[GTER] Problemas no Terra

[Lao DanTong]

On Wed, 16 Apr 2003, João Carlos Mendes Luís wrote:

> >
> > dê uma olhada no mil-hdbk-217 que é a regra militar norte americana para
> > cálculo de confiabilidade de sistemas eltrônicos e similares. realmente é
> > impossível eliminar todos os pontos de falha simples. por exemplo, no caso
> > de fontes redundantes, elas não podem ser simplesmnete ligadas em paralelo
> > porque uma pode derreter a outra. porisso é necessário usar um elemento de
> > arbítrio que pode ser tão simples como diodos. esses diodos são pontos de
> > falha simples. entendeu?
>
> Não, pois são dois diodos, ou melhor, um por fonte, por nível de tensão.
>   Voce pode considerar falha no barramento de alimentação, que embora
> muito pequena, existe.

ok, voe está correto. a coisa é normalmente mais complicada que isso.

> > uma especificação decente de confiabilidade designaa as redundâncias e
> > qual deve ser a probabilidade máxima de falha para a duração da missão
> > para os inevitáveis pontos de falha simples.
>
> E o tempo de retorno a operação em caso de falha total.

qe parece ter sido o problema real no caso do terra. o tempo de retorno é
um parâmetro mais importante do que a confiabilidade em si. no inpe não
nos preocupavamos muito com isso porque sistema espacial se falhar, está
perdido, a menos que voce suba lá para consertar.

um fato interessante é que se o tempo de retorno for curto pode se
relaxar a especificação de confiabilidade, isto é, pode ser mais
interessante ter um sistema menos confiável mas com tempo de retorno
pequeno de que um que só tem uma falha por milênio mas um tempo de retorno
enorme.

>
> > já vi situações em que ao colocar equipamentos redundantes a
> > confiabilidade calculada diminuiu em vez de aumentar, simplesmente porque
> > o elemento de ligação não era lá essas coisas.
>
> Ou por que complicou tanto o processo que em vez de dar falha de
> hardware dava falha de software ou mesmo de BIOS (b***a idiota que opera
> o sistema).

é, tem o BIOS também. como disse aquiele operador novato em Tchernobil,
"para que é que serve mesmo este botão vermelho?"