МАТЕМАТИЧЕСКИЕ МОДЕЛИ ОЦЕНКИ ПОКАЗАТЕЛЕЙ НАДЕЖНОСТИ ДЛЯ ИССЛЕДОВАНИЯ ВЕРОЯТНОСТНО-ВРЕМЕННЫХ ХАРАКТЕРИСТИК МНОГОМАШИННЫХ КОМПЛЕКСОВ С УЧЕТОМ ОТКАЗОВ

Для создания систем автоматизации проектирования информационно-вычислительных систем, ядром которых являются вычислительные комплексы, необходима разработка математических методов и моделей, достаточно адекватно описывающих процесс функционирования этих систем, позволяющих определять их основные характеристики и использовать различные модели в составе единого программного комплекса. Наиболее эффективным оказывается иерархический подход, позволяющий путем создания многоуровневых моделей подробно описать как всю систему в целом, так и ее отдельные элементы. Вычислительные комплексы (ВК), работающие в составе автоматизированных систем обработки данных (АСОД), должны удовлетворять высоким требованиям по производительности и надёжности функционирования. На процесс обработки информации в АСОД накладываются жёсткие временные ограничения; ВК должен обеспечивать обработку информации в заданные директивные сроки. На временные характеристики процесса обработки существенное влияние оказывают отказы и сбои, В связи с этим на этапе технического проектирования комплекса и при выборе рациональных режимов обработки данных, необходимо оценить влияние характеристик надёжности на временные характеристики процесса обработки информации.

В данной работе рассматриваются вопросы оценки показателей надежности ВК и построения формализованных математических моделей анализа процесса обработки информации в ВК АСОД с учётом надёжности. При анализе показателей надежности ВК наиболее широко используются аналитические модели, базирующиеся на теории надежности

ВК является центральным звеном сбора, обработки и выдачи информации АСОД. Большая ценность обрабатываемой информации, высокая ответственность при принятии решений, недопустимость потери информации, сложность процесса обработки накладывают жёсткие ограничения на временные и надёжностные характеристики АСОД. Удовлетворение этих требований достигается за счёт введения аппаратной и информационной избыточности на различных уровнях системы, выбором рациональных режимов обработки данных, применением специальных программных средств, обеспечивающих работоспособность при отказах, созданием и совершенствованием системы обеспечения функционирования ВК

Основными особенностями функционирования вычислительного комплекса в составе АСОД являются

- наличие большого числа удалённых абонентов, инициирующих сравнительно небольшое количество запросов различных типов;

- поступление запросов на обработку в ВК от абонентов в случайные моменты времени;

- обработка заявок в соответствии с заранее известной технологической схемой, обеспечивающей наличие постоянных маршрутов обработки запросов в системе;

- недопустимость потери информации и наличие ограничений на временные характеристики процесса обработки запросов.

Такая особенность, как случайный характер поступления запросов на обработку, влечёт за собой требование непрерывного функционирования ВК, а недопустимость потери информации влечёт требование к комплексу, чтобы он постоянно находился в работоспособном состоянии.

Обеспечение требования непрерывной работы ВК можно осуществить только с некоторой вероятностью. Поэтому вместо требования непрерывной работы ВК, накладывают жёсткие ограничения на временные и надёжностные характеристики ВК, в частности, на такие, как время обработки запросов, вероятность обработки запросов в заданные сроки, коэффициент готовности, среднее время наработки на отказ и др.

Проблема оценки надежности ВК и подсистем хранения данных является в настоящее время важной и актуальной задачей

Наиболее информативными с точки зрения процесса обработки информации в ВК являются такие обобщенные показатели качества функционирования ВК, как вероятности обработки запросов в заданные директивные сроки , где  – время обработки -го запроса в ВК,  – заданное директивное время обработки, - множество сообщений, обрабатываемых в ВК.

