A estratégia conhecida como Controle Preditivo (MPC) se tornou uma opção bem disseminada em aplicações em sistemas multivariáveis complexos que contém restrições. Nessa estratégia, a cada instante de amostragem, um problema de otimização deve ser solucionado no intuito de se obter o valor ótimo de controle a ser aplicado na planta. Dependendo da complexidade do sistema a ser controlado, da dinâmica da planta e do tempo de amostragem escolhido, esse problema de otimização adjacente pode demandar elevado esforço computacional e aumento de custo no projeto do sistema de controle. Por esse motivo, o desenvolvimento de algoritmos de otimização mais eficientes ou reformulações do problema de controle que reduzam o esforço computacional associado são relevantes. Este trabalho tem como objetivo o estudo e a implementação da estratégia MPC utilizando programação multiparamétrica, mediante a reformulação do problema de controle de forma que a solução do problema de controle seje obtida a priori. Além disso, inclui-se uma abordagem com múltiplos modelos, permitindo ao sistema de controle acomodar falhas e manter a estabilidade do sistema mesmo na ocorrência de falhas. Ao final, a proposta é ilustrada por meio de implementação em tempo real em um helicóptero 3DOF de laboratório produzido pela empresa Quanser Consulting.

O presente trabalho realiza uma validação experimental, através da técnica de injeção de falhas por software, de sistemas de informações que utilizam gerenciadores de banco de dados distribuídos comerciais. Estes experimentos visam a obtenção de medidas da dependabilidade do SGBD utilizado, levantamento do custo de seus mecanismos de tolerância a falhas e a real aplicabilidade de SGBDs comerciais em sistemas de missão crítica. Procurou-se avaliar e validar as ferramentas de injeção de falhas utilizadas, no caso específico deste trabalho a ComFIRM e o FIDe. Inicialmente são introduzidos e reforçados os conceitos básicos sobre o tema, que serão utilizados no decorrer do trabalho. Em seguida são apresentadas algumas ferramentas de injeção de falhas em sistemas distribuídos, bem como os modelos de falhas em banco de dados distribuídos. São analisados alguns estudos de aplicação de ferramentas de injeção de falhas em bancos de dados distribuídos. Concluída a revisão bibliográfica é apresentado o modelo de software e hardware que foi implementado, destacando o gerador de cargas de trabalho GerPro-TPC e o gerenciador de injeções e resultados GIR. O GerPro-TPC segue as especificações TPC-c para a simulação de um ambiente transacional comercial padrão e o GIR realiza a integração das ferramentas de injeção de falhas utilizadas, bem como a elaboração do cenário de falhas a injetar e a coleta dos resultados das falhas injetadas. Finalmente são descritos os experimentos realizados sobre o SGBD PROGRESS. São realizados 361 testes de injeções de falhas com aproximadamente 43.000 falhas injetadas em experimentos distintos. Utiliza-se dois modelos de falhas: um focado em falhas de comunicação e outro em falhas de hardware. Os erros resultantes das falhas injetadas foram classificados em erros ignorados/mascarados, erros leves, erros graves e erros catastróficos. Dos modelos de falhas utilizados as que mais comprometeram a dependabilidade do SGBD foram as falhas de hardware. As falhas de comunicação somente comprometeram a disponibilidade do sistema alvo.

