容错COTS服务器的Fail-Silent进程设计研究

首先提出了基于Fail-Silent进程的一种容错COTS服务器通用设计策略．接着通过比较Fail—Silent进程设计的两种策略，分析了基于监控的Fail—Silent进程设计策略的重要性和优势．然后作者通过分析指出现有的基于监控的Fail—Silent进程设计策略具有的三点局限性．最后针对这些局限性重点给出了改进设计并对其有效性进行了分析．改进设计应用于作者所承担的容错COTS服务器项目中，取得了良好的效果．

密码机制和容错系统中的协同一致

讨论了在不安全通信环境下有m个处理机出错的容错系统中的协同一致问题.通过密码机制和选举算法得出:只要有m+1个处理机正常工作即可实现协同一致,而在同样条件下文献[1]却需要2m+1个正常处理机.

DRD──基于诊断的高可靠分布式计算机系统的设计

提出了一种基于Ｆａｉｌ－ｓｉｌｅｎｔ节点故障行为的高可靠分布式计算机系统，提出了减少上述系统节点故障检测延迟的两条有效途径：利用单机有限的故障检测能力和增加任务特征状态比较。利用节点故障的诊断技术，将系统中的故障节点与正确节点隔离．通过节点故障恢复和系统重构，以提高整个系统的可靠性。

容错计算机系统中潜在故障的分析和处理途径

潜在故障是容错系统的潜在危害,因为大多数容错系统是基于单故障假设。以汽车导航系统为例来研究这一潜在危害,并用马尔可夫模型说明潜在故障恶化系统平均故障前时间。本文深入研究了一些可能的补救措施,其中透明的在线测试是最有效的方法之一,而用暂时离线的热贮备系统进行测试则是更可靠的方法。

两种故障时容错实时计算机系统可靠性的分析比较

当容错实时计算机系统中存在潜在故障时,可以分别讨论暂时性故障和永久性故障时系统的可靠性。因为此时系统允许出现瞬时中断。本文以汽车控制系统为例,详细分析了在这两种故障时潜在故障对容错实时计算机系统可靠性的影响,并用MATLAB仿真图对比说明潜在故障恶化系统平均故障前时间。本文也提出了一些改善系统可靠性的方法。