CN108363644A - 分布式电传异步工作飞控计算机主备选择方法 - Google Patents

分布式电传异步工作飞控计算机主备选择方法 Download PDF

Info

Publication number
CN108363644A
CN108363644A CN201711373623.3A CN201711373623A CN108363644A CN 108363644 A CN108363644 A CN 108363644A CN 201711373623 A CN201711373623 A CN 201711373623A CN 108363644 A CN108363644 A CN 108363644A
Authority
CN
China
Prior art keywords
fcc1
fcc2
validity
ace
standby
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201711373623.3A
Other languages
English (en)
Other versions
CN108363644B (zh
Inventor
陈洁
谭智勇
刘赛遥
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xian Flight Automatic Control Research Institute of AVIC
Original Assignee
Xian Flight Automatic Control Research Institute of AVIC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xian Flight Automatic Control Research Institute of AVIC filed Critical Xian Flight Automatic Control Research Institute of AVIC
Priority to CN201711373623.3A priority Critical patent/CN108363644B/zh
Publication of CN108363644A publication Critical patent/CN108363644A/zh
Application granted granted Critical
Publication of CN108363644B publication Critical patent/CN108363644B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Hardware Redundancy (AREA)

Abstract

本发明属于分布式电传异步工作飞控计算机的一种主备选择逻辑。提出一种分布式电传异步工作飞控计算机主备选择方法，实现主备计算机的主备转换，以实现分布式电传的异步工作。技术方案包括：步骤一：根据飞行控制计算机FCC安装位置，每次上电默认选择FCC1为主计算机，FCC2为备计算机；步骤二：上电后，FCC1向各作动器控制器ACE发送信息表明自己为主，FCC2向各ACE发送信息表明自己为备；步骤三：在实时任务期间，FCC1和FCC2之间通过交互状态信息，进行FCC主备逻辑判断，互相确认主备身份，将主备状态信息传输至各个ACE；步骤四：ACE接收FCC的主备状态信息以及其他相关信息，进行ACE主备逻辑判断，选择主FCC的指令执行。

