分布式容错控制系统的分层设计.rar

分布式容错控制系统的分层设计

摘要——这篇文章是关于大型、分布式系统中分层容错控制（FTC）程序设计的描述。从功能性的角度来看，应用于不同的级别层次的诊断和重构算法的模块化程序设计是存在的。整个程序是应用于某液压基准制度。
一、简介
在大型系统中，每一个组件提供一定的功能并且只有当所有的组件都正常工作，系统才能够良好的工作。基于这个原因，容错（见【1】）技术在分布式系统中具有十分重要的位置。因为，对于被纳入这一系统中组件来说，任何一个单一的部件故障，都有可能导致一场灾难性的系统故障。无论如何，在分布式系统的设计过程中，总是尽可能的贯彻落实好误差控制地区的界定。我们可以在【2】中发现有关分布式系统的详尽描述，而关于分布式系统中容错技术的介绍，我们可以在【3】、【4】、【5】和【6】中找到。
这篇文章试图为分布式系统的容错控制提出一个统一的框架。模块化/分层容错控制体系结构和设计的一些指导方针是按功能划分的方法进行的.分布式系统的容错控制结构体系是一个3级结构：最低的是工艺层次，其次是控制层次，最高级的是监督层次。根据【7】中的描述，工艺层次被分为局部流程（实现系统的主要分功能）和物力资源。每一个局部进程的实施都需要进行资源配置，即固定的组件和控制器模块;这一分配是动态的、依赖于重构的决定。控制层包括控制、检测、重构功能。并且控制层是用字母标记容错模块等级（a 容错模块表示可能的模块层次）。监管层次旨在检测系统性能，以及把分配过程变成资源，实现最优目标。这种框架在物力系统中的应用在第二部分的文件中。
二、结构设计
根据先前的描述，设计分布式容错控制系统的一般准则是功能性准则。有可能提高与各局部进程相关联的系统功能图的工具是系统功能树（见【8】）。这是一个图形化的工具，通过这个工具，可以将系统的最基本最重要的功能体现在达到系统主要功能所需要的分功能（即功能树的中间节点）上。从严格意义上来讲，与功能树相对应的是故障树，故障树是显示系统图上作为错误条件结果的功能损失的。故障树可以被称为功能树的补充。系统树各个层次的功能损失被认为是由于系统低层的功能损失造成的，而系统低层功能损失的原因是由物理故障引起的基本原因，这一点已经达成共识。所诊断的问题与检测由错误引起的可腀@鱿值墓δ芩鹗У哪芰τ醒细竦墓亓Ｔ谡夥矫妫压收夏Ｐ腿范ㄎδ芩鹗Вü收鲜鞯慕诘悖┦怯械览淼模蛭钟械纳璞肝蘼凼谴泳蔡故谴佣嘉薹觳庹