静态冗余分配不适用于在可变和动态环境中运行的硬实时系统(例如雷达跟踪、航空电子设备)。自适应容错 (AFT) 可以在时间和资源约束下确保关键模块具有足够的可靠性,方法是将尽可能多的冗余分配给不太重要的模块,从而优雅地减少它们的资源需求。在本文中,我们提出了一种支持实时系统中自适应容错的机制。通过为动态到达的计算选择合适的冗余策略来实现自适应,以确保所需的可靠性并最大限度地发挥容错潜力,同时确保满足最后期限。使用模拟 AWACS 预警机中雷达跟踪软件的实际工作负载来评估所提出的方法。结果表明,在满足时间约束的任务方面,我们的技术优于静态容错策略。此外,我们表明,这种以时间为中心的性能指标的增益不会将执行任务的容错性降低到预定义的最低水平以下。总体而言,评估表明,所提出的想法产生了一个在容错维度上动态提供 QOS 保证的系统。
保持弹性是系统优雅降级的能力。在现有的优雅降级研究中,大多数研究主要关注的是导致降级的技术原因,这限制了对空中交通管制降级原因以及实现优雅降级的预防和缓解策略的生态学有效理解。当前的研究旨在通过调查空中交通管制降级的原因(包括技术、环境和人类操作员)以及这些原因之间的潜在相互作用来解决这一研究空白。12 名退休管制员参加了半结构化访谈,重点关注降级原因和缓解策略的先前经验。研究结果提供了对空中交通管制降级原因的理解,以及缓和原因和系统影响之间关系的预防和缓解策略。研究结果证实,原因似乎相互作用,对整个系统性能产生复合的多重影响。研究结果还揭示了用于缓和原因对系统的影响的预防和缓解策略。为了从生态学角度有效理解退化的原因,并制定有效的预防或缓解策略,必须确定多种类别的原因及其之间的相互作用。研究结果对未来空气设计师具有重要意义