تعد مراقبة السلامة في أنظمة ASIL - D جانبًا مهمًا في هندسة السيارات الحديثة. بصفتي سلامة وظيفية لـ ASIL - D [لم تقدم اسم الشركة ، لذلك سأفترض موردًا عامًا هنا] ، لقد شهدت بشكل مباشر أهمية وتحديات تنفيذ مراقبة السلامة الفعالة في هذه الأنظمة عالية النزاهة. في هذه المدونة ، سأشارك بعض الأفكار حول كيفية تحقيق هذا الهدف.
فهم أنظمة ASIL - D
يتم تعريف ASIL ، أو مستوى سلامة سلامة السيارات ، بواسطة معيار ISO 26262. يمثل ASIL - D أعلى مستوى من متطلبات السلامة في صناعة السيارات ، والتي تنطبق على الوظائف التي يمكن أن تؤدي فيها العطل إلى المخاطر الأكثر حدة ، مثل المواقف التي تهدد الحياة. تم العثور على أنظمة ASIL - D في وظائف السيارات الحرجة مثلالكبح المستقلوالعلوم الصينية الذكية للهيكل - التكنولوجيا.
تتمثل السمة الرئيسية لأنظمة ASIL - D في الحاجة إلى مستويات عالية للغاية من التسامح والموثوقية. هذا يعني أن النظام يجب أن يكون قادرًا على اكتشاف الأخطاء وإدارتها وتخفيفها في الوقت المناسب لمنع المواقف الخطرة. تلعب مراقبة السلامة دورًا رئيسيًا في تحقيق هذه الأهداف.
أهمية مراقبة السلامة
مراقبة السلامة هي عملية مراقبة استمرار سلوك النظام لاكتشاف أي انحرافات عن عمليته العادية أو المتوقعة. في أنظمة ASIL - D ، تخدم مراقبة السلامة عدة أغراض حاسمة:
اكتشاف الخطأ
تتمثل الوظيفة الأساسية لمراقبة السلامة في اكتشاف الأعطال في أقرب وقت ممكن. يمكن أن تحدث العيوب لأسباب مختلفة ، مثل فشل الأجهزة أو أخطاء البرامج أو العوامل البيئية. من خلال مراقبة مدخلات النظام والمخرجات والحالات الداخلية باستمرار ، يمكن لمراقبي السلامة تحديد الظروف غير الطبيعية التي قد تشير إلى وجود خطأ.
العزل الخطأ
بمجرد اكتشاف خطأ ، تساعد مراقبة السلامة في عزل المكون الخاطئ أو النظام الفرعي. هذا أمر مهم لأنه يتيح للنظام اتخاذ الإجراءات المناسبة ، مثل تنشيط المكونات الزائدة أو إغلاق الجزء الخاطئ ، لمنع الخطأ من الانتشار والتسبب في عواقب أكثر حدة.
تخفيف خطأ
بعد عزل الخطأ ، تكون أنظمة مراقبة السلامة مسؤولة عن بدء استراتيجيات تخفيف الأعطال. يمكن أن تشمل هذه الاستراتيجيات العمليات الآمنة ، مثل تقليل سرعة السيارة أو إحضارها إلى توقف آمن ، لضمان سلامة الركاب ومستخدمي الطرق الآخرين.
تنفيذ مراقبة السلامة في أنظمة ASIL - D
مراقبة السلامة القائمة على الأجهزة
تتضمن مراقبة السلامة القائمة على الأجهزة استخدام مكونات الأجهزة المخصصة لمراقبة سلوك النظام. منهج واحد شائع هو استخدام الأجهزة الزائدة عن الحاجة. على سبيل المثال ، في نظام ASIL - D ، قد يتم تكرار أجهزة الاستشعار والمشغلات الحرجة. ثم تتم مقارنة مخرجات هذه المكونات الزائدة عن الحاجة ، ويتم وضع علامة على أي تباينات كأخطاء محتملة.
تقنية المراقبة القائمة على الأجهزة الأخرى هي استخدام أجهزة ضبط الوقت. جهاز توقيت الوكالة الدولية للطاقة هو جهاز للأجهزة يتم تعيينه على فترة زمنية محددة. إذا فشل النظام في إعادة تعيين مؤقت الوكالة الدولية للطاقة خلال هذا الفاصل ، فإنه يشير إلى أن النظام قد دخل إلى حالة غير طبيعية ، ويمكن أن يؤدي مؤقت مراقبة الجانز إلى إجراء إجراء حاسم ، مثل إعادة تعيين النظام.
