电子产品软件可靠性设计控制方法.pdfVIP

电子产品软件可靠性设计控制方法 电子质量 (2o15第09期) 版本；C、D级软件不考虑失效容限，无需软件冗余。无法 该操作，同时提醒操作员注意 ，指出错误的类型和纠正 实现 Ⅳ(2)版本程序设计 的安全关键软件 ，采用恢复块 措施。 技术。 1．4．2监控定时器的设计 2)信息冗余 安全关键功能应在接到超过一个相同信息后才执 监控定时器设计应考虑采用独立硬件实现；若采用 行；安全关键信息应储存在多个不同芯片中，并进行表 可编程定时器，必须将计数时钟频率和定时参数进行统 决处理；可编程只读存储器(PROM)中的重要程序应有 筹设计，使得外界干扰下定时参数的最小值大于系统重 备份，并使备份程序可通过遥控命令等手段执行；随机 新初始化的时间，最大值小于系统允许的最长故障处理 存取存储器(RAM)中的重要程序和数据 ，应存储在至少 时间；检测硬件状态变化的程序设计时应考虑检测的时 三个不同的位置，并进行表决处理。 间或次数，无时间依据时可用循环等待次数作为依据 ， 3)恢复块 设置超时处理的门限次数，确保计算机或微处理器具有 软件需求规格说明书中应对恢复块作单独的定义 处理程序超时或死循环故障的能力。 和注明。恢复块 由一个基本块、若干个替换块和接受测 试程序组成。基本工作方式如图 1所示。 1．4．3异常保护设计 应仔细分析软件运行过程 中可能出现的异常情况 并设计相应的异常处理措施，保持计算机运行并使系统 转入安全状态。 1．4．4余量设计 为确保系统规定的余量要求，在设计软件时应确 定相关软件模块的存储量、输人输出通道 的吞吐能力 和处理时间要求 ，并分别根据这些要求进行合理的资 源分配。 软件工作时的时序安排 ，其各种周期如采样周期 、 控制周期、输出输入周期、数据计算处理周期、自诊断周 期等，应结合具体被控对象进行确定。为确保软件的工 作时序之间留有足够的余量，当时间轴上各种周期安排 过满时，应采用多CPU并行处理或性能更高的CPU来 解决。 图1软件基本工作方式流程图 1．4软件健壮性设计I31 2软件可靠性测定实例 软件故障数符合杜安模型 实例。软件开发之初 ，以 1．4．1配合硬件进行处理的若干设计考虑 五天为一周期的试验一 、二级故障数列如表 1所示。在 1)加电检测