АСУ ТП

[kincajou]

Три дня подряд жители запада Москвы рисковали опоздать утром на работу из-за проблем на Арбатско-Покровской линии метро. В минувшие выходные на участке Киевская-Строгино была запущена в эксплуатацию система автоматического контроля движения (АЛС-АРС), призванная, в частности, уменьшить интервалы между поездами.

Зато внедрили

Comments

[ermiak.livejournal.com]

Эмммм... А когда это сложная система начинала работать сразу после запуска?

[asocio.livejournal.com]

В нормальном-то режиме? Часто.
Глюки вылезают, когда что-то идёт не как обычно.

[ermiak.livejournal.com]

"Не как обычно" начинается непосредственно после (а то и во время) сборки. Ну и "кривая отказов" дает максимумы в первое время (когда еще не выловлены все блохи) и в конце всех сроков (когда система начинает сыпаться).

[kincajou.livejournal.com]

наш аппарат, конечно, попроще будет во много-много раз, чем эта система, но мы сначала вылизали всё, что только можно и не можно - на модели, на стенде, на имитаторе боевых условий - ... и когда выпустили его в свободный полёт, то убедились, что всё идёт по плану. Ни единого сбоя из-за программной части не было, но конструкторские недоработки были из-за страшной спешки (один аппарат до запуска вовсе не проверялся, на что неоднократно и без особого успеха намекал Кац)

[ermiak.livejournal.com]

У нас тоже моделировали и экспериментировали. И разработчики (а потом - и мы) первое время ночевали на системе в прямом смысле. Все равно, первое время количество проблем было существенно большим современного.

З.Ы. И на коллайдере, каким бы он ни был хайтеком, проблемы в стиле "в лаборатории все работает, а на месте - нет" тоже были вполне обыденным явлением.

[sontar.livejournal.com]

лабораторная модель коллайдера? настольный вариант? Я б поставил в гостиной :))

[ermiak.livejournal.com]

Кстати, по идее должна быть. Хотя бы имитационная. Тестировать-то блоки как-то надо.

Это из фильмы про строительство коллайдера.
"В самом начале все говорили соберем этот жуткий хайтек, проверим в лаборатории и
опустим вниз, включим рубильник и все будет работать. Единственное, что мы поняли -
что работать он не будет. мы проверили его в лаборатории, привезли в ЦЕРН, проверили
на поверхности - и он не заработал. Мы починили его на поверхности, спустили вниз - и
он не работает.[...] Все эти разьемы, незатянутые винты, плохо пропаянные провода...
высокотехнологическая часть в отличном состоянии, а вся рутинная работа, о которой и
не задумываешься, подводит"

[sontar.livejournal.com]

По-моему они там не коллайдер строят.

[fabius-bile.livejournal.com]

О чём и веду речь чуть ниже.

[kincajou.livejournal.com]

а когда сложную систему запускали вот прям так сразу "по живому", без предварительного тестирования на модели?

[ermiak.livejournal.com]

За АСУД не скажу, но недавно запущенная у нас установка показала, что моделирование - штука, конечно, хорошая, но первое время грабли все равно лезут из всех щелей. "Виртуальные" сигналы от датчиков в модели и реальные устройства с глюками и помехами несколько отличаются.

[kincajou.livejournal.com]

значит, в модель надо было вставить шум

[kincajou.livejournal.com]

это хорошо ещё, что глюки датчиков не столкнули между собой два поезда в час-пик. Даже жаль немного - ведь заодно протестировали бы, скажем, систему пожаротушения или ещё что-нибудь такое. А все жертвы можно было бы списать на помехи - мол, никто и не виноват...

[sontar.livejournal.com]

свалили бы вину на какого-нибудь рядового программиста

[ermiak.livejournal.com]

А вот для этого используется жесточайшая система блокировок. Опять же, за ваш АСУД не скажу, но у нас на светофорных объектах работает система приоритетов (ручное управление, контроллер, автономная работа, желтое мигание) И система защиты от дурака (т.е. если человек идиот или контроллер зарубило и пришел некорректный=опасный приказ, объект переходит в автономный режим; если же и он зарубает - объект уходит в желтое мигание).
Так вот, датчики учета транспорта могут не работать (да и не работают, собственно:)), линии связи могут поражаться молниями и перегрызаться крысами - на безопасности движения это не скажется. Хотя траффик станет куда более напряженным.

[kincajou.livejournal.com]

вот, и систему блокировок проверили бы!

[ermiak.livejournal.com]

Я бы не закладывался, что блокировки совсем ни разу не сыграли.

[sergkz.livejournal.com]

В МинСредМаше в конце 80-х при запуске в работу системы АСУТП так называемого "критического стенда" (читай "реактора") почему-то всё работало сразу, при первом же реальном запуске.
Наверное из-за предварительной приёмки на имитаторе (на базе АВК), о котором тоже пару диссертаций сделали, и 300-страничной ведомости приемосдачи с пунктами по КАЖДОМУ СИГНАЛУ "имитация воздействия произведена - дата, роспись" и "реакция системы зафиксирована и правильна - дата, роспись". Причём эту ведомость прокручивали два раза, поскольку после первого понадобилась небольшая переделка программы (всего-то изменение жестких уставок зашитых в ПЗУ) и систему заставили заново пройти сначала всю приемосдачу на имитаторе, а потом уже второй заход на приемосдачу на объекте.
Если что-то хотя бы напоминающее производится при сдаче АСУТП сейчас - очень сильно удивлюсь.

[ermiak.livejournal.com]

Это очень специальная ситуация. Да, так можно делать и на рядовых АСУ, но это настолько поднимет цену, что даже военная приемка (с ее подтверждениями каждого контакта и проводка) покажется вполне доступной.

[kincajou.livejournal.com]

Когда цена вопроса измеряется не деньгами, и жизнями людей, такие испытания обязаны быть.

[fabius-bile.livejournal.com]

Берём некое произвольное ноу-хау. Ждём запуска. Отмечаем первые всплывшие недоработки. Воздеваем руки к небесам. Закатываем очи. Вещаем:
"Ну вот, зато отчитаться смогут, что внедрили, поднимается с колен, бугога, тоже мне, новаторы, всё через жопу, поднимается с колен"
Ага. На первом светофоре, кстати, взорвался газовый фонарь.

[kincajou.livejournal.com]

и в самом деле, чего это я. Две взорвавшиеся турбины - это такая недоработка, мелочь

[fabius-bile.livejournal.com]

Каким местом турбины увязаны с системой автоматического контроля движения?
Жопоголия не менее глупая вещь, чем всеобъемлющий одобрям.

[kincajou.livejournal.com]

Зри в корень.

[fabius-bile.livejournal.com]

Зрю, и в корнях оных не вижу шибко много примеров, когда выдаётся Идеал, лишённый сбоев и незамеченных недочётов. Приведу боле близкий тебе пример, пусть и утрированный, - сколько раз наёбывались первые образцы космических ракет?

[kincajou.livejournal.com]

Первые образцы, напомню, разрабатывались тогда, когда их практически невозможно было промоделировать в том объёме, как это возможно сейчас.

И люди в них полетели только тогда, когда появилась хоть какая-то уверенность, что "уж этот старт не навернётся-то"

[fabius-bile.livejournal.com]

Так ведь наворачивались. Чем же были заняты их создатели, если с имеющимися пробными запускали неработающие уже с людьми? Прозреваю чтоб отчитаться "о внедрении". Ага.

[a-bronx.livejournal.com]

Будь снисходителен - Скайнет ещё маленький, он учится водить паровозики.

[kincajou.livejournal.com]

Transport Tycoon Luzhkoff Edition ?