Description

分布式电传异步工作飞控计算机主备选择方法
技术领域
本发明属于分布式电传异步工作飞控计算机的一种主备选择逻辑。
背景技术
余度飞行控制系统具有两种工作方式：同步方式和异步方式。
同步工作方式是在各个余度通道之间建立一个全局一致的时间基准进而进行表决，由于使用同一时刻的计算元素，可能会造成通道间的共模故障情况发生，当这种共模故障影响到系统安全性时是非常不利的。而异步工作方式的通道间按照各自的时钟周期运行，不遵循全局一致的时间基准，因此可以避免同步通道之间固有的共模故障发生，相比同步工作方式具有一定的优越性。
系统异步工作机制下，飞控计算机需要协调一致，确定哪台FCM作为主计算机，哪台FCM作为备计算机。同一时刻，只有主计算机的指令用于系统控制。异步工作方式研究的难点在于，如何确定异步工作计算机的主备选择逻辑，确保飞控计算机遵循确定的工作转换机制。
针对这一问题，由于目前国内余度飞控系统均采用同步系统设计，因此并没有公开提出的有效应对策略。
发明内容
本发明的目的：提出一种分布式电传异步工作飞控计算机主备选择方法，实现主备计算机的主备转换，以实现分布式电传的异步工作。
本发明的技术方案：
提出一种分布式电传异步工作飞控计算机主备选择方法，包括：
步骤一：根据飞行控制计算机FCC安装位置，每次上电默认选择FCC1为主计算机，FCC2为备计算机；
步骤二：上电后，FCC1向各作动器控制器ACE发送信息表明自己为主，FCC2向各ACE发送信息表明自己为备；
步骤三：在实时任务期间，FCC1和FCC2之间通过交互状态信息，进行FCC主备逻辑判断，互相确认主备身份，将主备状态信息传输至各个ACE；
步骤四：ACE接收FCC的主备状态信息以及其他相关信息，进行ACE主备逻辑判断，选择主FCC的指令执行。
步骤三中的FCC主备判断逻辑包括：
(1)判断逻辑输入包括：
a)FCC的状态，包括FCC有效、FCC失效。FCC有效包括FCC处于正常模式和FCC处于降级模式。
b)ACE的状态，包括ACE能正常接收内总线SIB的数据、ACE不能正常接收内总线SIB的数据。
c)FCC的SIB非对称性。
(2)FCC主备判断逻辑分为三种情况：
情况一：当FCC均有效时，
a)当FCC1_SIB非对性<FCC2_SIB非对性时，FCC1为主；
b)当FCC1_SIB非对性>FCC2_SIB非对性时，FCC2为主；
情况二：当ACE均能正常接收内总线SIB的数据时，
a)当FCC1为正常模式，FCC2为正常模式时，FCC1为主；
b)当FCC1为正常模式，FCC2为降级模式时，FCC1为主；
c)当FCC1为正常模式，FCC2失效时，FCC1为主；
d)当FCC1为降级模式，FCC2为正常模式时，FCC2为主；
e)当FCC1为降级模式，FCC2为降级模式时，保持不变；
f)当FCC1为降级模式，FCC2失效时，FCC1为主；
g)当FCC1失效时，FCC2为正常模式时，FCC2为主；
h)当FCC1失效时，FCC2为降级模式时，FCC2为主；
i)当FCC1失效时，FCC2失效时，系统切换至直接模式；
情况三：不是所有FCC都有效，也不是所有ACE都能正常接收内总线SIB的数据时，
a)当FCC1有效时，FCC1为主；
b)当FCC2有效时，FCC2为主；
(3)FCC主备判断逻辑的输出：主备状态信息
步骤四中的ACE主备逻辑判断包括：
(1)判断逻辑输入包括：
a)FCC1/2主备状态信息：主飞控计算机-1，备飞控计算机-0；
b)FCC1/2有效性：有效-1，无效-0；
c)FCC1/2数据的有效性：有效-1，无效-0；
d)FCC1/2与ACE接口的有效性：有效-1，无效-0；
(2)ACE主备逻辑判断如下：
情况一：当FCC1/2主备状态信息显示FCC1为主，FCC2为备。
a)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令。
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式。
情况二：当FCC1/2主备状态信息显示FCC1为备，FCC2为主。
a)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1时，选择FCC2为主，执行其指令。
b)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1时，判断FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性。若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1，则选择FCC1为主，执行其指令。若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1，则切换至直接模式。
情况三：当FCC1/2主备状态信息显示FCC1为主，FCC2为主。
a)优先判断FCC1。当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令。
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式。
FCC有效性的判断条件包括：
(1)FCC的COM/MON监控正常；
(2)Lock-step监控正常；
(3)电源正常；
(4)能够向所有ACE正常发送SIB数据。
上述条件全部正常则FCC有效，否则FCC无效。
