlerbaumsymbole (vgl. [Li02] S. 435)Die Reserve-Verknüpfung dagegen realisiert redundante Funktionseinheiten, in demmittels Umschaltvorrichtungen von dem ersten Eingang automatisch auf den zweitenEingang umgeschaltet wird, sobald am ersten Eingang das Signal wahr anliegt. Eineweitere Umschaltvorrichtung ermöglicht das Zurückschalten, z.B. nach einer erfolgtenReparatur oder einem Austausch der defekten Funktionseinheit. Sollten beideFunktionseinheiten an den Eingängen der Reserve-Verknüpfung den Wert wahr füreinen Ausfall einnehmen, wird auch der Ausgang der Reserve-Verknüpfung auf wahrgestellt. Ein Anwendungsbeispiel sind Umschaltvorgänge bei einem Stromausfall aufNotstromaggregate und zurück. Weitere Symbole dienen z.B. für die Darstellung vonSignaleingängen und Kommentaren. Abbildung 2 gibt einen Überblick über diegrafische Darstellung der Symbole.Anhand des Beispiels in Abbildung 3 wird im Folgenden die qualitative sowiequantitative Analyse näher erläutert. Dargestellt wird ein Fehlerbaum für einLenkungssystem aus dem KFZ-Bereich, Stichwort „Steer-by-Wire“. Untersucht werdensoll die Wahrscheinlichkeit für einen Ausfall des Systems innerhalb der ersten 10Betriebsjahre. Das System besteht aus einer mechanischen sowie einer12