Prozeßgerechter Entwurf von Monitoren in Echtzeitbetriebssystemen / Process-considering design of real-time operating system monitors

Lange Zeit waren R e d u n d a n z v e r f a h r e n im Z u s a m m e n hang mit R e c h n e r a n w e n d u n g e n auf den Anlagenbere ich beschränkt , ζ. B. auf die e lekt ronische Fernsprechvermit t lung oder auf Automat i s ie rungssys teme [9], bei denen A n f o r d e r u n g e n an Reakt ionszei t und Zuverlässigkeit die hohen Kosten rechtfer t igten. In den letzten Jahren sind auch im kommerz ie l len Bereich Rechner angekündig t worden , die eine begrenzte Fehler toleranz aufweisen , allerdings nu r im Hinbl ick auf den Ausfall e inzelner Hardwareteile. G r u n d l a g e bi lden dabei Mehrprozessor und Mehrrechnersys teme, die bei Ausfal l e inzelner K o m p o nenten die Prozesse ver lagern und sich rekonf igur ie ren können . So k ö n n e n w ä h r e n d de r Aktivität eines Prozesses fü r a n d e r e Prozessoren Kop ien angelegt werden , die zunächst passiv b le iben, aber übe r r e d u n d a n t e K o m m u nikat ionswege zu bes t immten Ze i tpunk ten In fo rmat io nen übe r bearbe i te te Da ten u n d den aktuel len Prog r a m m z u s t a n d erhal ten . Auf diese Weise werden Stützpunk te angelegt , die bei Ausfal l des aktiven Prozessors eine kor rek te Ü b e r n a h m e der Funk t ion durch Ausgliederung des vormals akt iven Prozesses und Aktivieren einer bis dah in passiven K o p i e ermögl ichen. D a d u r c h soll vor allem eine Ver fä l schung der Da tenbes t ände vermieden werden , was voraussetz t , d a ß auch alle Date ien redundan t angelegt werden . Es leuchtet ein, d a ß so zwar Ausfälle einzelner K o m p o n e n t e n to ler ierbar werden , aber d a f ü r auch eine nicht unbe t räch t l i che zusätzl iche Verarbei tungsleis tung u n d Speicherkapazi tä t e r forder l ich ist. Hier opt imale Auslegungen und Verfahren zu f inden ist die Aufgabe der nahen Zukunf t .