一种验证系统级单粒子软错误防护能力的故障注入装置

摘要

本发明公开了一种验证系统级单粒子软错误防护能力的故障注入装置，设置在系统中故障注入目标单机与系统内其他单机之间；低频接口故障注入模块、高频接口故障注入模块根据故障用例库的记载对故障注入目标单机发给系统内其它单机的低频接口数据和高频接口数据进行故障注入；系统防护操作响应模块在监测到系统内其他单机向故障注入目标单机发送故障恢复操作数据时，通知故障注入控制模块停止故障注入操作；并控制低、高频接口故障注入模块做出响应。本发明具有通用性不需要针对不同对象的不同故障进行专门设计，大大减少了工作量；而且本发明加入了对故障恢复操作的响应，从而为从实时性、中断时间等指标上考核系统的故障防护能力提供了基础。

主权项

一种验证系统级单粒子软错误防护能力的故障注入装置，其特征在于，设置在航天器系统中故障注入目标单机与系统内其他单机之间；该故障注入装置包括：单粒子软错误故障用例库、低频接口故障注入模块、高频接口故障注入模块、系统防护操作响应模块以及故障注入控制模块；单粒子软错误故障用例库，用于提供针对故障注入目标单机所在系统的故障用例，包括根据各故障发生时目标单机的输出接口数据和信号特性所设置的故障配置信息以及各故障发生时目标单机针对各类系统恢复操作的响应特性；低频接口故障注入模块，与故障注入目标单机的低频输出接口相连，还与系统内与本故障注入目标单机存在低频连接的其他单机的低频输入接口相连，根据故障注入控制模块发来的故障用例所记载的故障配置信息，对故障注入目标单机发给系统内其它单机的低频接口数据进行故障注入，而后转发；高频接口故障注入模块，与故障注入目标单机的高频输出接口相连，还与系统内与本故障注入目标单机存在高频连接的其他单机的高频输入接口相连，根据故障注入控制模块发来的故障用例所记载的故障配置信息，对故障注入目标单机发给系统内其它单机的高频接口数据进行故障注入，而后转发；系统防护操作响应模块，与故障注入目标单机的低频输入接口相连，还与系统内与本故障注入目标单机存在低频连接的其他单机的低频输出接口相连，用于监听故障注入期间系统内其他单机对故障注入目标单机的操作，若判读系统内其他单机正在向故障注入目标单机发送故障恢复操作数据，则通知故障注入控制模块停止故障注入操作，并模拟故障注入单机对恢复操作的响应；故障注入控制模块连接低频接口故障注入模块、高频接口故障注入模块和系统防护操作响应模块，实现故障注入操作过程的管理，包括：根据用户的控制指令和参数，调用单粒子软错误故障用例库中的故障用例，发送给当前进行故障注入的低频接口故障注入模块或高频接口故障注入模块；接到停止故障注入操作的通知时，控制低频接口故障注入模块和高频接口故障注入模块停止当前的故障注入操作，并控制低频接口故障注入模块和高频接口故障注入模块根据单粒子软错误故障用例库的记载模拟故障注入目标单机对当前所监测到的故障恢复操作数据的响应。