Imagem de fundo

Um professor orienta um projeto de iniciação científica que...

Um professor orienta um projeto de iniciação científica que visa desenvolver um sistema de monitoramento para uma caldeira industrial de alta pressão. Devido à natureza crítica do equipamento, a segurança de funcionamento e a tolerância a falhas são requisitos obrigatórios. O aluno bolsista apresentou um diagrama esquemático em que o controlador principal recebe dados de dois sensores de pressão idênticos e argumentou que essa redundância dupla é suficiente para garantir que o sistema continue operando corretamente caso um dos sensores falhe, pois o software poderia identificar a divergência. Como especialista na área, o professor deve corrigir a concepção do aluno, explicando que a redundância dupla serve apenas para detecção de erro, mas não para o mascaramento de falhas, pois o controlador não saberia qual dos dois sensores está correto em caso de discordância. Qual técnica de projeto baseada em redundância de hardware o docente deve recomendar para permitir que o sistema identifique o sensor defeituoso e continue operando automaticamente com os dados corretos?


A

Implementação de um Watchdog Timer externo, que reinicia o sistema operacional da caldeira sempre que detecta uma leitura de pressão acima do limite de segurança estabelecido.


B

Utilização de Redundância Modular Tripla (TMR), que consiste em adicionar um terceiro sensor e um circuito votador para que a decisão de controle seja baseada na maioria dos votos, isolando a leitura divergente.


C

Adoção da técnica de checkpointing com rollback, gravando o estado do sistema a cada segundo para permitir que o controlador restaure a última configuração de pressão válida conhecida antes da falha.


D

Aplicação de Programação em N Versões, solicitando que três alunos diferentes escrevam o código do driver do sensor em linguagens distintas para evitar erros de lógica de software.


E

Configuração dos dois sensores em modo Standby Frio, em que o segundo sensor permanece desligado e só é ativado manualmente pelo operador humano após a confirmação visual de falha no primeiro.