Процесс обработки заявок в ВК с учетом возникающих отказов, сбоев и искажений во входной информации описывается с помощью семейства многоуровневых вложенных моделей проблемного и структурного уровней с ненадежными элементами, причем на проблемном уровне имитируется функционирование программных ресурсов, а на структурном уровне – аппаратных ресурсов. В работах

1. Определение потоков требований на обслуживание на аппаратном уровне с помощью интерфейсных подмоделей настройки модели структурного уровня.

2. Использование аналитического метода для определения временных характеристик обработки требований на аппаратном уровне путем декомпозиции модели структурного уровня на элементарные базисные подмодели процессоров и каналов.

3. Настойка модели проблемного уровня с помощью соответствующих интерфейсных подмоделей.

4. Преобразование с помощью аналитических методов ненадежных обслуживающих аппаратов (ОА) проблемного уровня в эквивалентные надежные.

5. Построение аппроксимирующих функций распределения (ФР) времени обработки заявок эквивалентными аппаратами.

6. Определение выходных характеристик системы с помощью имитационного моделирования многофазной СМО проблемного уровня с эквивалентными надежными ОА.

Для анализа процесса обработки необходимо знать параметры, ха­рактеризующие интенсивность различных типов отказов и сбоев и функции распределения времени восстановления системы. Основными средствами борьбы с влиянием отказов на процесс обработки являются резервирование системы на различных уровнях и организация контрольных точек

- на уровне процессоров - средства прямого управления;

- на уровне каналов ввода-вывода – адаптеры канал-канал;

- на уровне внешних устройств – многовходовые устройства управления внешними устройствами.

Наибольшее распространение в настоящее время получили однородные многомашинные ВК. Одним из преимуществ однородных вычислительных комплексов является возможность организации режима горячего резерва. Одна из ЭВМ ВК, функционирующая в составе АСОД, обслуживает все заявки, поступающие в систему, другая ЭВМ находится в режиме горячего резерва. Основная ЭВМ через определенные промежутки времени передаёт промежуточную информацию в резервную машину с целью организации контрольных точек. При нормальном функционировании комплекса перевод ЭВМ из основной в резервную и наоборот осуществляется специальной программой. При отказе основной ЭВМ, резервная продолжает обработку прерванной задачи с места последней контрольной точки. Доступ к внешней памяти осуществляется с помощью двухвходовых устройств управления. Во время восстановления отказавшей ЭВМ вычислительный комплекс функционирует без горячего резерва и отказ второй ЭВМ влечёт за собой отказ вычислительной системы.

Интервалы времени, когда интенсивность потока заявок такова, что возникает перегрузка основной ЭВМ, относительно невелики. И в среднем загрузка ВК меньше предельно допустимой загрузки одной из машин. Для устранения перегрузок используется режим параллельной обработки заявок на обеих ЭВМ, с соответствующим их распределением по машинам.

Время обработки запросов в ВК АСОД обычно значительно меньше нормативного времени их пребывания в системе. Разность между нормативным временем и реальным временем обработки сообщений в системе может быть порядка десятков минут. Это позволяет иногда произвести обработку заявки за время, не превосходящее нормативное, даже в том случае, если во время обработки заявки возникает отказ. Вычислительные комплексы, функционирующие в состав АСОД, являются многомашинными вычислительными комплексами с временной избыточностью при обработке случайных запросов.

Обработка сообщений в АСОД имеет ряд особенностей. Каждая заявка обрабатывается, как правило, несколькими программами. Маршруты заявок по обрабатывающим программам являются заданными. Некоторые программы предназначены для обработки различных типов заявок. Для координации процесса обработки и разрешения возникающих конфликтов разрабатывается специальная управляющая программа, которая может использовать пакеты прикладных программ, входящих в состав математического обеспечения ЭВМ.

