CN104007657B - 一种三重冗余系统与两重冗余系统的对接装置及方法 - Google Patents

Abstract

本发明涉及一种三重冗余系统与两重冗余系统的对接装置及方法，属于工业控制技术领域。本发明通过设置两个逻辑处理单元来完成三重冗余系统与两重冗余系统的信号对接，完成在各种故障情况下的逻辑对接，包括三重冗余系统向两重冗余系统发送信息的接口逻辑，以及两重冗余系统向三重冗余系统发送信息的接口逻辑。使得在大型控制或保护系统中，可以采用两重冗余与三重冗余的混合冗余设计，在较少增加成本的情况下提高系统的可靠性。

Description

一种三重冗余系统与两重冗余系统的对接装置及方法

技术领域

本发明涉及一种三重冗余系统与两重冗余系统的对接装置及方法，属于工业控制技术领域。

背景技术

目前工业控制中的冗余方式主要采用两重冗余，在一些对产品质量和可靠性要求较高的系统中，也采用三重冗余系统。三重冗余系统由三个功能相同的模块组成。在三个模块的输出上加一个表决器。只要三个模块中的任何两个的输出一致，表决器的输出就是该两个模块的输出的“与”函数。三个模块即使有一个或两个发生故障，整个系统也可以正常工作。三重冗余系统的冗余程度和可靠性明显高于两重冗余系统，但是造价也比两重冗余系统高出50%。在一般的控制系统中，如果采用两重冗余方式，则所有装置都设计为两套，如果采用三重冗余方式，则所有装置都设计为三套。在单纯采用两重冗余系统或者三重冗余系统中，冗余通道是一对一的，不存在接口问题。在复杂的控制系统中，通常会考虑将核心子系统或者容易发生故障的子系统设计为三重冗余系统，一般子系统设计为两重冗余系统，这样既提高了系统的可靠性，也在一定程度上降低了系统的成本，在同时采用三重冗余和两重冗余的系统中，就存在三冗余系统与两冗余系统的信号对接问题。

发明内容

本发明的目的是提供一种三重冗余系统与两重冗余系统的对接装置及方法，以解决目前同时采用三重冗余和两重冗余的系统中，存在三冗余系统与两冗余系统的信号对接问题。

本发明为解决上述技术问题而提供一种三重冗余系统与两重冗余系统的对接装置，该装置包括三重冗余系统、两个逻辑处理单元和两重冗余系统，三重冗余系统和两重冗余系统都分别与两个逻辑处理单元相连接，两个逻辑处理单元之间相互连接，两个逻辑处理单元中都设置有状态采集模块和逻辑判断模块，状态采集模块用于采集三重冗余系统和两重冗余系统的运行状态；逻辑判断模块用于实现三重冗余系统和两重冗余系统相互对接，其实现过程为：

根据状态采集模块采集到的信息，判断三重冗余系统和两重冗余系统的状态；

如果输出设备为三重冗余系统，则根据状态采集模块采集到三重冗余系统的运行状态判断三重冗余系统是否发生故障，如果没有，则三重冗余系统的输出采用“3取2”输出逻辑作为两重冗余系统的输入，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑作为两重冗余系统的输入，三重冗余系统中有两个系统发生故障，则采用“1取1”输出逻辑两重冗余系统的输入；

如果输出设备为两重冗余系统，则根据状态采集模块采集到两重冗余系统的运行状态判断谁是主运行系统，将两重冗余系统中主运行系统中输出作为该两重冗余系统的输出，即作为三重冗余系统的输入。

所述三重冗余系统与两重冗余系统是交叉冗余的，即任何一个两重冗余系统的控制装置损坏、任何一个逻辑处理单元损坏，或者任何一个或两个三重冗余系统的控制装置损坏，都不影响整个控制系统的正常运行。