本发明的优点：
本发明提出了一种分布式电传异步工作飞控计算机的工作切换机制，能够实现主备计算机的主备转换，从而实现了分布式电传的异步工作，有效地解决了目前国内普遍使用的同步工作飞控计算机可能导致的共模故障问题，显著的解决了民机电传系统通过适航验证的相关问题。
具体实施方式：
下面对本发明做进一步详细描述。
一种分布式电传异步工作飞控计算机主备选择方法，包括：
步骤一：根据飞行控制计算机FCC安装位置，每次上电默认选择FCC1为主计算机，FCC2为备计算机；
步骤二：上电后，FCC1向各作动器控制器ACE发送信息表明自己为主，FCC2向各ACE发送信息表明自己为备；
步骤三：在实时任务期间，FCC1和FCC2之间通过交互状态信息，进行FCC主备逻辑判断，互相确认主备身份，将主备状态信息传输至各个ACE；
FCC主备判断逻辑包括：
(1)判断逻辑输入包括：
a)FCC的状态，包括FCC有效、FCC失效。FCC有效包括FCC处于正常模式和FCC处于降级模式。
b)ACE的状态，包括ACE能正常接收内总线SIB的数据、ACE不能正常接收内总线SIB的数据。
c)FCC的SIB非对称性。
FCC有效性的判断条件包括：
(1)FCC的COM/MON监控正常；
(2)Lock-step监控正常；
(3)电源正常；
(4)能够向所有ACE正常发送SIB数据。
上述条件全部正常则FCC有效，否则FCC无效。
SIB总线是点对点总线，FCM1和FCM2分别与4个ACE/ACM之间的通讯有效性可能存在不一致性，这种SIB总线的非对称性影响到每个FCM对所有4个ACE/ACM的控制能力。
FCM对4个ACE/ACM上传的数据流的有效性进行检测，当ACE/ACM的数据流对1个FCM有效而对另一个FCM无效时，非对称性故障出现。
每个FCM通过非对称性监控生成自己的非对称性指示，FCM之间通过交叉通讯互传非对称性监控结果。
FCM根据提供的非对称性监控结果确定每个FCM对ACE/ACM的控制能力(控制指令数据的有效性)。
非对称性严重的FCM不能用于控制作动器。
(2)FCC主备判断逻辑分为三种情况：
情况一：当FCC均有效时，
a)当FCC1_SIB非对性<FCC2_SIB非对性时，FCC1为主；
b)当FCC1_SIB非对性>FCC2_SIB非对性时，FCC2为主；
情况二：当ACE均能正常接收内总线SIB的数据时，
a)当FCC1为正常模式，FCC2为正常模式时，FCC1为主；
b)当FCC1为正常模式，FCC2为降级模式时，FCC1为主；
c)当FCC1为正常模式，FCC2失效时，FCC1为主；
d)当FCC1为降级模式，FCC2为正常模式时，FCC2为主；
e)当FCC1为降级模式，FCC2为降级模式时，保持不变；
f)当FCC1为降级模式，FCC2失效时，FCC1为主；
g)当FCC1失效时，FCC2为正常模式时，FCC2为主；
h)当FCC1失效时，FCC2为降级模式时，FCC2为主；
i)当FCC1失效时，FCC2失效时，系统切换至直接模式；
情况三：不是所有FCC都有效，也不是所有ACE都能正常接收内总线SIB的数据时，
a)当FCC1有效时，FCC1为主；
b)当FCC2有效时，FCC2为主；
(3)FCC主备判断逻辑的输出：主备状态信息；
FCM在主备切换后，应进行指令淡化，减小FCM主备切换换后的瞬态。
步骤四：ACE接收FCC的主备状态信息以及其他相关信息，进行ACE主备逻辑判断，选择主FCC的指令执行。
ACE主备逻辑判断包括：
(1)判断逻辑输入包括：
a)FCC1/2主备状态信息：主飞控计算机-1，备飞控计算机-0；
b)FCC1/2有效性：有效-1，无效-0；
c)FCC1/2数据的有效性：有效-1，无效-0；
d)FCC1/2与ACE接口的有效性：有效-1，无效-0；
(2)ACE主备逻辑判断如下：
情况一：当FCC1/2主备状态信息显示FCC1为主，FCC2为备。
a)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令。
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式。
情况二：当FCC1/2主备状态信息显示FCC1为备，FCC2为主。
a)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1时，选择FCC2为主，执行其指令。
b)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1时，判断FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性。若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1，则选择FCC1为主，执行其指令。若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1，则切换至直接模式。
情况三：当FCC1/2主备状态信息显示FCC1为主，FCC2为主。
a)优先判断FCC1。当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令。
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令。若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式。