В процессе функционирования ЭВМ возникают различные неисправности, приводящие к ошибкам. Сложность современных ЭВМ требует быстрой реакции на ошибку, иначе задержки в локализации ошибок и устранение их последствий приведут к чрезмерным потерям времени. Для повышения эффективности использования ЭВМ в состав операционных систем включаются специальные программные средства, предназначенные для восстановления работоспособности ОС после возникновения ошибок центрального процессора, оперативной памяти, каналов ввода-вывода, периферийных устройств, а также для регистрации информации о состоянии аппаратных и программных средств в момент возникновения ошибок

При возникновении ошибок может нарушаться целостность информационной базы и могут возникать некорректные описания элементов информационной базы. Поэтому в управляющей программе АСОД предусматриваются специальные средства, осуществляющие корректировку неправильных описаний, что позволяет существенно уменьшить время восстановления после отказов, разрушающих информацию.

Для определения времени обработки заявок в ВК АСОД необходимо задать параметры, характеризующие процесс обработки заявок и данные, характеризующие отказы, сбои и функции распределения времени восстановления.

В качестве исходных данных для исследования временных характеристик ВК АСОД, функционирующих в режиме «запрос-ответ» выбраны

1. Число ЭВМ в МВК (NVKS) и число каналов в каждой ЭВМ.

2. Число различных типов сообщений (NSS).

3. Количество программ, с помощью которых производится обработка (NRS).

4. Распределение программ по ЭВМ комплекса.

5. Распределение программ и данных по каналам.

6. Распределение оперативной памяти между программами.

7. Приоритеты заявок (сообщений) и обрабатывающих программ.

8. Характеристики обрабатываемых сообщений:

- маршруты обработки (под маршрутами понимается последовательность программ, обрабатывающих сообщение);

- интенсивности входных потоков ;

- нормативные времена обработки сообщений . 

9. Характеристики обрабатывающих программ:

- среднее число выполняемых машинных команд;

- общее число страниц ОП, занимаемое программой;

- среднее число обращений программы к каналу для ввода и вывода.

10. Характеристики ЭВМ МВК:

- производительность процессора и каналов;

- объём ОП, число обращений к оперативной памяти на одну машинную команду.

11. Характеристики надёжности технических средств:

- интенсивность отказов, после которых обработка данных возможна только:

а) после ремонта -  (тип 1);

б) после переключения на резервные элементы ВК - (тип 2);

в) после перезагрузки системы -  (тип 3);

- интенсивность отказов внешних устройств, используемых -ой программой, не приводящих к потере работоспособности всей системы - , ;

- моменты функции распределения времени восстановления после отказов 1-го, 2-го и 3-го типов - , , , ;

- моменты функции распределения времени переключения на резервные устройства при отказах внешних устройств, не приводящих к потере работоспособности системы - , ;

- интенсивность сбоев в процессоре и каналах при их полной загрузке;

- моменты функции распределения времени восстановления;

- после сбоев в процессоре и каналах.

12. Интенсивность программных отказов при выполнении -ой обрабатывающей программы - , .

Выбранные исходные данные позволяют определить среднее время пребывания, дисперсию и вероятность обработки сообщения каждого типа с учётом отказов и сбоев.

Современные ВК автоматизированной обработки данных характеризуются значительной сложностью процесса обработки. В процессе обработки информации возникают конфликты, обусловленные совместным использованием как аппаратных, так и программных ресурсов ВК.

Кроме того, в процессе функционирования возникают отказы и сбои, приводящие к дообслуживанию или повторному обслуживанию прерванных требований после восстановления системы.

Одним из путей, позволяющих преодолеть трудности при разработке моделей функционирования, является использование многоуровневого подхода, позволяющего описать работу ВК АСОД с помощью системы иерархических моделей

Отказы и сбои, возникающие в системе, по-разному влияют на процесс обработки. Задача их одновременного учёта представляет значительные трудности. Поэтому предлагаются различные типы отказов и сбоев учитывать с помощью разных моделей, совокупность которых образует семейство многоуровневых моделей.

Такой подход позволяет произвести классификацию отказов и сбоев и произвести их последовательный учёт с помощью различных моделей, принадлежащих семейству.