مراقبة السلامة القائمة على البرمجيات
تعد مراقبة السلامة القائمة على البرمجيات مهمة بنفس القدر في أنظمة ASIL - D. واحدة من التقنيات الرئيسية هي استخدام عمليات فحص البرامج. الفحص هو قيمة محسوبة من البيانات في وحدة البرامج. قبل تنفيذ الوحدة النمطية ، يتم إعادة حساب الاختبارات ومقارنتها بالقيمة الأصلية. إذا لم تتطابق القيمتان ، فهذا يشير إلى أن البرنامج قد تالفة ، ويمكن اتخاذ إجراءات مناسبة.
مراقبة وقت التشغيل هو نهج آخر يعتمد على البرامج. يتضمن ذلك مراقبة متغيرات النظام وحالاته بشكل مستمر أثناء التشغيل. على سبيل المثال ، إذا تجاوزت قراءة المستشعر حد محدد مسبقًا ، يمكن للبرنامج اكتشاف هذا كخطأ محتمل وبدء إجراءات معالجة الخطأ المناسبة.
الاختبار التشخيصي والذات
تعد قدرات التشخيص والاختبار الذاتي ضرورية لمراقبة السلامة في أنظمة ASIL - D. تسمح هذه القدرات للنظام بإجراء عمليات التحقق من الذات العادية للكشف عن أي أخطاء كامنة. على سبيل المثال ، يمكن إجراء اختبار ذاتي أثناء مرحلة بدء التشغيل للنظام للتحقق من وظائف جميع المكونات.
بالإضافة إلى ذلك ، يمكن تنفيذ إجراءات التشخيص لتوفير معلومات مفصلة حول طبيعة وموقع الأعطال. هذه المعلومات أمر بالغ الأهمية للصيانة والإصلاح ، وكذلك لتحسين الموثوقية الشاملة للنظام.
التحديات في تنفيذ مراقبة السلامة
إن تنفيذ مراقبة السلامة في أنظمة ASIL - D لا يخلو من تحدياتها. أحد التحديات الرئيسية هو التكلفة العالية المرتبطة بأجهزة زائدة وبرامج معقدة. تزيد المكونات الزائدة من تكلفة النظام ووزنه واستهلاك الطاقة ، في حين أن البرامج المعقدة تتطلب المزيد من وقت التطوير والموارد.
التحدي الآخر هو الحاجة إلى خبرة عالية المستوى في هندسة السلامة. تصميم وتنفيذ السلامة - يتطلب الأنظمة الحرجة فهمًا عميقًا لمعيار ISO 26262 ، وكذلك معرفة مبادئ التصميم المتسامح وتقنيات تحليل السلامة.
التغلب على التحديات
للتغلب على تحدي التكلفة ، من المهم تبني نهج متوازن. قد يتضمن ذلك استخدام مجموعة من التكرار للأجهزة والبرامج ، بدلاً من الاعتماد فقط على التكرار للأجهزة. بالإضافة إلى ذلك ، من خلال الاستفادة من تقنيات وتقنيات التصميم المتقدم ، مثل الدوائر المتكاملة مع ميزات السلامة - في ميزات السلامة ، يمكن تقليل تكلفة تنفيذ مراقبة السلامة.
لمواجهة تحدي الخبرة ، يمكن للشركات الاستثمار في تدريب مهندسيها في هندسة السلامة. يمكنهم أيضًا التعاون مع الشركاء الخارجيين ، مثل مستشاري السلامة ومؤسسات البحث ، للوصول إلى أحدث المعرفة وأفضل الممارسات في هذا المجال.
خاتمة
يعد تنفيذ مراقبة السلامة في أنظمة ASIL - D مهمة معقدة ولكنها أساسية. كماAsil - D السلامة الوظيفيةالمورد ، نحن نتفهم أهمية توفير حلول مراقبة السلامة الموثوقة والفعالة. باستخدام مزيج من تقنيات المراقبة القائمة على الأجهزة والبرمجيات ، إلى جانب قدرات الاختبار التشخيصية والاختبار الذاتي ، يمكننا مساعدة عملائنا على تحقيق مستويات عالية من السلامة التي تتطلبها أنظمة ASIL - D.
إذا كنت مهتمًا بمعرفة المزيد عن حلول السلامة الوظيفية الخاصة بنا أو ترغب في مناقشة مشروع محتمل ، فنحن نشجعك على التواصل مع التفاوض على المشتريات. فريق الخبراء لدينا مستعد لمساعدتك في العثور على أفضل حلول مراقبة السلامة لتلبية احتياجاتك الخاصة.
مراجع
- ISO 26262 - سيارات الطريق - السلامة الوظيفية
- كتيب إلكترونيات السيارات ، حرره رونالد ك. يورغن