urn:nbn:de:hbz:468-20070741

7.1 Beschreibung des 2-Kanal-Rechnersystems 61Fehler beider Mikrocontroller beschreiben: {8, 9, 11, 12}. Die Zustände 8, 9, 11 und12 sind demnach bei der Sicherheitsbewertung als absorbierend zu betrachten (Summeder Zustandsausgänge ist gleich null, siehe Tabelle 7.1).Tabelle 7.1:Zustandsmatrix mit summierten Eingängen und Ausgängen je Zustandz i 1 2 3 4 5 6 7 8 9 10 11 12z i z i 0 0 0 0 0 2 0 2 0 1 0 0 1 0 1 1 0 2 1 1 0 1 1 1 1 1 2 1 2 0 1 2 1 1 2 2 Σ E.1 0 0 0 −−− 1 1 1 32 0 0 2 −−− 1 13 0 2 0 −−− 1 14 1 0 0 1 1 1 −−− 35 1 0 1 1 −−− 16 1 0 2 1 1 −−− 27 1 1 0 1 −−− 18 1 1 1 1 1 1 −−− 39 1 1 2 1 1 −−− 210 1 2 0 1 1 −−− 211 1 2 1 1 1 −−− 212 1 2 2 1 1 1 1 1 −−− 5Σ A. 1 1 1 7 5 3 5 0 0 3 0 0Eine Vereinfachung der in Tabelle 7.1 gegebenen Zustandsmatrix ist unter Verwendungvon Äquivalenzklassen [Kos79], [Bei97] oder Transportgleichungen [Dub00]möglich. Das in Bild 7.3 dargestellte Zustandsdiagramm stellt ein reduziertes undvereinfachtes Modell mit 6 Zuständen dar.Zusätzlich zu den Sicherheitsbetrachtungen werden Zuverlässigkeitsbewertungendurchgeführt. Hierbei werden die Zustände betrachtet, die zu einem dauerhaften, d.h.permanenten Fehler führen: {6, 9, 10, 11, 12}. Es ist zu beachten, dass die Zustände 6und 10 (permanenter Fehler eines Mikrocontrollers), im Gegensatz zu Tabelle 7.1, beieiner durchgeführten Zuverlässigkeitsbewertung absorbierende Zustände darstellen.Die verwendeten Größen, d.h. die Parameter, die das Ausfall- und Reparaturverhalten,die Standzeit und die Fahrtdauer kennzeichnen, wurden auf Basis von Erfahrungswertenbzw. praxisnahen Schätzungen bestimmt. Die verwendeten Parameter, die dieZustandsübergänge der Zustandsmatrix (Tabelle 7.1) beschreiben, sind in Tabelle 7.2angegeben.Anhand der Parameter der Zustandsübergänge (Tabelle 7.2) wird deutlich, dass unterschiedlicheArten von Systemabhängigkeiten berücksichtigt werden. Fehler sind im