Softwarefehler in der Logistik

Transkript

1 Seminar: Berühmt-berüchtigte Softwarefehler Softwarefehler in der Logistik Tina Walber Berühmt-berüchtigte Softwarefehler p. 1/29

2 Gliederung London Ambulance Service Denver International Airport Schlussfolgerung Berühmt-berüchtigte Softwarefehler p. 2/29

3 London Ambulance Service Entgegennahme von Notrufen und Entsenden von Krankenwagen 2700 Mitarbeiter Täglich zwischen 2000 und 2500 Notrufe (größte Rettungsdienststelle der Welt) Neben Zentrale drei Stationen für verschiedene Stadteile Londons Berühmt-berüchtigte Softwarefehler p. 3/29

4 Ablauf eines Notrufs Notruf 999 Aufnahme des Unfalls, Lokalisierung mit Karte Weiterleitung an Kontrollassisten Weiterleitung an zuständige Station Mobilisierung eines Rettungswagens und -teams Gesamte Ablauf durfte nicht länger als 3 Minuten dauern Berühmt-berüchtigte Softwarefehler p. 4/29

5 CAD Nachteile: Kommunikation sehr mühsam Viel Verantwortung für einzelne Personen 3-Minuten-Frist konnte selten eingehalten werden Mangement beschloss vollautomatischen CAD-System zu integrieren (Coputer Aided Dispatch) -> sehr ergeiziges Projekt Berühmt-berüchtigte Softwarefehler p. 5/29

6 CAD Aufgaben Verwaltung der Notrufe, Speicherung von Details (incl. Ortsangabe) Lokalisierung der Fahrzeuge und Einsatzentscheidung Mobilisierung der Rettungsfahrzeuge Verwaltung von Fahrzeugen, Personal und Materialien Berühmt-berüchtigte Softwarefehler p. 6/29

7 CAD Komponenten CAD Hardware CAD Software Software zur Lokalisierung von Einsatzorten Funksystem Kommunikationsschnittstellen (RIFS) MDTs (mobile data terminals) AVLS (automatic vehicle location system) Berühmt-berüchtigte Softwarefehler p. 7/29

8 Unglück 26. und 27.Oktober 1992 Anrufe gingen verloren Warteschleifen bis zu 30 Minuten Bis zu 3 Stunden Verspätung der Rettungswagen Zwei Rettungswagen zu einem Einsatz -> Übergang zu halbautomatischem System Berühmt-berüchtigte Softwarefehler p. 8/29

9 Unglück 4. November 1992 Massive Verlangsamung des Systems Komplettausfall der Software Durch Rebooten Funktionen sehr eingeschränkt Berühmt-berüchtigte Softwarefehler p. 9/29

10 Fehler Aus: Report of the Inquiry Into The London Ambulance Service (Intern. Workshop on software Specification and Design Seminar: Case Berühmt-berüchtigte Study) Softwarefehler p. 10/29

11 Fehler Technische Probleme Performance des Systems Kommunikationsprobleme Kontrolle der Anrufe Ungenügende Benutzeroberfläche Funksystem unzureichend Berühmt-berüchtigte Softwarefehler p. 11/29

12 Fehler Technische Probleme Ausdruckfunktion nicht vorgesehen Kein Back-up Berühmt-berüchtigte Softwarefehler p. 12/29

13 Fehler Politische Probleme Ausschreibung des Auftrags Zu großer Technologiesprung Verdrängen von Problemen Berühmt-berüchtigte Softwarefehler p. 13/29

14 Fehler Probleme in der Planung Nicht genug Testläufe Mitarbeiter nicht genug vorbereitet Schlechte Zusammenarbeit System beruhte auf perfekten Informationen Berühmt-berüchtigte Softwarefehler p. 14/29

15 Konsequenzen Übergang zu manuellen, papier-basierten System Bis zu 20 Personen starben Imageverlust Rücktritt des Geschäftsführers Berühmt-berüchtigte Softwarefehler p. 15/29

16 Maßnahmen zur Verhinderung des Unglücks Mitarbeiter in Entwicklung einbeziehen Technische Probleme ernst nehmen Expertenmeinungen hinzuziehen Tests durchführen Berühmt-berüchtigte Softwarefehler p. 16/29

17 Denver International Airport Baubeginn 1989 Geplante Eröffnung: 18.Oktober Landebahnen 20 Fluggesellschaften Große Ausdehnung Berühmt-berüchtigte Softwarefehler p. 17/29

18 Gepäcksystem Anforderungen Vollautomatisches System Geschwindigkeit Berühmt-berüchtigte Softwarefehler p. 18/29

19 Gepäcksystem Funktionsweise Identifizierung anhand von Barcodes Tracking-Computer steuert Wagen Transportwagen immer in Bewegung Gepäckschleuder Berühmt-berüchtigte Softwarefehler p. 19/29

20 Gepäcksystem Berühmt-berüchtigte Softwarefehler p. 20/29

21 Gepäcksystem 35 km Schienennetz 3100 Standardgepäckwagen (450 extragroße) Motoren 10 km Fließband Berühmt-berüchtigte Softwarefehler p. 21/29

22 Gepäcksystem Komponenten Computer in 8 Kontrollräumen Datenbank die auf fehlertoleranten NF250 Server Hochgeschwindigkeits-Glasfaser-Netzwerk 4267 km elektrische Leitungen 56 Lasereinheiten 400 Frequenzleser Berühmt-berüchtigte Softwarefehler p. 22/29

23 Unglück what could go wrong, did go wrong Verlorene Koffer Zertörte Koffer Zerstörte Schienen und Wagen Stau der Transportwagen Viele Koffer zur manuellen Sortierung Berühmt-berüchtigte Softwarefehler p. 23/29

24 Fehler Technische Probleme Keine Fehlertoleranz Barcodes nicht lesbar Tunnel zu eng Netzwerkprobleme Wagen mangelhaft Mangelhafte Synchronität beim Verladen Komplexität der Software Berühmt-berüchtigte Softwarefehler p. 24/29

25 Fehler Politische Abhängigkeiten Entscheidung für das vollautomatische Gepäcksystem Auftragsvergabe Berühmt-berüchtigte Softwarefehler p. 25/29

26 Fehler Organisation Unterschätzung des Projektumfangs Projektphasen schlecht abgestimmt Keine Testphase Keine Schulungen der Mitarbeiter Ständige Modifikationen Berühmt-berüchtigte Softwarefehler p. 26/29

27 Konsequenzen Fertigstellung am 28. Februar 1995 (geplant: 31. Oktober 1993) Notlösung: Benutzen eines herkömmlichen Systems Nur eine von drei Hallen mit vollautomatischem System Nur 12% der geplanten Kapazität erreicht Beschränkte Funktionalität Kosten: 4,5 Milliarden Dollar (geplant: 1,7) Zusätzliche Gebühr für Passagiere musste eingeführt werden Imageverlust Berühmt-berüchtigte Softwarefehler p. 27/29

28 Maßnahmen zur Verhinderung des Unglücks Expertenmeinungen einholen, Warnungen ernst nehmen Realistische Planung (incl. Testzeit) Fehlertoleranz Komplexität beschränken Berühmt-berüchtigte Softwarefehler p. 28/29

29 Schlussfolgerung Komplexität Politik Projektmanagement Berühmt-berüchtigte Softwarefehler p. 29/29