Claims (4)

1.一种分布式电传异步工作飞控计算机主备选择方法，其特征在于，包括：
步骤一：根据飞行控制计算机FCC安装位置，每次上电默认选择FCC1为主计算机，FCC2为备计算机；
步骤二：上电后，FCC1向各作动器控制器ACE发送信息表明自己为主，FCC2向各ACE发送信息表明自己为备；
步骤三：在实时任务期间，FCC1和FCC2之间通过交互状态信息，进行FCC主备逻辑判断，互相确认主备身份，将主备状态信息传输至各个ACE；
步骤四：ACE接收FCC的主备状态信息以及其他相关信息，进行ACE主备逻辑判断，选择主FCC的指令执行。
2.如权利要求1所述的一种分布式电传异步工作飞控计算机主备选择方法，其特征在于，步骤三中的FCC主备判断逻辑包括：
(1)判断逻辑输入包括：
a)FCC的状态，包括FCC有效、FCC失效；FCC有效包括FCC处于正常模式和FCC处于降级模式；
b)ACE的状态，包括ACE能正常接收内总线SIB的数据、ACE不能正常接收内总线SIB的数据；
c)FCC的SIB非对称性；
(2)FCC主备判断逻辑分为三种情况：
情况一：当FCC均有效时，
a)当FCC1_SIB非对性<FCC2_SIB非对性时，FCC1为主；
b)当FCC1_SIB非对性>FCC2_SIB非对性时，FCC2为主；
情况二：当ACE均能正常接收内总线SIB的数据时，
a)当FCC1为正常模式，FCC2为正常模式时，FCC1为主；
b)当FCC1为正常模式，FCC2为降级模式时，FCC1为主；
c)当FCC1为正常模式，FCC2失效时，FCC1为主；
d)当FCC1为降级模式，FCC2为正常模式时，FCC2为主；
e)当FCC1为降级模式，FCC2为降级模式时，保持不变；
f)当FCC1为降级模式，FCC2失效时，FCC1为主；
g)当FCC1失效时，FCC2为正常模式时，FCC2为主；
h)当FCC1失效时，FCC2为降级模式时，FCC2为主；
i)当FCC1失效时，FCC2失效时，系统切换至直接模式；
情况三：不是所有FCC都有效，也不是所有ACE都能正常接收内总线SIB的数据时，
a)当FCC1有效时，FCC1为主；
b)当FCC2有效时，FCC2为主；
(3)FCC主备判断逻辑的输出：主备状态信息。
3.如权利要求1所述的一种分布式电传异步工作飞控计算机主备选择方法，其特征在于，步骤四中的ACE主备逻辑判断包括：
(1)判断逻辑输入包括：
a)FCC1/2主备状态信息：主飞控计算机-1，备飞控计算机-0；
b)FCC1/2有效性：有效-1，无效-0；
c)FCC1/2数据的有效性：有效-1，无效-0；
d)FCC1/2与ACE接口的有效性：有效-1，无效-0；
(2)ACE主备逻辑判断如下：
情况一：当FCC1/2主备状态信息显示FCC1为主，FCC2为备；
a)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令；
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性；若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令；若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式；
情况二：当FCC1/2主备状态信息显示FCC1为备，FCC2为主；
a)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1时，选择FCC2为主，执行其指令；
b)当FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1时，判断FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性；若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1，则选择FCC1为主，执行其指令；若FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1，则切换至直接模式；
情况三：当FCC1/2主备状态信息显示FCC1为主，FCC2为主；
a)优先判断FCC1；当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性均为1时，选择FCC1为主，执行其指令；
b)当FCC1有效性、FCC1数据的有效性、FCC1与ACE接口的有效性不均为1时，判断FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性；若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性均为1，则选择FCC2为主，执行其指令；若FCC2有效性、FCC2数据的有效性、FCC2与ACE接口的有效性不均为1，则切换至直接模式。
4.如权利要求2或3所述的一种分布式电传异步工作飞控计算机主备选择方法，其特征在于，FCC有效性的判断条件包括：
(1)FCC的COM/MON监控正常；
(2)Lock-step监控正常；
(3)电源正常；
(4)能够向所有ACE正常发送SIB数据；
上述条件全部正常则FCC有效，否则FCC无效。
CN201711373623.3A 2017-12-20 2017-12-20 分布式电传异步工作飞控计算机主备选择方法 Active CN108363644B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711373623.3A CN108363644B (zh) 2017-12-20 2017-12-20 分布式电传异步工作飞控计算机主备选择方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711373623.3A CN108363644B (zh) 2017-12-20 2017-12-20 分布式电传异步工作飞控计算机主备选择方法

Publications (2)

Publication Number Publication Date
CN108363644A true CN108363644A (zh) 2018-08-03
CN108363644B CN108363644B (zh) 2021-08-03

Family

ID=63010347

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711373623.3A Active CN108363644B (zh) 2017-12-20 2017-12-20 分布式电传异步工作飞控计算机主备选择方法

Country Status (1)

Country Link
CN (1) CN108363644B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109582033A (zh) * 2018-11-28 2019-04-05 中国航空工业集团公司西安飞行自动控制研究所 一种民机电传飞控计算机控制模式转换方法
CN109782579A (zh) * 2019-03-13 2019-05-21 重庆零壹空间航天科技有限公司 一种基于冗余架构的分布式运载火箭控制系统
CN111930036A (zh) * 2020-07-24 2020-11-13 中国航空工业集团公司西安飞行自动控制研究所 一种民机作动器的主备控制切换系统和方法