В процессе функционирования АСОД возникают ошибки, которые приводят как к увеличению времени обработки заявок, так и к снижению достоверности получаемых результатов. На всех этапах подготовки, ввода, обработки и выдачи пользователю информация подвергается контролю. Однако даже при самых совершенных методах контроля часть ошибок остаётся вплоть до этапа, когда информация выдается пользователю.

Сложность современных вычислительных систем требует быстрой реакции на ошибку, иначе задержки в локализации ошибок и устранение их последствий приведут к искажению информации и чрезмерным потерям времени на восстановление системы.

Аппаратно-программные средства обработки ошибок в ЭВМ обеспечивают широкие возможности обнаружения отказов и сбоев. Эти средства обеспечивают автоматическое восстановление после некоторых сбоев и предоставление необходимой информации для целей обслуживания и ремонта

Наибольшее влияние на временные характеристики АСОД оказывают сбои, приводящие к зависаниям. Согласно определению, приведенному в работе

Опыт эксплуатации различных вычислительных систем показал, что сбои, приводящие к зависаниям, происходят значительно чаще, чем отказы технических средств. Кроме, того, что зависание вызывает необходимость перезагрузки операционной системы, при этом, могут появиться некорректные описания в информационной базе. Поэтому при проектировании АСОД помимо резервирования системы на различных уровнях необходимо предусмотреть специальные средства борьбы как с зависаниями, так и с программными ошибками и ошибками пользователя которые приводят к нарушению целостности информационной базы и снижению достоверности получаемых результатов

Полные аппаратные отказы приводят к повторному выполнению всех обрабатывающих программ после восстановления системы от соответствующих контрольных точек. Частичные отказы, отказы внешних устройств, приводят к повторному выполнению только тех программ, которые используют эти устройства в процессе обработки. Сбои, обнаруживаемые и исправляемые аппаратно-программными средствами ЭВМ, не приводят к повторному выполнению обрабатывающих программ. Сбои приводят к увеличению времени обслуживания требований обрабатывающих программ в процессоре и каналах за счёт повторения на уровне команд и затрат времени на работу программных средств анализа и восстановления ЭВМ.

Появление сбоев, обнаруживаемых программными методами, например, алгоритмический контроль, логический контроль и так далее обнаруживается лишь на завершающей стадии обработки. Для их устранения работа программы повторяется заново.

Для определения достоверности обработки сообщений с помощью семейства многоуровневых моделей будем использовать подходу согласно которому предполагается, что любой отказ или сбой в аппаратуре ЭВМ или любая ошибка в программе вычислений, если они не обнаружены во время выполнения программы, приводят к недопустимому результату обработки заявки

Кроме того, для логических операций и операций передачи управления понятие «величины ошибки» вообще мало применимо. Поэтому вероятность того, что во время обработки заявки не произошло необнаруженных ошибок, определяется выражением:

(1)

где  – вероятность отсутствия необнаруженных ошибок при обработке -го сообщения -ой обрабатывающей программой;

– число программ, обрабатывающих -oe сообщение.

Учёт влияния отказов в ВК при определении временных характеристик обработки заявок приводит к значительным математическим трудностям. Необходимо учитывать различный механизм воздействия на вычислительный процесс отказов различного типа. Отказы технических средств, приводящие к потере работоспособности всей системы (полные отказы, отказы приводящие к переключению на резервные ЭВМ, сбои, приводящие к зависанию системы), приводят к отбрасыванию всех выполняющихся программ к началу или к соответствующим контрольным точкам и повторному выполнению этих программ после восстановления системы, в то время, как отказы внешних устройств приводят к повторному выполнению после восстановления только тех программ, которые используют их во время работы. При определении временных характеристик -ой программы на структурном уровне необходимо учитывать дополнительные потоки требований на обработку в процессоре и каналах других программ, обусловленные отказами внешних устройств, не используемых -ой программой. Подчеркнём, что воздействие таких отказов на -ю программу может быть учтено только на структурном уровне. Обслуживающие аппараты проблемного уровня являются ненадёжными

