Архитектура 1oo1 

Архитектура 1oo1

Резервирование отсутствует, поэтому система 1oo1 имеет присущую ей проблему общего порядка:
Если какой-либо из единичных элементов в цепи отказывает, то и вся система перестает работать. Питание с реле снимается, вызывая размыкание контактов, и происходит жесткий, программно-неконтролируемый, физический ("безопасный") останов.

Рис. 3.1

Прежде чем рассмотреть разницу между показателями надежности и безопасности одноканальной системы и системами более высокого порядка, введем два определения:

  1. Если входной сигнал не подвергается никакому анализу, то любой дребезг контакта приводит к ложному сигналу на срабатывание блокировки. Обозначим вероятность ложного срабатывания для одноканальной системы в течение 1 года как:
  2. Если выходные контакты залипли, возникает опасный отказ, который можно выявить только после деблоки-ровки и последующего тестирования. Либо, что самое неприятное, после того, как блокировка в нужный момент не сработала.

Обозначим вероятность опасного отказа в течение одного года как :

Примечание:
Во всех последующих примерах предполагается, что реле под нагрузкой имеют замкнутые контакты.