Desde a criação, na década de 90, dos veículos populares, cuja característica principal é a utilização de motores até 1.0 litro de capacidade volumétrica, tem influenciado fortemente o mercado de veículos brasileiro, tendo mais 50% de participação no market share desde o inicio de suas vendas. Diante do atual cenário da Indústria Automotiva Brasileira, este trabalho tem como objetivo estudar a possibilidade de estender o período de garantia em veículos populares para 36 meses como vantagem competitiva de mercado. O modelo proposto, com o suporte de conceitos de confiabilidade e de falhas de produtos, consiste em utilizar os dados de falhas de campo para estimar os gastos em garantia após 36 meses de exposição no campo, o que permite analisar as suas vantagens e desvantagens para a tomada de decisão por parte da empresa. Este estudo recomenda também um plano de validação técnica para a extensão de garantia que consiste em submeter veículos provenientes do campo de provas da empresa a uma quilometragem elevada para verificação da durabilidade e confiabilidade de seus componentes dentro do período de 36 meses de exposição no campo. O plano de implementação da extensão da garantia para veículos populares recomenda a introdução de dois anos de garantia no mercado de forma que o produto seja monitorado quanto ao seu comportamento de falhas e possíveis reclamações dos clientes, gerando informações para que a empresa decida quanto à manutenção do período de garantia para três anos. Finalmente a extensão do período de garantia para veículos populares é possível, desde que todos os níveis da organização estejam comprometidos e que seja feito um planejamento prévio utilizando-se de todos os dados e recursos disponíveis para a tomada de decisão. / Since their creation in the beginning of 90 decade, the popular vehicles, which main characteristic is the use of engines up to 1.0 liter of volumetric capacity, have strongly influenced the Brazilian market of vehicles, having more than 50% of participation in the market share since the beginning of their sales. Based on the current scenario of the Brazilian Automotive Industry, this work has the objective of suggesting a model to evaluate the warranty extension for popular vehicles to 36 months as a market competitive advantage. The study, supported by reliability and product failures theoretical concepts, consists of using the field failure data to estimate the warranty cost in 36 months exposure in the field, which allows analyzing its advantages and disadvantages for company decision making. This study also recommends a technical validation plan for warranty extension that consists of submitting vehicles from the company proving ground to high mileages to verify their parts durability and reliability in 36 months of field exposure. The warranty extension implementation plan recommends the implementation of two years warranty in the market, monitoring the failures and customers complaints during this period to generate information for company for decision making to implement the three years warranty. Finally, the warranty extension for popular vehicles is possible since all levels of the organization are committed and a previous plan must be done using all the information and resources available for company decision making.

Dissertação apresentada para obtenção do grau de Doutor em Ciências da Engenharia, na Faculdade de Engenharia da Universidade do Porto, sob a orientação dos Professores José Torres Farinha e António Brito

Uma etapa fundamental no desenvolvimento de sistemas tolerantes a falhas é a fase de validação, onde é verificado se o sistema está reagindo de maneira correta à ocorrência de falhas. Uma das técnicas usadas para validar experimentalmente um sistema é injeção de falhas. O recente uso de sistemas largamente distribuídos para execução dos mais diversos tipos de aplicações, faz com que novas técnicas para validação de mecanismos de tolerância a falhas sejam desenvolvidas considerando este novo cenário. Injeção de falhas no sistema de comunicação do nodo é uma técnica tradicional para a validação de aplicações distribuídas, para forçar a ativação dos mecanismos de detecção e recuperação de erros relacionados à troca de mensagens. A condução de experimentos com injetores de comunicação tradicionais é feita pelo uso do injetor em uma máquina do sistema distribuído. Se o cenário desejado é de múltiplas falhas, o injetor deve ser instanciado independentemente nas n máquinas que as falhas serão injetadas. O controle de cada injetor é individual, o que dificulta a realização do experimento. Esta dificuldade aumenta significativamente se o cenário for um sistema distribuído de larga escala. Outro problema a considerar é a ausência de ferramentas apropriadas para a emulação de determinados cenários de falhas. Em aplicações distribuídas de larga escala, um tipo comum de falha é o particionamento de rede. Não há ferramentas que permitam diretamente a validação ou a verificação do processo de defeito de aplicações distribuídas quando ocorre um particionamento de rede Este trabalho apresenta o estudo de uma abordagem para injeção de falhas que permita o teste de atributos de dependabilidade de aplicações distribuídas de pequena e larga escala implementadas em Java. A abordagem considera a não obrigatoriedade da alteração do código da aplicação sob teste; a emulação de um cenário de falhas múltiplas que ocorrem em diferentes nodos, permitindo o controle centralizado do experimento; a validação de aplicações que executem em sistemas distribuídos de larga escala e consideram um modelo de falhas realista deste tipo de ambiente, incluindo particionamentos de rede. A viabilidade da abordagem proposta é mostrada através do desenvolvimento do protótipo chamado FIONA (Fault Injector Oriented to Network Applications), o qual atualmente injeta falhas em aplicações desenvolvidas sob o protocolo UDP.