Кроме того, необходимо учитывать дополнительное время ожидания приёма заявки на обслуживание в ВС, если требование на обработку генерируется во время восстановления ВС после отказа. Учёт влияния программных отказов в разрабатываемом семействе моделей имеет свою специфику, обусловленную классом исследуемых систем и условиями функционирования АСОД в режиме «запрос-ответ». Жёсткие временные ограничения на обработку заявок позволяют считать, что при возникновении программного отказа обработка заявки с вероятностью, равной единице, не может быть выполнена в директивные, сроки, так как исправление программных ошибок требует значительного времени, как правило, на исправление требуется несколько дней.

Наибольшие трудности при задании исходных данных, необходимых для определения показателей качества функционирования ВК АСОД, вызывает задание параметров, характеризующих отказы и функции распределения времени восстановления после них. Определение моментов функции распределения времени восстановления ВК после, отказов, базируется на методах последовательной и параллельной композиции

Не все исходные данные, необходимые для определения показателей качества функционирования ВК, характеризующие отказы, сбои и функции распределения времени восстановления после них, могут быть получены с помощью моделей. Отметим, что параметры, характеризующие ошибки, возникающие при функционировании АСОД, например, интенсивность ошибок, приводящих к зависаниям, практически могут быть определены только на основании обработки статистических данных, так как зависании, как правило, бывают обусловлены сложными интерференционными взаимодействиями аппаратных и программных ресурсов ВК.

Существует два класса высокоэффективных методов сбора данных с целью получения оценок. Первый класс – это измерения, выполняемые в рамках программного обеспечения, а второй – аппаратные измерения. В общем случае сбор данных почти полностью может быть выполнен с помощью программных методов.

Другим способом сбора статистических данных является протоколирование процесса обработки информации в ВК операторами и персоналом, обслуживающим технические средства.

При определении интенсивности отказов и моментов функции распределения времени восстановления структура вычислительного комплекса сводится к эквивалентному в смысле надёжности элементу.

Определение: два элемента называются эквивалентными, если равны первые два момента функции распределения времени восстановления и интенсивности отказов этих элементов.

Задача параллельной композиции с учётом переключений, возникающая при сведении структуры ВК и эквивалентному элементу формулируется следующим образом:

Определить интенсивность полных отказов, отказов, приводящих к переключениям, и первые два момента функции распределения времени восстановления подсистемы, состоящей из двух элементов, один из которых находится в резерве при ограниченном и неограниченном восстановлении.

Отказ резервного элемента не оказывает влияния на процесс обработки. При экспоненциальном характере функций распределения времени восстановления задача может быть решена аналитически. В противном случае следует использовать имитационное моделирование.

Решение задачи: функции распределения времени восстановления рассматриваемой подсистемы определяются с помощью следующих интегральных соотношений:

(2)

где  – вероятность того, что в момент отказа основного элемента, резервный неисправен ( - исправен);

 - ф.р. времени переключения; 

- интенсивность восстановления.

Применив к (2) преобразование Лапласа-Стильтъеса, получим:

(3)

Продифференцировав (3) по , получим:

(4)

Для определения моментов FОТ(t) можно воспользоваться результатами теории восстановления

(5)

где ,

.

Дифференцируя соотношение (5) по и производя соответствующие преобразования, легко получить следующее выражение:

(6)

где - стационарный коэффициент готовности.

При пуассоновском потоке отказов и экспоненциальной функции распределения времени переключения определяется из уравнений Чепмена-Колмогорова

Компонента  характеризует состояние основного, a - резервного элемента в момент .

Компоненты могут принимать только два значения:

 .

обозначают стационарную вероятность нахождения системы в соответствующих состояниях. Уравнения Чепмена-Колмогорова для вероятностей состояний в стационарном режиме в случае ограниченного восстановления записываются следующим образом:

(7)

Значения  определяются из уравнений (7) и соотношения нормировки .

