mieki256's diary

2007/09/20(木) [n年前の日記]

#1 [prog][zatta][jiji] _命にかかわるプログラミング (CodeZine編集部ブログ)

例えばWeb系と組み込み系のプロジェクトを比べると、細かい点では違うところが多いのですが、プロジェクトの進め方や設計手法など、大まかな点ではそこまで大差はないように思います。ただ、Web系と組み込み系には決定的な違いがあります。

それは「プログラムが人の生死にかかわる」ということです。
命にかかわるプログラミング (CodeZine編集部ブログ) より

組み込みエンジニアの方にに教えてもらったのですが、電車のシステムは何か異常があった際に、必ず「止まる」ように作られているそうです。信号故障があったら全線止まる、踏切が下りなかったら全列車止まる。スピードオーバーしたら急停止する。(中略)こういう設計を「安全側に倒れるシステム」と言うんだそうですが、「倒れる」という（個人的には）聞き慣れない表現を当たり前に使う彼らを見ていると、そこに組み込み業界の常識というか、「絶対に事故を起こしたくない」という意地があるんだろうな、と感じたのでした。
命にかかわるプログラミング (CodeZine編集部ブログ) より

となると、何かしら問題が起きたときに電車が止まってしまうというのは、良いシステムの証拠、なのだろうな。止まらずに動いてしまうほうが危険なシステム。

その手のトラブルが起きた際に、「何で電車止まってるんだよー」とお客さんから文句を言われるかもしれんけど。それは、貴方の命をできる限り守れるように意識した作りのシステムだからこそ、止まってるのです。みたいな。…まあ、急いでる人は、そこまで思考を巡らす余裕はないだろうけど。それに急停止することでかえって怪我したりするかもしれんし。脱線したら制御できんし。

壁を取っ払った電車を時々走らせるのはどうか。カーブにさしかかると乗客全員が命懸け。「俺達って、こんな怖いもんにいつも乗ってたんだな…」と再認識できること間違いなし。嘘。

◎ _asahi.com:ベビーカー140m宙づり、電車のドアに挟まれ堺 - 社会 :

感心(?)した矢先にこんな事故が。うーん。

この記事へのツッコミ

「安全側に倒れるシステム」 by がんした 2007/09/29 00:35: そんなの当たり前だと思ってました、そんな基本的な部分を知らずにwebプログラムって組める方にびっくり。

仕事で工場の生産設備とか関わってますが、ラインに所々設置されてる非常停止ボタン、
これは基本的にＢ接点で使われます。つまり通常接点が閉じてて電気が流れて正常運転。
ボタンを押して接点が開いて電気が途切れて異常運転となります。
まぁ、電気制御的にはＡ接点で信号を拾っても、処理を逆にするだけで、
同じ動作（非常停止ボタンを押す→機械停止）なのですが、ハード的な信頼度が違います。
具体的には、もし電線路が破損等で切断されてた時、Ａ接点では非常停止は効きませんが、
Ｂ接点なら断線した時点で異常となり未然に事故を防げます。

電車とかもそうだけど、動く設備等は、「停止中」は人にとって近づいてても安全な状態です。
「稼動中」は危険だけど、離れていれば安全です。
そして、突然設備が突然「稼動→停止」するのは、まだ安全ですが、
逆に「停止→稼動」するのは一番危険です。

だから、稼動してる設備は異常があれば止める方向に、停止してる設備は異常がないと動かないように制御します。
これが「安全側に倒れるシステム」って考え方です。

例えば、ドアの施錠方法に電子錠ってのがあります。暗証番号をテンキーで入力して開錠するアレです。
このドアが停電した場合、鍵は「開けっぱなし」or「閉まりっぱなし」どちらになると思いますか？
Re: 「安全側に倒れるシステム」 by mieki256 2007/10/02 20:21: > 電子錠このドアが停電した場合、
> 鍵は「開けっぱなし」or「閉まりっぱなし」どちらになると思いますか？

うわ。これはどっちなんだろう…。
鍵である以上、開けっ放しになったらマズイ気もするけど、
しかし閉まりっぱなしでは人が閉じ込められたりして人命に関わりそうな。
すると、停電→開けっ放し＝安全側、なのか…？
いやいや、しかし、鍵なんだから閉まってなかったら
商品として根本的に成立しない気もする。どっちなんだ…。

たしか映画のダイハードでは、停電になると金庫が開いたような記憶が。
でも、手塚治虫のBJでは、停電になると金庫に閉じ込められてたような。

漫画・映画の中における
「停電になると金庫はどうなるか」の描き方によっても、
人命を優先する国なのか、人命を優先しない国なのか、
てな違いが浮き彫りに…。てのはちょっとこじつけ過ぎですかな。
（そもそもBJのソレって停電じゃなかった気がしてきた…）

[ ツッコミを読む(2) | ツッコむ ]

#2 [zatta] 避雷針について検索

コメント欄で「避雷針」という単語を目にして、「避雷針って、たしかそこに雷を落とすためにつけるんじゃなかったっけ…。サーバ設置場所につけちゃってもいいのかしら」と疑問が湧いたので検索。

◎ _九州電力：雷情報インターネット - 避雷針のしくみ :

