WikiDer > Двойное модульное резервирование

Эта статья нужны дополнительные цитаты для проверка. Пожалуйста помоги улучшить эту статью к добавление цитат в надежные источники. Материал, не полученный от источника, может быть оспорен и удален. Найдите источники: «Двойное модульное резервирование» – Новости · газеты · книги · ученый · JSTOR (Август 2014 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

В инженерия надежности, двойное модульное резервирование (DMR) - это когда компоненты системы дублируются, обеспечивая избыточность в случае неудачи. Это особенно применимо к системам, где дублированные компоненты работают параллельно, особенно в отказоустойчивые компьютерные системы. Типичный пример - сложная компьютерная система с дублированными узлами, так что в случае отказа одного узла другой готов продолжить свою работу.

DMR обеспечивает устойчивость к отказу одного компонента, и обнаружение ошибок в случае, если инструменты или компьютеры, которые должны давать одинаковый результат, дают разные результаты, но не обеспечивают исправление ошибки, так как который компонент правильный, и какой из них неисправен, не может быть определен автоматически. На этот счет есть старая пословица: «Никогда не выходите в море с двумя хронометрами; возьмите один или три».^[1] Имея в виду, если два хронометры противоречить, как узнать, какой из них правильный?

А шаг Отказоустойчивая машина использует реплицированные элементы, работающие параллельно. В любой момент все репликации каждого элемента должны быть в одном и том же состоянии. Для каждой репликации предоставляются одинаковые входные данные и ожидаются одинаковые выходные данные. Выходы репликаций сравниваются с помощью схемы голосования. Машина с двумя копиями каждого элемента называется двойным модульным резервированием (DMR). Тогда схема голосования может обнаруживать только несоответствие, а восстановление зависит от других методов. Примеры включают Переключатель 1ESS.

Машина с тремя копиями каждого элемента называется тройное модульное резервирование (ПМР). Схема голосования может определить, какая репликация является ошибочной, когда наблюдается голос «два к одному». В этом случае схема голосования может выдать правильный результат и отбросить ошибочную версию. После этого предполагается, что внутреннее состояние ошибочной репликации отличается от состояния двух других, и схема голосования может переключиться в режим DMR. Эта модель может применяться к любому большему количеству репликаций.

Примеры

Система управления подводной лодкой SMCS используется на подводных лодках Королевский флот использует дублированные центральные вычислительные узлы, соединенные дублированной локальной сетью.

Смотрите также

• Горячий запас

Рекомендации