所述的两个逻辑处理单元之间互相知道对方的工作状态，避免冲突，同时，在其中一个逻辑处理单元故障时，通过切换主运行和备运行单元的状态，可以保证系统正常。

所述两重冗余系统中的主运行系统故障时，备运行系统转为主运行系统运行。

本发明为解决上述技术问题还提供了一种三重冗余系统与两重冗余系统的对接方法，该对接方法的步骤如下：

1）.采集三重冗余系统和两重冗余系统的运行状态，判断三重冗余系统和两重冗余系统中谁是输出设备；

2）.如果输出设备为三重冗余系统，则根据采集到三重冗余系统的运行状态判断三重冗余系统是否发生故障，如果没有，则三重冗余系统的输出采用“3取2”输出逻辑作为两重冗余系统的输入，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑作为两重冗余系统的输入，三重冗余系统中有两个系统发生故障，则采用“1取1”输出逻辑两重冗余系统的输入；

3）如果输出设备为两重冗余系统，则根据采集到两重冗余系统的运行状态判断谁是主运行系统，将两重冗余系统中主运行系统中输出作为该两重冗余系统的输出，即作为三重冗余系统的输入。

所述的步骤2）中“3取2”输出逻辑是指输出为三重冗余系统的输出中至少2个相同的输出值。

所述的步骤2）中“2取1”输出逻辑指的是故障系统退出运行，其输出不参与输出表决，两个正常运行的系统输出相同时，则采用这个相同的输出值作为三重冗余系统的输出，两个正常运行的系统输出不同时，采用优先级较高系统的输出作为三重冗余系统的输出。

所述的步骤2）中“1取1”输出逻辑指的是正常系统的输出作为三重系统的输出。

所述的步骤3）中当两重冗余系统中的主运行系统故障时，备运行系统转为主运行系统运行。

本发明的有益效果是:本发明通过设置两个逻辑处理单元来完成三重冗余系统与两重冗余系统的信号对接，完成在各种故障情况下的逻辑对接，包括三重冗余系统向两重冗余系统发送信息的接口逻辑，以及两重冗余系统向三重冗余系统发送信息的接口逻辑。使得在大型控制或保护系统中，可以采用两重冗余与三重冗余的混合冗余设计，在较少增加成本的情况下提高系统的可靠性。

附图说明

图1是三重冗余系统与两重冗余系统的接口示意图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步的说明。

本发明的一种三重冗余系统与两重冗余系统的对接装置的实施例

如图1所示，三重冗余系统与两重冗余系统的对接装置包括接口逻辑处理单元a、接口逻辑处理单元b、系统A和系统B组成两重冗余系统、系统1、系统2和系统3组成三重冗余系统。接口逻辑单元a和接口逻辑单元b中都分别设置有状态采集模块和逻辑判断模块，两重冗余系统中的系统A和系统B以及三重冗余系统中的系统1、系统2和系统3都分别与接口逻辑单元a和接口逻辑单元b相连，接口逻辑单元a和接口逻辑单元b之间相互连接，En A是系统A运行状态信号，En B是系统B运行状态信号，运行状态包括系统A和系统B是否发生故障，哪个是主运行，哪个是备运行，En A和En B分别用于把系统A和B的运行状态传送给逻辑处理单元；Channel A是系统A与两个接口逻辑处理单元的信号传递通道，Channel B是系统B与两个接口逻辑处理单元的信号传递通道，En1是系统1运行状态信号，En2是系统2运行状态信号，En3是系统3运行状态信号，En1-3用来向两个接口逻辑处理单元传送系统1-3的运行状态；Channel1是系统1与接口逻辑处理单元信号传递通道，Channel2是系统2与接口逻辑处理单元信号传递通道，Channel3是系统3与接口逻辑处理单元信号传递通道。Status a是接口逻辑处理单元a发给接口逻辑处理单元b的信号，Status b是接口逻辑处理单元b发给接口逻辑处理单元a的信号，使得接口逻辑处理单元a和接口逻辑处理单元b互相知道对方的工作状态，避免冲突，同时，在其中一个接口逻辑处理单元故障时，通过切换主运行和备运行单元的状态，可以保证系统正常。

