Fault Tolerant Time Interval? Fault Detection Time Interval?? 한번에 이해하기

The GSEG (Global Safety Experts Group)입니다.

이번 포스팅에서는 ISO 26262에서 사용되는 주요 용어 중 시간에 관계된 요구 사항을 나타내는 사항들에 대해 간략히 설명해 드리고자 합니다.

관련 주요 용어는 아래와 같습니다.

1) FTTI (Fault Tolerant Time Interval)
2) FDTI (Fault Detection Time Interval)
3) FRTI (Fault Reaction Time Interval)
4) FHTI (Fault Handling Time Interval)
5) MFDTI (Maultiple-point Fault Time Interval)

Fault Tolerant Time Interval (FTTI), Fault Detection Time Interval (FDTI)

 

 

1) FTTI (Fault Tolerant Time Interval)

개발하는 시스템의 기능의 안정성을 확보하기 위해 시스템에게 허용되는 최대의 시간을 의미하는 것으로, 시스템 내의 fault 발생 이후 해당 fault가 시스템의 오동작을 일으키고 결국 차량 레벨의 Hazard로 표출되기까지의 시간을 의미합니다.

위의 그림을 예로 들면, 입력 센서의 고장에 의해 시스템이 운전자의 의지를 부정확하게 판단하고 결국 엔진 과다 출력을 발생 해 차량 급발진이 발생하는 시점까지의 시간을 FTTI로 정의할 수 있습니다.

 

2) FDTI (Fault Detection Time Interval)

차량 레벨의 Hazard를 발생하는 시스템 내의 fault를 최종 감지하는 시간을 의미하며, FTTI이내에 FRTI (Fault Reaction Time Interval)을 고려하여 FDTI를 결정해야 합니다.

덧붙여 FDTI 내에서 관련 fault를 모니터링하는 주기 (Diagnostic Test Time Interval)가 결정되어지며, 시스템 availability를 최대한 확보하기 위해서는 해당 모니터링 주기를 최대한 짧게 진행하여 많은 error debouncing을 하는 것이 필요합니다.

3) FRTI (Fault Reaction Time Interval)

차량 레벨의 Hazard를 발생하는 시스템 내의 fault를 최종 감지 후, 시스템을 safe state로 전환하기 위해 시스템에게 할당된 최대의 시간을 의미하는 것으로, FDTI와 FRTI의 합은 FTTI을 넘지 않도록 설계되어져야 합니다.

FRTI의 결정은 safe state의 정의에 의존적이기에 이에 대한 정확한 분석을 통해 시간 할당을 진행하여야 하며, 이는 FDTI의 결정보다 우선순위를 가지고 결정되어져야 합니다.

 

4) FHTI (Fault Handling Time Interval)

FHTI는 FDTI와 FRTI의 합으로 FTTI보다 같거나 작아야 합니다.

5) MFDTI (Maultiple-point Fault Time Interval)

MFDTI는 multiple-points fault를 모니터링하는 주기를 정의하는 것으로, 시스템별 상이하게 정의할 수 있으나 보통 수 초에서 수 시간까지를 MFDTI로 정의한다 (운전자 시동 on/off 주기, 1시간).

 

 

ISO26262 실무 적용에 어려움이 있으신가요?

The GSEG가 실무적인 고민을 함께 하고 관련 산출물을 직접 작성해 드립니다.
관련 실제 프로젝트의 예제를 받아보시기를 원하시거나 진행하고 계신 프로젝트의 산출물 작성을 요청하실 분은 아래의 포스팅을 참고해 주시기 바랍니다.

참고로, 관련 비용은 요청하신 분의 만족도에 따라 요청하신 분께서 직접 산정하는 방식을 취함을 알려드립니다.

2022.09.28 - [ISO 26262 engineering (한글)] - ISO 26262 / Functional Safety 산출물 만들어 드립니다.

ISO 26262 / Functional Safety 산출물 만들어 드립니다.

 

ASIL에 대한 올바른 정의를 찾고 계신가요? 아래 포스팅이 도움이 되실 듯합니다.

2020/06/12 - [ISO 26262 engineering (한글)] - ASIL 정의/의미 올바로 이해하기, ASIL A와 ASIL C는 어떻게 다른가?

ASIL 정의/의미 올바로 이해하기, ASIL A와 ASIL C는 어떻게 다른가?

 

ISO 26262에서 사용되는 보다 많은 용어에 대한 실무적 해석이 필요하신 가요? 아래 포스팅을 참조하십시오.

2020/05/24 - [ISO 26262 engineering (한글)] - ISO 26262 실무 가이드 2: ISO 26262 실무는 용어의 올바른 이해에서부터, “ISO 26262 Part 1: 주요 용어 및 용도”

ISO 26262 실무 가이드 2: ISO 26262 실무는 용어의 올바른 이해에서부터, “ISO 26262 Part 1: 주요 용어 및

 

특정 질문이 있으신 분은 'tofusiexpertask@gmail.com' 또는 아래의 카카오 오픈 채널을 통해 문의 주시기 바랍니다.
https://open.kakao.com/o/gexclpze

The GSEG는 질문 주신 분의 지적 재산권 보호 관련 내역에는 책임이 없음을 밝히며, 또한 답변드린 내역은 GSEG 구성원들의 현재 가용한 지식 및 경험을 바탕으로 가이드드린 내역으로 최종 방향의 선택과 결정은 절대적으로 질문 주신 분께 있음을 알려 드립니다.