Modul 01 / 04

Das System nach dem Ausfall ist nicht mehr das nominale System.

Sei die nominale Regelstrecke \(\mathcal P_0\). Schaden oder Degradation erzeugt eine Strecke \(\mathcal P_d\), die während der Mission möglicherweise nicht wiederherstellbar ist.

Das System nach dem Ausfall ist nicht mehr das nominale System.Abschnitt öffnen

Fortbestehende Prämisse

Das System nach dem Ausfall ist nicht mehr das nominale System.

Sei die nominale Regelstrecke \(\mathcal P_0\). Schaden oder Degradation erzeugt eine Strecke \(\mathcal P_d\), die während der Mission möglicherweise nicht wiederherstellbar ist.

\[ \mathcal P_0 \xrightarrow{\;\mathcal D\;} \mathcal P_d, \qquad \mathcal P_d\not\equiv\mathcal P_0. \] Diese Prämisse hat die Modellrevision überstanden. Geändert hat sich, wie Zustand, Entscheidung und Zulässigkeit der Rekonfiguration dargestellt werden.

Eine Ressource kann physisch ausfallen – oder epistemisch falsch werden.Abschnitt öffnen

Erweiterter Zustand

Eine Ressource kann physisch ausfallen – oder epistemisch falsch werden.

Der Ressourcenzustand umfasst nun physische und epistemische Ressourcen: mathematische Modelle, gelernte Modelle, Schätzer und Algorithmen, deren Gültigkeit auch bei intakter Hardware degradieren kann.

\[ \mathcal R=\mathcal R_{\mathrm{phys}}\cup\mathcal R_{\mathrm{epist}}, \qquad Z(t)=\langle x(t),\boldsymbol{\rho}(t),cfg(t),\boldsymbol{\alpha}(t)\rangle. \] Der geregelte Zustand enthält Dynamik, Ressourcen-Gesundheit/Gültigkeit, aktive Konfiguration und Missionsprioritäten.

Für eine epistemische Ressource wird \(\rho_m\) aus Vorhersagefehler und Zeit seit der Validierung abgeleitet. Ein Modell kann daher mit demselben Leistungsfähigkeitsmechanismus wie ein Sensor oder Aktor behandelt werden; seine Gültigkeit kann jedoch auch gezielt wiederhergestellt werden.

Zur Übersicht →Weiter →Messen, was die aktuelle Architektur noch leisten kann.