← Alle Kapitel
Kapitel 28
Anhang G — Das Fault-Tolerant Time Interval
Das FTTI wird lax gelesen, weil sein Start umstritten ist. Es misst nicht das Alter eines Fehlers; es misst, wie lange die Fehlfunktion bestehen darf — die Uhr startet also, wenn der Fehler zum ersten Mal am Ausgang sichtbar wird. Aus diesem festen Start: ein FTTI und ein sicherer Zustand je Fehlfunktion, vom Kunden festgelegt, und ein eigener Fehlerbaum, dessen Top-Ereignis lautet: sicherer Zustand nicht rechtzeitig erreicht.
Volltext dieses Kapitels
Der vollständige Text — mit allen abgeleiteten Fehlerbäumen, Cut-Set-Analysen und durchgerechneten Beispielen — ist nach Anmeldung lesbar. Melde dich direkt hier an (Login und Konto in einem Schritt):