O presente trabalho realiza uma validação experimental, através da técnica de injeção de falhas por software, de sistemas de informações que utilizam gerenciadores de banco de dados distribuídos comerciais. Estes experimentos visam a obtenção de medidas da dependabilidade do SGBD utilizado, levantamento do custo de seus mecanismos de tolerância a falhas e a real aplicabilidade de SGBDs comerciais em sistemas de missão crítica. Procurou-se avaliar e validar as ferramentas de injeção de falhas utilizadas, no caso específico deste trabalho a ComFIRM e o FIDe. Inicialmente são introduzidos e reforçados os conceitos básicos sobre o tema, que serão utilizados no decorrer do trabalho. Em seguida são apresentadas algumas ferramentas de injeção de falhas em sistemas distribuídos, bem como os modelos de falhas em banco de dados distribuídos. São analisados alguns estudos de aplicação de ferramentas de injeção de falhas em bancos de dados distribuídos. Concluída a revisão bibliográfica é apresentado o modelo de software e hardware que foi implementado, destacando o gerador de cargas de trabalho GerPro-TPC e o gerenciador de injeções e resultados GIR. O GerPro-TPC segue as especificações TPC-c para a simulação de um ambiente transacional comercial padrão e o GIR realiza a integração das ferramentas de injeção de falhas utilizadas, bem como a elaboração do cenário de falhas a injetar e a coleta dos resultados das falhas injetadas. Finalmente são descritos os experimentos realizados sobre o SGBD PROGRESS. São realizados 361 testes de injeções de falhas com aproximadamente 43.000 falhas injetadas em experimentos distintos. Utiliza-se dois modelos de falhas: um focado em falhas de comunicação e outro em falhas de hardware. Os erros resultantes das falhas injetadas foram classificados em erros ignorados/mascarados, erros leves, erros graves e erros catastróficos. Dos modelos de falhas utilizados as que mais comprometeram a dependabilidade do SGBD foram as falhas de hardware. As falhas de comunicação somente comprometeram a disponibilidade do sistema alvo.

O presente trabalho realiza uma validação experimental, através da técnica de injeção de falhas por software, de sistemas de informações que utilizam gerenciadores de banco de dados distribuídos comerciais. Estes experimentos visam a obtenção de medidas da dependabilidade do SGBD utilizado, levantamento do custo de seus mecanismos de tolerância a falhas e a real aplicabilidade de SGBDs comerciais em sistemas de missão crítica. Procurou-se avaliar e validar as ferramentas de injeção de falhas utilizadas, no caso específico deste trabalho a ComFIRM e o FIDe. Inicialmente são introduzidos e reforçados os conceitos básicos sobre o tema, que serão utilizados no decorrer do trabalho. Em seguida são apresentadas algumas ferramentas de injeção de falhas em sistemas distribuídos, bem como os modelos de falhas em banco de dados distribuídos. São analisados alguns estudos de aplicação de ferramentas de injeção de falhas em bancos de dados distribuídos. Concluída a revisão bibliográfica é apresentado o modelo de software e hardware que foi implementado, destacando o gerador de cargas de trabalho GerPro-TPC e o gerenciador de injeções e resultados GIR. O GerPro-TPC segue as especificações TPC-c para a simulação de um ambiente transacional comercial padrão e o GIR realiza a integração das ferramentas de injeção de falhas utilizadas, bem como a elaboração do cenário de falhas a injetar e a coleta dos resultados das falhas injetadas. Finalmente são descritos os experimentos realizados sobre o SGBD PROGRESS. São realizados 361 testes de injeções de falhas com aproximadamente 43.000 falhas injetadas em experimentos distintos. Utiliza-se dois modelos de falhas: um focado em falhas de comunicação e outro em falhas de hardware. Os erros resultantes das falhas injetadas foram classificados em erros ignorados/mascarados, erros leves, erros graves e erros catastróficos. Dos modelos de falhas utilizados as que mais comprometeram a dependabilidade do SGBD foram as falhas de hardware. As falhas de comunicação somente comprometeram a disponibilidade do sistema alvo.