_九州電力：雷情報インターネット - 避雷針の安全度

_避雷針 - Wikipedia
_避雷針 - 雑学事典の小部屋

避雷針は地下に電線で導かれており、雷雲発生時には地面の電気を少しずつ逃がし落雷を防ぐ役割を、いざ落雷があっても自らに誘導して地面に吸収させる。ただしあくまでも直撃被害を防ぐためのものであって、余った電気や誘電によって電子機器が故障することを防ぐためのものではない。(中略)最近では電子機器の被害を無視することが出来ないため、避雷針以外にも対策が施されていることが多い。
避雷針より

_避雷針がないときって、雷はどこへ行くんですか？ - Yahoo!知恵袋

避雷針は、地面に大きな銅板を埋めて、抵抗の少ない太い銅線で高い所に設置した太い銅の棒を接続してあります。わざと通り易い所を作って、どうせ落ちるのなら避雷針で放電させて、それ以外の所には落ちにくくして保護しよう、という安全のための工夫です。だから避雷針があると、雷はそこに落ちやすくなりますが、それ以外の所は安全になります。
避雷針がないときって、雷はどこへ行くんですか？ - Yahoo!知恵袋より

_教えて！goo 避雷針の働きについて教えてください
_BlurtIt: 避雷針って何のためにあるんですか？

言い換えてみると雷を避けるけれども、もしも万が一落ちたときには安全に電流を流して逃がしてくれる役割があるということだそうです。
BlurtIt: 避雷針って何のためにあるんですか？より

_TEPCO : 電気・電力辞典 | 避雷針

避雷針は太い電線で地面とつながっています。地面の電気は避雷針から少しづつ放電し、落雷を防いでいます。万一落雷しても、その電流は大地に流れ、設備に影響しないようになっています。避雷針の先端から60度内側は落雷から免れるといわれており、この角度を保護角といいます。
TEPCO : 電気・電力辞典 | 避雷針より

_避雷針があれば大丈夫ですか？

現実には必ずしも避雷針には落ちません。避雷針の真上から稲妻がやって来れば，避雷針に落ちる確率はかなり高いでしょうが，やや斜めからやって来る場合には，避雷針が最も落ちやすいところではなくなってしまいます。屋上の角や非常階段の角など，ビルのコーナーは落ちやすいところです。高層になればなるほど，ビルの側面に落雷することがあり，最近ではビルの側面にも避雷針の役目を果たす数多くの突起物を取り付けるようになっています。
避雷針より

_この時期急な雷雨が多いです。パソコンの電源、配線など抜いておくべきなのは理解... - Yahoo!知恵袋

雷に関しては一般家庭では処置が困難です。自宅に避雷針を高く上げて逃げるのが一番ですが。近くの家に雷が落雷すると近所の電気製品は壊れてしまう事が多いです。
この時期急な雷雨が多いです。パソコンの電源、配線など抜いておくべきなのは理解... - Yahoo!知恵袋より

なかなか難しいな。

サーバが無事でも、サーバが繋がってる回線が落ちたらダメなのでは、という気もするが…。いや、サーバが無事なだけでもかなりマシか。とはいえサービス提供となると、サーバとネットを切断させるわけにはいかないだろうし。…はてなやmixiのサーバなんかはどうやってるんだろう。

◎ _プロの世界を垣間見た男(地球シミュレータ見学記・機器説明編) :

次は雷対策。たるさん自身、誘導雷を拾って電話機を一台お釈迦にした経験があるし、ISDNルーターがら火花が散った友人も知っているだけに、雷パワーは侮れない。

外板はアルミメッキ鋼板で、ノイズ対策のため3重のシールド処理がなされている。アースは当然1点アース。(基本ですね。)

おもしろいのは避雷針で、最初は普通の電柱かと思ったのだが、「電力供給用にしてはヤケに電線が貧弱だな～。」と思ったら、避雷針ならぬ避雷柱+避雷線であった。これが、新築家屋の建築現場でよく見るお払いのしめ縄のように建家の四方に張り巡らされていて、あらゆる方向からの直撃雷にも耐えられる様になっている。まさに、落雷という魔物の進入を防ぐ「現代の結界」である。

避雷柱は建物に迷走電流が流れないように建物から離されて建っており、地中故見学はできなかったが、さぞやアースにも力が入っている事だろうと推察される。これだけの規模になると迷走電流対策は結構大変だと推察する。当然、誘導雷対策も完璧に施されているハズだ。
プロの世界を垣間見た男(地球シミュレータ見学記・機器説明編) より

なるほど、こういう立て方(?)をするのか…。

◎ _宇都宮CATV - 雷害対策は万全でしょうか？ :

◎雷による過電圧(サージ)の進入経路

1.電源よりのケース : 電源には、雷の被害を防ぐ機器は通常ありません。電源コンセントを抜いていただくことで防げます。この項目が重要です。お客様ご自身での対策が必要となります。
2.家屋や付近への落雷のケース : 避雷針等を設置していない限り、防ぐことはできません
3.CATV幹線からのケース (多チャンネル放送、CATVネット) : CATVは引き込みの際に「保安器」の取り付けが法律で定められております。これにより、引き込み線からの被害を防いでいます。
4.電話線からのケース(ADSLネット) : NTTの電話回線の引き込み時に「保安器」の取り付けが法律で定められております。通常、被害は防げます。

上記の3と4のケースとして、保安器取り付けが義務付けられております。そのため弊社のモデムやお客様のパソコン等の雷故障に関しまして、100%ではありませんが影響いたしません。
宇都宮CATV より