對許多系統(tǒng)來說，資源的可用性至關重要。假如某一子系統(tǒng)出現(xiàn)CPU周期匱乏，會導致十分嚴重的后果。例如，如果心臟監(jiān)護儀的連接中斷可能導致中心監(jiān)護系統(tǒng)誤認為出現(xiàn)報警情況并派出急救人員，或當病人真出現(xiàn)危急狀況時，系統(tǒng)卻無法發(fā)出報警信息。

　　根據(jù)以往經(jīng)驗，解決這一問題的途徑是更新硬件或重新設計軟件。雖然將新設計的軟件發(fā)送到聯(lián)網(wǎng)的醫(yī)療設備上是一個可行方案，但這不僅使成本高昂，而且還可能導致該設備已有的產(chǎn)品認證失效。

　　分區(qū)分區(qū)技術通過執(zhí)行CPU預算并防止進程獨占CPU周期，使資源匱乏的問題迎刃而解。可選擇兩種類型的分區(qū)：固定式和自適應式。

　　采用固定分區(qū)，系統(tǒng)設計人員為每個任務指定分配的CPU時間。分區(qū)內的任務消耗的CPU時間都不能超過分區(qū)時已分配的時間比例，以便于其他分區(qū)內的進程保持隨時可用，進而保證所有關鍵進程隨時可用。

　　遺憾的是，采用固定分區(qū)時，即使分配到其他地方的周期未被使用，另一個分區(qū)內的進程也無法使用，因為它不能使用超出其所在分區(qū)預先分配的CPU周期，固定分區(qū)雖然能防止系統(tǒng)出現(xiàn)資源匱乏，但它卻浪費了CPU周期，而且削弱了系統(tǒng)應對高峰需求的能力。

　　與固定分區(qū)類似，自適應分區(qū)也能防止資源匱乏。然而，自適應分區(qū)采用一種動態(tài)調度算法將一個分區(qū)內閑置的CPU周期重新分配到另一個需要更多處理時間的分區(qū)內。當多個分區(qū)內的進程爭奪CPU周期時，自適應分區(qū)會執(zhí)行資源分配。這樣，設計人員就能充分依賴系統(tǒng)資源保證，不必再為固定分區(qū)造成的處理能力降低而尋找良策了。

　　監(jiān)視、停止或重啟進程

　　防止整個系統(tǒng)的進程發(fā)生連鎖故障和自我修復功能對可信賴的操作系統(tǒng)至關重要。需確保系統(tǒng)可用性的設備可采用面向硬件的高可用性解決方案和軟件監(jiān)視程序。

　　監(jiān)視程序監(jiān)視系統(tǒng)并進行多級恢復或按要求平穩(wěn)關機。根據(jù)執(zhí)行方式的不同，當出現(xiàn)故障時它應：先終止然后重啟出現(xiàn)故障的進程而無需重啟系統(tǒng)，或者，終止故障進程和相關進程，初始化硬件使其進入“安全”狀態(tài)，然后以協(xié)調方式重啟終止的進程，或者，如故障比較嚴重或危及安全，能以受控方式關機或使整個系統(tǒng)復位，并向系統(tǒng)操作員發(fā)出報警。

　　在所有情況下，監(jiān)視程序都必須能自我監(jiān)控并靈活響應內部故障。如果監(jiān)視程序意外停止，它必須通過一個鏡像進程復制本身的狀態(tài)。

　　最后，軟件監(jiān)視程序能監(jiān)視傳統(tǒng)硬件監(jiān)視程序看不到的系統(tǒng)事件。例如，硬件監(jiān)視程序能確保驅動程序為硬件服務，但卻很難檢測到其他程序是否正與該驅動程序正確通話。軟件監(jiān)視程序能彌補這一不足，它會在驅動程序本身出現(xiàn)問題前采取行動。

　　結論

　　發(fā)達國家的人口老齡化趨勢和健康預算緊縮都促使醫(yī)療服務方式由常規(guī)醫(yī)院模式向遠程醫(yī)療和家庭自助模式轉變。這些變化和最新技術推動遠程醫(yī)療設備的市場不斷擴大，其發(fā)展速度之快在十年前是難以想象的。

　　設備制造商通過認真分析所選操作系統(tǒng)的性能特征，從而降低成本并提升其產(chǎn)品順利通過行業(yè)認證而在市場上大獲成功的機會。采用曾多次成功通過產(chǎn)品安全認證（有據(jù)可查）的供應商提供的微內核實時操作系統(tǒng)，能幫助客戶減少順利獲得FDA、MDD和其他標準認證所需的費用。