Du verstehst den Punkt nicht.
Ja, mit Redundanz kann man jeweils eines der beiden Probleme verbessern, machst das andere aber schlimmer.
Mit Redundanz kannst du nicht gleichzeitig die Verfügbarkeit der Primärfunktion erhöhen und gleichzeitig die Wahrscheinlichkeit von Fehlfunktionen reduzieren. Wenn das System zuverlässiger seine Funktion erfüllt, macht es auch "zuverlässiger" Fehlfunktionen.
Sorry, aber das ist
grundfalsch, ich habe Dir das vorgerechnet.
Ich biete bei 1% Sensorausfallwahrscheinlichkeit mit zwei AoA 98% und mit drei AoA 99,97%
Verfügbarkeit sowohl bezüglich der Primärfunktion als auch der Unwahrscheinlichkeit einer Fehlfunktion. Punkt.
( In welche Richtung es dann bei einem Fehler geht, ist dann in der Tat eine Frage der Systemauslegeung, da kann man dann, wie Du sagst, nur das eine oder andere haben. Erstmal kommt es aber darauf an, dass kein Systemausfall auftritt. )
Und zwar deshalb, weil als "weitere Stellschraube" eine gute Auswertung möglicher Fehlerfälle hinzu kommt, in diesem Fall die
Mehrheitsentscheidung.
Bei zwei AoA hast Du die Fehlermöglichkeiten, welche entweder eine Fehlfunktion oder einen Ausfall der Primärfunktion bedingen:
AoA_1 defekt, AoA_2 defekt, AoA_1 defekt UND AoA_2 defekt.
Bei drei AoA mit
Mehrheitsentscheidung sind es nur:
AoA_1 UND AoA_2 defekt, AoA_2 UND AoA_3 defekt, AoA_1 UND AoA_3 defekt, AoA_1 UND AoA_2 UND AoA_3 defekt.
Alles andere liefert bei drei AoA bei Mehrheitsentscheid ein korrektes Ergebnis.
Das "UND" drückt bei drei AoA die Fehlerwahrscheinlichkeit gewaltig nach unten, eben weil
nur UND dastehen, keine Einzelwahrscheinlichkeiten wie bei zwei AoA, was wiederum jedesmal ein Produkt der Wahrscheinlichkeiten bedingt, das deutlich kleiner ist als die einzelne Wahrscheinlichkeit, auch wenn man ein paar zusammenaddiert.
( Die Multiplikation mit der "AoA funktioniert" Einzelwahrscheinlichkeit im Rahmen der Binominalverteilung ist hier vernachlässigbar, da diese sehr hoch ist, ich habe es aber im o.g. Posting korrekt gemacht. )
Genau das ist der Grund für die drei AoA bei Airbus.
Wenn es so wäre, wie Du sagst, könntest Du hier keine einzige Zeile lesen, weil die ganze Fehlerkorrektur der NAND-Flash-Speicher, die tonnenweise Fehler produzieren, von denen Du als Anwender nur nichts mitbekommst, nicht funktuonieren würde.
Es ist ganz einfach das mathematische Ergebnis der Binominalverteilung,
wenn man es richtig macht.
Ich weiß, Wahrscheinlichkeitsrechnung ist häufig nicht intuitiv. Aber sie behält im Mittel (Erwartungswert) immer Recht
![Big grin :D :D](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)