Nach einem Ausfall ist das System nicht mehr nominal.
Das nominelle Objekt P0 wird nach einer Schädigung zu Pd. Ab diesem Moment müssen Regelung und Rekonfiguration auf dem real degradieren Objekt und nicht auf der Entwurfsidealisierung beruhen.
Nominales und degradiertes ObjektAbschnitt öffnen
Nominales und degradiertes Objekt
Das Framework beginnt mit der Absage an die Illusion, dass wir nach einer Schädigung noch dasselbe Objekt regeln. Sobald sich die Struktur verfügbarer Ressourcen ändert, ändert sich auch das Regelobjekt selbst.
Nach einer Schädigung ist das Entwurfsmodell keine ausreichende Beschreibung des Systems mehr.
Das betrifft nicht nur mechanische Fehler. Ein verlorener Sensor, ein degradierter Aktor, ein ausgefallener Rechnerknoten oder ein veraltetes Modell versetzen das System in einen anderen Zustandsraum.
Physische und epistemische RessourcenAbschnitt öffnen
Physische und epistemische Ressourcen
In der Dissertation ist eine Ressource mehr als ein Hardware-Bauteil. Zur Menge gehören sowohl physische Mittel als auch Modelle, Schätzer, Identifikatoren und gelernte Politiken.
Z(t) = ⟨ x(t), ρ(t), cfg(t), α(t) ⟩
Die späteren Module arbeiten daher nicht mit einem nackten Zustandsvektor, sondern mit einer erweiterten Beschreibung, die Ressourcenverfügbarkeit, Modellgültigkeit und Konfigurationszulässigkeit gleichzeitig erfasst.
Was sich im Framework ändertAbschnitt öffnen
Was sich im Framework ändert
Der Konfigurationskatalog darf nicht nur aus Notbetriebsarten bestehen. Jede Konfiguration muss festhalten, welche Ressourcen aktiv sind, welche Funktionen erhalten bleiben, welche Überlebensfähigkeitsgrenze gilt und ob sie auf einer bereits ungültigen Ressource beruht.