Стационарный коэффициент готовности при ограниченном восстановлении определяется выражением:

(8)

Из соотношений (6) и (8) получим следующее выражение для :

(9)

Сравнивая выражения (4) и (9) и учитывая, что , получим:

(10)

Используя этот же подход для определения (граф состояний при неограниченном восстановлении представлен на рис. 2 б.), получим:

(11)

Сравнивая (4) и (11), определим :

(12)

Зная , легко определить интенсивность полных отказов и отказов, приводящих к переключениям: , .

Рисунок 1 - Параллельная композиция

DOI:10.23670/IRJ.2023.127.27.1

Рисунок 2 - Граф состояний

DOI:10.23670/IRJ.2023.127.27.2

Отказы внешних устройств часто оказывают наибольшее влияние на надёжность всего вычислительного комплекса. Наибольшее распространение получили накопители на магнитных дисках. При резервировании внешних устройств часто используют скользящее резервирование, что обусловлено однотипностью и взаимозаменяемостью устройств. Задание исходных данных, характеризующих интенсивность полных отказов, отказов, приводящих к переключениям и функции распределения времени восстановления подсистемы внешних устройств со скользящим резервом, необходимых для определения показателей качества функционирования ВК, представляет значительные трудности. Поэтому ниже рассматривается вспомогательная модель подсистемы ВУ со скользящим резервом.

Описание подсистемы:

Имеется  внешних устройств, устройств находится в резерве, устройств используется -ой обрабатывающей программой и устройств используется при выполнении других обрабатывающих программ . Интенсивность отказов каждого устройства – , интенсивность переключения отказавшего элемента на резервный - . – среднее время переключения.

Время переключения распределено по экспоненциальному закону. Интенсивность восстановления ВУ ремонтной единицей – .

При отказе ВУ, оно заменяется резервным и начинает ремонтироваться. После ремонта ВУ становится резервным. Если при отказе одного из активных ВУ, нет устройств, находящихся в резерве, то это эквивалентно отказу всей подсистемы. Все устройства в подсистеме взаимозаменяемые. При отказе любого из устройств, используемых -ой программой, её выполнение повторяется заново или с соответ­ствующей контрольной точки после переключения на резерв.

При пуассоновском потоке отказов и экспоненциальном времени обслуживания и переключения задача может быть решена аналитически. В противном случае следует использовать имитационное моделирование.

Экспериментальные и эксплуатационные статистические данные по надёжности подтверждают справедливость гипотезы об экспоненциальном законе распределения времени между отказами устройств. Потоки отказов элементов устройств могут быть не пуассоновскими. Но если отказавшие элементы заменяются новыми, то вследствие эффекта перемешивания возрастов, отказы устройств в целом будут подчиняться экспоненциальному закону распределения, что было показано в работе Кокса и Смита

Граф состояний подсистемы ВУ со скользящим резервом представлен на рис. 3. Граф описывает поведение подсистемы при неограниченном восстановлении. При ограниченном восстановлении граф имеет такую же структуру и отличается только интенсивностями восстановлении при значении компоненты , где – число ремонтных единиц.

Стационарные вероятности состояния подсистемы ВУ определяются из системы линейных уравнений:

(13)

Выразив стационарные вероятности через (используется система уравнений (13)) и, воспользовавшись условием нормировки определим значения стационарных вероятностей. При построении графа состояний предполагалось, что во время переключения отказавшего устройства на резервное отказы других устройств не происходят. Такое предположение обусловлено тем, что время переключения на несколько порядков меньше времени наработки на отказ. Из ординарности пуассоновского потока

Стационарная вероятность нахождения подсистемы ВУ в работоспо­собных отказывающих состояниях равна:

(14)

Состояние является предотказовым состоянием подсистемы ВУ. Интенсивность отказов, приводящих к отказу всей подсистемы равна:

(15)

Интенсивность отказов, приводящих к пересчету -ой программы после переключения на резерв, определяется соотношением:

(16)

Функция распределения времени восстановления для -ой программы определяется выражением:

(17)

где .

