GPS 的轨道周期使它们距离地心约 4.2 个地球半径,如图 5 中三脚架的脚所示。航天器 (SV) 时钟的相对论速度使它们相对于地球每天损失约 7.2 百万分之一秒(7.2 微秒)。另一方面,它们的高度(通常称为引力红移)使它们每天增加 45.6 微秒。净收益为每天 38.4 微秒。与系统所需的几纳秒同步精度相比,这种积累是巨大的,因为微秒是纳秒的 1,000 倍。SV 时钟在地球上建造,每天会误差 38.4 微秒,因此当它们在太空中时,它们似乎以正确的速率运行。
联系人 Mahendra Patel (PJM)、RAPIR 主席 Sandy Aivaliotis (Nexans) Eric Allen (NERC) Dave Bakken (华盛顿州立大学) Lisa Beard (广达科技) Vivek Bhaman (电力集团) Navin Bhatt (AEP) Terry Bilke (中西部 ISO) Vikram Budhraja (EPG) Tom Bowe (PJM) Ritchie Carroll (电网保护联盟) Jeff Dagle (太平洋西北实验室) Scott Dahman (PowerWorld) Jay Giri (Areva T&D) Dave Hilt (NERC) Sam Holeman (杜克大学) John Hauer (太平洋西北实验室) Zhenyu Huang (太平洋西北实验室) Stan Johnson (NERC) Tony Johnson (SCE) Larry Kezele (NERC) Jim Kleitsch (ATC) Dmitry Kosterev (BPA) Mark Laufenberg (PowerWorld) Elizabeth Merlucci (NERC) Paul Myrda (EPRI) Philip Overholt (US DOE) Russell Robertson (电网保护联盟) Ron Stelmak (The Valley Group) John Sullivan (Ameren) Alison Silverstein (NASPI 项目经理) Dan Trudnowski (Montana Tech) Ebrahim Vaahedi (BCTC) Marianna Vaiman (VR Energy) Lee Wang (Grid Sentinel) Don Watkins (BPA) Pei Zhang (EPRI)
本文讨论了安全关键型实时应用的计算机体系结构的一般领域。这些应用的最大可接受故障概率范围为每小时约 104 到 10i0,具体取决于它是军事应用还是民用应用。典型示例包括商用和军用飞机电传操纵、全权发动机控制、卫星和运载火箭控制、地面运输车辆等。这些应用的实时响应要求也非常苛刻,根据应用情况,每 10 到 100 毫秒需要正确的控制输入。超高可靠性和实时响应这两个目标要求计算机系统在体系结构、设计和开发方法、验证和确认以及操作理念方面与其他可靠系统截然不同。本文通过描述安全关键系统的每个方面来强调这些差异。本文介绍了满足这些独特要求的体系结构原则和技术。