분야
pptx2. Majority Decision 을 사용하는 안전관련 시스템
3. 기능적 안전분석
4. 결론
결정 파트에서는 측정된 세 값들 중 중간 값을 이용하며, 샘플링 시간은 다음과 같이 나타난다.
중간 값이 아닌 나머지 두 개의 값들은 사용되지 않는다.
센서 중 하나가 오작동을 일으켰을 시, 결정 파트에서 항상 나머지 두 개의 정확한 값들 중에서 샘플링 하는 것은 아니지만, 오작동에 의해 측정된 값이 사용될 확률은 크지 않다. 즉, 센서 하나에 의해서 측정하던 때보다 더욱 안정적이라고 할 수 있다.
센서가 결함이 있는지 여부를 감지하는 것은 센서 세트에서 더 많은 결함들을 피하기 위해 꼭 필요하다. 만약 센서 세트에서 두 센서가 결함 상태라고 할 때, 결정 파트가 결함 상태인 두 센서 중 하나로부터 잘못된 정보를 채택할 확률은 거의 1에 가깝기 때문이다.
가정 4 두 센서의 결함은 관리 시스템을 불안정하고 위험한 상태로 만들 수 있다.
감지 파트는 카이 스퀘어 적합도 검정을 통하여 센서 세트에 있는 센서들이 오작동 상태에 있는지 아닌지를 판단한다.
결함 나무 분석법
앞에서 언급하였지만, 센서 세트에서 두 개의 센서에 결함이 있을 경우 결정 파트에서 고장 난 센서들 중 하나로부터 부정확한 정보를 채택할 확률은 1에 가깝다. 그리므로 두 센서의 고장은 제어 시스템을 불안정하고 위험한 상태로 만들게 될 것이다.
오른쪽에 보이는 결함 나무는 위험한 상황이 발생한 다음의 시나리오를 나타내고 있다.