Преобразование Лапласа-Стильтьеса дается соотношением:

(18)

Дифференцируя (18) по и учитывая, что , получим следующие выражения для моментов :

(19)

Отметим, что формулы (15) - (19) определяют параметры элемента, эквивалентного подсистеме ВУ для -ой программы при неограниченном восстановлении. В случае ограниченного восстановления интенсивность отказов и ,  также легко определяются с помощью вышеизложенного подхода.

Рисунок 3 - Граф состояний подсистемы ВУ со скользящим резервом

DOI:10.23670/IRJ.2023.127.27.3

Для преобразования ненадежных ОА проблемного уровня в эквивалентные надежные используются следующие функциональные уравнения

(20)

где – ФР времени обработки заявки -го класса -ой обрабатывающей программой с учетом отказов;

– число классов обслуживаемых заявок;

– ФР времени обслуживания заявки -го класса -ой программой в условиях надежной работы (моменты ФР определяются с помощью модели структурного уровня);

– ФР времени восстановления ИВС после отказов.

При программной реализации формализованные модели декомпозируются на совокупность базисных и интерфейсных параметрически настраиваемых аналитических подмоделей. Каждая из подмоделей реализуется в виде параметрически настраиваемого программного блока, реализующего определенную функцию. Для настройки комплекса программ на заданную структуру ВК разработана подсистема ввода исходных данных, позволяющая вводить нужную информацию и настраивать базисные программные блоки. Это позволяет автоматизировать процесс создания математических моделей системы.

В работе получены следующие основные результаты:

1. Выявлены основные особенности работы вычислительного комплекса, функционирующего в составе специализированной АСОД.

2. Сформулированы принципы построения формализованных многоуровневых моделей анализа временных характеристик и определения качества функционирования ВК АСОД в условиях отказов и сбоев.

3. Выбрано множество управляемых параметров и исходных данных, характеризующих процесс обработки на различных уровнях формализованных моделей.

4. На основе анализа системы восстановления ВК формализованы и решены задача определения эквивалентных характеристик подсистемы внешних устройств со скользящим резервом и задача параллельной композиции с учётом переключений.

Новизна полученных результатов заключается в том, что впервые с системных позиций рассмотрены работы по использованию моделей, характеризующих отказы, совместно с сетевыми многоуровневыми моделями оценки вероятностно-временных характеристик вычислительных комплексов и разработаны аналитические интерфейсные модели оценки исходных данных, характеризующих различные типы отказов и сбоев в вычислительных комплексах, для их непосредственного использования в разработанном ранее авторами оригинальном подходе моделирования процессов обработки информации с помощью многоуровневых аналитических моделей с ненадежными обслуживающими аппаратами, где потоки различных типов отказов и сбоев являются заявками высших приоритетов и существенным образом влияют на вероятностно-временные характеристики процессов обработки заявок на различных уровнях семейства многоуровневых формализованных моделей.

Для автоматизированного выбора параметров рациональной организации обработки информации в многомашинных ВК разработана методика использования в процессе проектирования рассмотренных выше аналитических моделей. Методика основана на принципе последовательной пошаговой оптимизации. На первом этапе для выбранных вариантов организации вычислительных процессов оценивается загрузка аппаратных ресурсов. На втором этапе определяется загрузка обрабатывающих программ. Из вариантов организации процессов обработки информации, при которых загрузка программ меньше единицы, исследователь выбирает наиболее перспективные и из них путем перебора определяет наилучший вариант. В качестве максимизируемой функции используется минимальная по всем типам заявок вероятность их обработки в нормативные сроки с учетом отказов и сбоев. Осуществлена программная реализация разработанных математических моделей.

Разработанный комплекс программ является одной из компонент системы автоматизации проектирования ИВС различного назначения.