私は転職して海外の自動車メーカーのシステムエンジニア兼ソフトウエア開発技術者として電気自動車(EV)や自動運転システムを開発しています。先生のコンサルテーションの中で、「フェールセーフ設計思想」はソフトウエア開発の「命」だと教わりました。このことを私のグループメンバーにも伝授したいと思います。簡単に分かりやすく伝えるためのヒントや要点をご教授ください。越えた長旅であなたの企業まで出向いたのに......。重要な箇所の解説を理解していませんね。居眠りしていたのでしょうか。若き日の私もそうでした。ご要望通り、フェールセーフ設計思想のポイントを解説しましょう。それは、実践して初めてあなたの身になります。修業を重ねて「設計職人」になってください。「トラブル完全対策法」は匠(たくみ)のワザ[3]の内容です。第43回では「フールプルーフ設計思想」を、第44回では「セーフライフ設計思想」を解説しました。今回は図1に示す4つあるトラブル完全対策法の中でも、最も重要な「フェールセーフ設計思想」を学びます。ソフトウエア技術者はこのフェールセーフ設計思想に技術者生命を懸けてください。これが、ソフトウエア技術者が設計職人になるための修業です。図1●4つのトラブル完全対策法トラブル完全対策法の第3番目がフェールセーフ設計思想。[画像のクリックで拡大表示]フェールセーフ設計思想とはフェールセーフ設計思想とは、1つの部品が損傷しても、機器全体が致命的故障にならない、または、機器を「安全側に倒す」ことが検証された設計思想です。ここで、「安全側に倒す」とは、ほとんどの場合、緊急停止を意味します。昨今の社告やリコールの増加原因の1つがこれです。エマージェンシーの状況で瞬間停止ができずに大事故へとつながってしまう事象です。それでは、恒例の身の回りの事例を見てみましょう。フェールセーフ設計思想を分かりやすく絵辞書にしたのが図2です。)[画像のクリックで拡大表示][1]旅客機「ボーイング747」:例えば、飛行中にエマージェンシーな状況をセンシングした場合、ただちに元の空港に戻るか、近くの空港に緊急着陸する。場合によっては着水し、致命的な事故を回避する。[2]パソコン用の空冷ファン:プラスとマイナスの電線の他、ファンの異常時にフェール信号線を有しており、空冷不能となった場合はパソコンを強制停止する。[3]洗濯機の蓋:かつては脱水層の蓋を開けると回転は停止モードにはなるものの、慣性で回転し続け、緊急停止は不可能であった。現在は回転が完全停止でブザーが鳴り、ロックが自動解除されて初めて蓋を開けることができる。[4]電子レンジの前面ドア:有害な電磁波を放出させないために、ドア開放や半ドア状態をセンシングしてパワーオンができない。[5]モーター:過電流防止回路が働くと停止する。発熱や発火や発煙防止。[6]回転ドア:人体や荷物を挟んで回転負荷がかかると瞬間停止する。光センサーだけでセンシングしていた回転ドアは、センシング不能領域で瞬間停止ができずに子供の死亡事故を発生させた。[7]ATS(自動列車停止装置):列車の異常速度を検知すると停止させる。[8]電気ストーブやガスストーブ:倒れかかると自動消化する。[9]電気回路のヒューズ:過電流でヒューズが切れて機能が強制停止する。[10]火災報知器:煙を感知すると警報やスプリンクラーが作動し、大火災を回避する。プレイヤーなど各サービスの全貌、業界別の参入機会・可能性などを解説。Specialエレキ世界最大のファウンドリーが日本で求人あらゆるプロセスで顧客ニーズに対応セキュリティも万全な新IoT向けマイコン毎月更新。世界で戦える工場マネージャー養成講座(全2回セット)国内外を問わず工場のマネジメントを担う管理者に求められるスキルを体系的に学べる講座です。激変する自動運転分野の最新技術と事業課題などについて、世界の最新情報をお伝えします。SPICEのコンサルティング企業であるビジネスキューブ・アン...テスラ「モデル3/モデルS」徹底分解【ECU編】50個以上におよぶECUを分解写真付きで解説。IC・コストを徹底分析モビリティーサプライヤー進化論CASE時代に向けて、日系サプライヤーは生き残れるか。