Uma etapa fundamental no desenvolvimento de sistemas tolerantes a falhas é a fase de validação, onde é verificado se o sistema está reagindo de maneira correta à ocorrência de falhas. Uma das técnicas usadas para validar experimentalmente um sistema é injeção de falhas. O recente uso de sistemas largamente distribuídos para execução dos mais diversos tipos de aplicações, faz com que novas técnicas para validação de mecanismos de tolerância a falhas sejam desenvolvidas considerando este novo cenário. Injeção de falhas no sistema de comunicação do nodo é uma técnica tradicional para a validação de aplicações distribuídas, para forçar a ativação dos mecanismos de detecção e recuperação de erros relacionados à troca de mensagens. A condução de experimentos com injetores de comunicação tradicionais é feita pelo uso do injetor em uma máquina do sistema distribuído. Se o cenário desejado é de múltiplas falhas, o injetor deve ser instanciado independentemente nas n máquinas que as falhas serão injetadas. O controle de cada injetor é individual, o que dificulta a realização do experimento. Esta dificuldade aumenta significativamente se o cenário for um sistema distribuído de larga escala. Outro problema a considerar é a ausência de ferramentas apropriadas para a emulação de determinados cenários de falhas. Em aplicações distribuídas de larga escala, um tipo comum de falha é o particionamento de rede. Não há ferramentas que permitam diretamente a validação ou a verificação do processo de defeito de aplicações distribuídas quando ocorre um particionamento de rede Este trabalho apresenta o estudo de uma abordagem para injeção de falhas que permita o teste de atributos de dependabilidade de aplicações distribuídas de pequena e larga escala implementadas em Java. A abordagem considera a não obrigatoriedade da alteração do código da aplicação sob teste; a emulação de um cenário de falhas múltiplas que ocorrem em diferentes nodos, permitindo o controle centralizado do experimento; a validação de aplicações que executem em sistemas distribuídos de larga escala e consideram um modelo de falhas realista deste tipo de ambiente, incluindo particionamentos de rede. A viabilidade da abordagem proposta é mostrada através do desenvolvimento do protótipo chamado FIONA (Fault Injector Oriented to Network Applications), o qual atualmente injeta falhas em aplicações desenvolvidas sob o protocolo UDP.

