ну. тут я не виноват :-) Я за В-2 и вообще военные системы не подписывался
а всякие гражданские системы SCADA без оценивания телеметрии - не катят.
Схема такая - есть телеметрия, она оценивается и _восстанавливается_, так что создаётся поле параметров режима. Программы-клиенты используют именно параметры, так что значения в точке берутся вне зависимости от достоверности конкретного измерения (и даже наличия датчика на этом месте вообще).
Оценивание состояния телеметрии - конечно, непростая задача, даже одна из самых сложных. Обратные задачи вообще почти всегда сложнее прямых.
Добавлю - в ходу ещё задачи оценки надёжности (Contingency Analysis) N-1, N-2 и т.д. То есть имеем список критического оборудования (не телеметрии, а именно оборудования) и регулярно рассчитываем поведение при отказе этого оборудования. Одного из списка - это N-1, двух одновременно (N-2) и так далее в зависимости от наличия вычислительных мощностей. Задача прямая и гораздо проще "оценки состояния",но расчётов нужно много, очень много по объёму. Наличие таких решений даёт возможность очень быстрых управляющих воздействий при возникновении реальных неприятностей. То есть, в конце-концов, использует свободный вычислительный ресурс в "спокойной" обстановке для решения задач в обстановке критической.
В целом дело не в объёме вычислений, а в самой архитектуре. Так что "на таком процессоре можно только тянуть значения напрямую, а сбойные измерения только исключать" - это просто отговорка.
