18、面向人类行为与气隙环境的软件架构设计与更新

面向人类行为与气隙环境的软件架构设计与更新

在当今的软件领域，有两个关键的方面值得深入探讨，一是面向人类行为的架构设计，二是气隙环境下服务型软件系统的更新。下面将详细介绍这两方面的内容。

面向人类行为的架构设计

在设计社会技术物联网系统时，采用以人类为导向的方法能让软件架构师更好地完成设计。借助模型驱动方法，架构师可以对人类的预期行为、物联网系统的架构进行建模，还能对不同设计方案进行模拟和权衡分析，以满足服务质量（QoS）和用户体验质量（QoE）的要求。

例如，在一些模型配置对中，像 M1 C1、M2 C1 等虽然能满足 QoE 目标，但无法满足 QoS；而 M6 C2 则能够在两者之间取得平衡。通过对实际案例的评估表明，该方法能让架构师根据预期的人类行为来选择最优的架构模型和配置。

气隙环境下服务型软件系统的更新

背景与问题提出

当代组件化系统常以服务型架构呈现，软件更新管理是核心活动。然而，在关键任务场景中，严格的安全约束往往要求系统之间进行网络隔离，即气隙。这种隔离虽然增强了安全性，但也给软件更新带来了诸多问题。
- 系统复杂性增加 ：将软件拆分成更小的组件虽有优势，但也增加了系统的维护和演进难度。
- 气隙带来的挑战 ：气隙环境下，无法集中远程控制分布式服务型系统的更新过程。更新软件组件可能会对其他依赖项产生重大影响，且现有包管理解决方案在服务型环境中可能效率低下或不可行。
- 架构需求 ：需要一种专门的软件架构来确保更新过程的可靠性、软件的互操作性以及更新操作的