系统A和B既可以通过接口逻辑处理单元1也可以通过接口逻辑处理单元2来连接系统1-3。通过系统A和B发出的EA和EB信号，接口逻辑处理单元可以知道系统A和B的运行状态，当主运行系统故障时，备运行系统转为主运行运行。表1是系统1-3都正常，系统A为主运行时的信号逻辑，如表1所示，如果系统1-3都正常，三重冗余系统的输出采用“3取2”输出逻辑，输出为系统1-3的输出中至少2个相同的输出值，该值作为系统A和B的输入。表2是系统1故障，系统2、3正常，系统B为主运行时信号逻辑，如表2所示，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑：故障系统退出运行，其输出不参与输出表决；两个正常运行的系统输出相同时，则采用这个相同的输出值作为三重冗余系统的输出；两个正常运行的系统输出不同时，采用优先级较高系统的输出作为三重冗余系统的输出。设置系统优先级顺序为：系统1>系统2>系统3。表3是系统1、2故障，系统3正常，系统A为主运行时信号逻辑图，如表2所示，三重系统中有两个系统故障，只有一个系统正常运行时，采用“1取1”输出逻辑，正常系统的输出即为三重系统的输出，图中系统3的输出即为系统A和B的输入。两重系统中，主运行系统的输出即为两重系统的输出，作为三重系统1-3的输入。

表1系统1-3都正常，系统A为主运行时的信号逻辑表

表2

表3

表4

表5

表6

本发明的高压直流输电系统中三取二逻辑功能的实现方法的实施例

如图1所示，系统A和系统B组成两重冗余系统，系统1、系统2和系统3组成三重冗余系统。

1.采集三重冗余系统和两重冗余系统的运行状态，包括系统1、系统2和系统3是否运行正常，系统A和系统B是否发生故障，哪个是主运行，哪个是备运行，判断三重冗余系统和两重冗余系统中谁是输出设备，谁是输入设备。

2.如果输出设备为三重冗余系统，则根据采集到三重冗余系统的运行状态判断三重冗余系统是否发生故障，系统1-3都正常，系统A为主运行时的信号逻辑，如表1所示，如果系统1-3都正常，三重冗余系统的输出采用“3取2”输出逻辑，输出为系统1-3的输出中至少2个相同的输出值，该值作为系统A和B的输入；如果系统1故障，系统2、3正常，系统B为主运行时信号逻辑，如表2所示，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑：故障系统退出运行，其输出不参与输出表决，两个正常运行的系统输出相同时，则采用这个相同的输出值作为三重冗余系统的输出，两个正常运行的系统输出不同时，采用优先级较高系统的输出作为三重冗余系统的输出，设置系统优先级顺序为：系统1>系统2>系统3；系统1、2故障，系统3正常，系统A为主运行时信号逻辑图，如表3所示，三重系统中有两个系统故障，只有一个系统正常运行时，采用“1取1”输出逻辑，正常系统的输出即为三重系统的输出，图中系统3的输出即为系统A和B的输入。

3.如果输出设备为两重冗余系统，则根据采集到两重冗余系统的运行状态判断谁是主运行系统，将两重冗余系统中主运行系统中输出作为该两重冗余系统的输出，即作为三重系统1-3的输入，系统A和B同一时刻只有一个系统为主运行状态（其输出有效，逻辑处理单元将其输出发送到系统1-3，作为系统1-3的输入），另一个系统为备运行状态（其输出无效，逻辑处理单元不对其输出进行处理），当主运行系统故障时，备运行系统转为主运行运行，如表4、5和6所示。

Claims (8)

1.一种三重冗余系统与两重冗余系统的对接装置，其特征在于：该装置包括三重冗余系统、两个逻辑处理单元和两重冗余系统，三重冗余系统和两重冗余系统都分别与两个逻辑处理单元相连接，两个逻辑处理单元之间相互连接，两个逻辑处理单元中都设置有状态采集模块和逻辑判断模块，状态采集模块用于采集三重冗余系统和两重冗余系统的运行状态；逻辑判断模块用于实现三重冗余系统和两重冗余系统相互对接，其实现过程为：