Este trabalho tem como objetivo contribuir com o grupo de operadores do reator de pesquisa IEA-R1, localizado no IPEN CNEN/SP, com um estudo de fatores humanos, e possíveis causas que podem ocasionar falha humana propiciando a ocorrência de incidentes, acidentes e exposições de trabalhadores, aliado aos riscos inerentes à profissão. Acidentes no campo tecnológico, incluindo o setor nuclear, têm mostrado que a causa raiz está muito mais voltada à falha humana do que às falhas de sistemas e equipamentos, o que tem chamado a atenção de órgãos reguladores. A pesquisa proposta é quantitativa/qualitativa, e também, descritiva. Os dados foram coletados através da aplicação de dois questionários. O primeiro deles elaborado a partir dos atributos de cultura de segurança, descritos pela International Atomic Energy Agency IAEA. O segundo considerou fatores individuais e situacionais que compõem categorias classificadas como podendo afetar as pessoas no ambiente de trabalho. Utilizou-se também a transcrição, cuidadosamente selecionada, da fundamentação teórica, atendendo aos estudos de fatores humanos que podem desencadear acidentes. A metodologia demonstrou um bom grau de confiabilidade. O resultado deste trabalho indicou que fatores mediatos necessitam de atuação direta nas necessidades do grupo e do indivíduo. Esta pesquisa mostra que é necessário ter uma unidade de planejamento e organização, que seja realmente efetiva, tanto para questões da saúde, física e psicológica, como também, para a segurança no trabalho. / This work presents a study of human factors and possible human failure reasons that can cause incidents, accidents and workers exposition, associated to risks intrinsic to the profession. The objective is to contribute with the operators of IEA-R1 reactor located at IPEN CNEN/SP. Accidents in the technological field, including the nuclear, have shown that the causes are much more connected to human failure than to system and equipment failures, what has led the regulatory bodies to consider studies on human failure. The research proposed in this work is quantitative/qualitative and also descriptive. Two questionnaires were used to collect data. The first of them was elaborated from the safety culture attributes which are described by the International Atomic Energy Agency - IAEA. The second considered individual and situational factors composing categories that could affect people in the work area. A carefully selected transcription of the theoretical basis according to the study of human factors was used. The methodology demonstrated a good reliability degree. Results lead to mediate factors which need direct actions concerning the needs of the group and of the individual. This research shows that it is necessary to have a really effective unit of planning and organization, not only to the physical and psychological health issues but also to the safety in the work.

Uma etapa fundamental no desenvolvimento de sistemas tolerantes a falhas é a fase de validação, onde é verificado se o sistema está reagindo de maneira correta à ocorrência de falhas. Uma das técnicas usadas para validar experimentalmente um sistema é injeção de falhas. O recente uso de sistemas largamente distribuídos para execução dos mais diversos tipos de aplicações, faz com que novas técnicas para validação de mecanismos de tolerância a falhas sejam desenvolvidas considerando este novo cenário. Injeção de falhas no sistema de comunicação do nodo é uma técnica tradicional para a validação de aplicações distribuídas, para forçar a ativação dos mecanismos de detecção e recuperação de erros relacionados à troca de mensagens. A condução de experimentos com injetores de comunicação tradicionais é feita pelo uso do injetor em uma máquina do sistema distribuído. Se o cenário desejado é de múltiplas falhas, o injetor deve ser instanciado independentemente nas n máquinas que as falhas serão injetadas. O controle de cada injetor é individual, o que dificulta a realização do experimento. Esta dificuldade aumenta significativamente se o cenário for um sistema distribuído de larga escala. Outro problema a considerar é a ausência de ferramentas apropriadas para a emulação de determinados cenários de falhas. Em aplicações distribuídas de larga escala, um tipo comum de falha é o particionamento de rede. Não há ferramentas que permitam diretamente a validação ou a verificação do processo de defeito de aplicações distribuídas quando ocorre um particionamento de rede Este trabalho apresenta o estudo de uma abordagem para injeção de falhas que permita o teste de atributos de dependabilidade de aplicações distribuídas de pequena e larga escala implementadas em Java. A abordagem considera a não obrigatoriedade da alteração do código da aplicação sob teste; a emulação de um cenário de falhas múltiplas que ocorrem em diferentes nodos, permitindo o controle centralizado do experimento; a validação de aplicações que executem em sistemas distribuídos de larga escala e consideram um modelo de falhas realista deste tipo de ambiente, incluindo particionamentos de rede. A viabilidade da abordagem proposta é mostrada através do desenvolvimento do protótipo chamado FIONA (Fault Injector Oriented to Network Applications), o qual atualmente injeta falhas em aplicações desenvolvidas sob o protocolo UDP.