闲话安全关键系统系统(四)
这一篇，咱们说说功能安全（Functional Safety）。这个概念是IEC 61508标准最关注的。
啥是功能安全？简单的说，就是系统中与安全有关的系统功能。
既然有功能安全，就有非功能安全。这么说还是不好理解，举个例子。城市里有火车，很多火车是要经过城区的，这样会与普通的道路有交叉，在交叉口的地方一般都会设置道口进行管理，那里有护栏，当有火车接近的时候，护栏就回放下，相应的信号灯会变红，禁止车辆和行人通过。当列车通过以后，护栏又会抬起，信号灯变绿，允许车辆和行人通过。有时候也会设有警笛提示。我高中时所在的县城里就有这样的东西，每天上学放学都要经过。不过，我们那里的是人工手动操作的。
不过可以设想一下，有这样一套系统它可以完成这些功能，即操作信号灯和护栏。对于这样的系统，功能安全主要关注以下方面：当列车接近道口的时候，护栏有没有可能不能落下？当列车接近道口的时候，信号灯和警笛能否正常工作？当信号灯或护栏发生故障的时候，操作人员如何知道？护栏放下以后，路上的车辆能否注意到它？ 等等。
而非功能安全可能关注：制作护栏的材料是否有毒？护栏的润滑油是否有毒？会不会泄漏？会不会对环境产生影响？等等。这些实际上与这个系统要执行的功能是无关的。
你也许有疑问了，这些都是安全问题，如果材料有毒，对人和环境有影响也属于安全系统要处理的范围呀。
我的理解是，从非技术的角度这样理解好像如此，但从技术角度，每个系统设计都有其主要的目的，它是为了完成某种功能。更重要的，我们不能一下子处理所有的安全问题，那样太复杂，我们需要对事物进行分类，安全也是如此，我们把它进行分类，对于设备制造和设备使用的人来说，最需要关注的就是设备的功能，即功能安全，而其他方面的安全则不再这方面的考虑范围。
举个不很恰当的例子，现在都讲环保，所有很多硬件都退出了无铅的型号，但功能上与有铅的没什么差别，有铅和无铅的元器件可能对制造过程中的环境安全有影响，但它不会对制造出的设备功能有任何影响。
(转载请注明 作者bilbo 来源http://bilbo.cublog.cn/)
阅读(2321) | 评论(0) | 转发(0) |