根据状态采集模块采集到的信息，判断三重冗余系统和两重冗余系统的状态；

如果输出设备为三重冗余系统，则根据状态采集模块采集到三重冗余系统的运行状态判断三重冗余系统是否发生故障，如果没有，则三重冗余系统的输出采用“3取2”输出逻辑作为两重冗余系统的输入，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑作为两重冗余系统的输入，三重冗余系统中有两个系统发生故障，则采用“1取1”输出逻辑两重冗余系统的输入；

如果输出设备为两重冗余系统，则根据状态采集模块采集到两重冗余系统的运行状态判断谁是主运行系统，将两重冗余系统中主运行系统中输出作为该两重冗余系统的输出，即作为三重冗余系统的输入；

所述的两个逻辑处理单元之间互相知道对方的工作状态，避免冲突，同时，在其中一个逻辑处理单元故障时，通过切换主运行和备运行单元的状态，可以保证系统正常。

2.根据权利要求1所述的三重冗余系统与两重冗余系统的对接装置，其特征在于：所述三重冗余系统与两重冗余系统是交叉冗余的，即任何一个两重冗余系统的控制装置损坏、任何一个逻辑处理单元损坏，或者任何一个或两个三重冗余系统的控制装置损坏，都不影响整个控制系统的正常运行。

3.根据权利要求1所述的三重冗余系统与两重冗余系统的对接装置，其特征在于：所述两重冗余系统中的主运行系统故障时，备运行系统转为主运行系统运行。

4.一种三重冗余系统与两重冗余系统的对接方法，该对接方法的步骤如下：

1).设置两个逻辑处理单元分别采集三重冗余系统和两重冗余系统的运行状态，判断三重冗余系统和两重冗余系统中谁是输出设备；

2).如果输出设备为三重冗余系统，则根据采集到三重冗余系统的运行状态判断三重冗余系统是否发生故障，如果没有，则三重冗余系统的输出采用“3取2”输出逻辑作为两重冗余系统的输入，三重冗余系统中有一个系统发生故障，则采用“2取1”输出逻辑作为两重冗余系统的输入，三重冗余系统中有两个系统发生故障，则采用“1取1”输出逻辑两重冗余系统的输入；

3)如果输出设备为两重冗余系统，则根据采集到两重冗余系统的运行状态判断谁是主运行系统，将两重冗余系统中主运行系统中输出作为该两重冗余系统的输出，即作为三重冗余系统的输入；

所述的两个逻辑处理单元之间互相知道对方的工作状态，避免冲突，同时，在其中一个逻辑处理单元故障时，通过切换主运行和备运行单元的状态，可以保证系统正常。

5.根据权利要求4所述的三重冗余系统与两重冗余系统的对接方法，其特征在于：所述的步骤2)中“3取2”输出逻辑是指输出为三重冗余系统的输出中至少2个相同的输出值。

6.根据权利要求5所述的三重冗余系统与两重冗余系统的对接方法，其特征在于：所述的步骤2)中“2取1”输出逻辑指的是故障系统退出运行，其输出不参与输出表决，两个正常运行的系统输出相同时，则采用这个相同的输出值作为三重冗余系统的输出，两个正常运行的系统输出不同时，采用优先级较高系统的输出作为三重冗余系统的输出。

7.根据权利要求6所述的三重冗余系统与两重冗余系统的对接方法，其特征在于：所述的步骤2)中“1取1”输出逻辑指的是正常系统的输出作为三重系统的输出。

8.根据权利要求4所述的三重冗余系统与两重冗余系统的对接方法，其特征在于：所述的步骤3)中当两重冗余系统中的主运行系统故障时，备运行系统转为主运行系统运行。