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0573106A1 (en) * 1992-06-03 1993-12-08 The Boeing Company Multiaxis redundant fly-by-wire primary flight control system
US20050085957A1 (en) * 2003-10-15 2005-04-21 Yeh Ying C. Method and apparatus for obtaining high integrity and availability in multi-channel systems
WO2008122820A2 (en) * 2007-04-05 2008-10-16 Bombardier Inc. Multi-axis serially redundant, single channel, multi-path fly-by-wire flight control system
EP2717108A1 (fr) * 2012-10-05 2014-04-09 Airbus Operations (S.A.S) Système de commande de vol utilisant des calculateurs simplex et aéronef le comportant
CN103744753A (zh) * 2013-12-26 2014-04-23 北京交控科技有限公司 一种双机系统的数据交互方法与装置
CN104527970A (zh) * 2014-12-04 2015-04-22 中国航空工业集团公司第六三一研究所 一种分布式大型飞机襟翼控制计算机系统
CN204965053U (zh) * 2015-08-11 2016-01-13 中国航空工业集团公司西安飞机设计研究所 电传飞控系统
CN105446329A (zh) * 2014-09-28 2016-03-30 中国航空工业集团公司西安飞机设计研究所 一种高安全低成本的电传飞行控制系统
CN106933094A (zh) * 2017-03-01 2017-07-07 北京天恒长鹰科技股份有限公司 一种双余度机载飞控计算机

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0573106A1 (en) * 1992-06-03 1993-12-08 The Boeing Company Multiaxis redundant fly-by-wire primary flight control system
US20050085957A1 (en) * 2003-10-15 2005-04-21 Yeh Ying C. Method and apparatus for obtaining high integrity and availability in multi-channel systems
WO2008122820A2 (en) * 2007-04-05 2008-10-16 Bombardier Inc. Multi-axis serially redundant, single channel, multi-path fly-by-wire flight control system
EP2717108A1 (fr) * 2012-10-05 2014-04-09 Airbus Operations (S.A.S) Système de commande de vol utilisant des calculateurs simplex et aéronef le comportant
CN103744753A (zh) * 2013-12-26 2014-04-23 北京交控科技有限公司 一种双机系统的数据交互方法与装置
CN105446329A (zh) * 2014-09-28 2016-03-30 中国航空工业集团公司西安飞机设计研究所 一种高安全低成本的电传飞行控制系统
CN104527970A (zh) * 2014-12-04 2015-04-22 中国航空工业集团公司第六三一研究所 一种分布式大型飞机襟翼控制计算机系统
CN204965053U (zh) * 2015-08-11 2016-01-13 中国航空工业集团公司西安飞机设计研究所 电传飞控系统
CN106933094A (zh) * 2017-03-01 2017-07-07 北京天恒长鹰科技股份有限公司 一种双余度机载飞控计算机

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
张汝麟等: "《现代飞机飞行控制系统工程》", 31 December 2015, 上海交通大学出版社 *
石贤良等: "双冗余飞行控制计算机系统设计与实现", 《计算机应用》 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109582033A (zh) * 2018-11-28 2019-04-05 中国航空工业集团公司西安飞行自动控制研究所 一种民机电传飞控计算机控制模式转换方法
CN109582033B (zh) * 2018-11-28 2022-02-08 中国航空工业集团公司西安飞行自动控制研究所 一种民机电传飞控计算机控制模式转换方法
CN109782579A (zh) * 2019-03-13 2019-05-21 重庆零壹空间航天科技有限公司 一种基于冗余架构的分布式运载火箭控制系统
CN111930036A (zh) * 2020-07-24 2020-11-13 中国航空工业集团公司西安飞行自动控制研究所 一种民机作动器的主备控制切换系统和方法

Also Published As

Publication number Publication date
CN108363644B (zh) 2021-08-03

Similar Documents

Publication Publication Date Title
CN107187465B (zh) 一种单元级热备冗余的ato系统架构
CN108153144A (zh) 一种dcs冗余控制器无扰切换方法
CN105187248B (zh) 一种冗余切换系统
CN106375072B (zh) 机车通信网络冗余控制方法
CN108363644A (zh) 分布式电传异步工作飞控计算机主备选择方法
WO2012009960A1 (zh) 双通道热备系统及实现双通道热备的方法
CN109507866A (zh) 一种基于网络地址漂移技术的双机冗余系统及方法
CN110361979A (zh) 一种铁路信号领域的安全计算机平台
CN106790436B (zh) 一种基于云架构的交通系统监控方法和控制中心云服务器
CN103647781A (zh) 一种基于设备冗余和网络冗余的混合冗余可编程控制系统
CN110658718A (zh) 一种多主控冗余切换控制方法及系统
CN101216793A (zh) 一种多处理器系统故障恢复的方法及装置
CN108749855A (zh) 全电子联锁系统
CN102710402A (zh) 一种热备冗余主站的构成方法
CN108052371B (zh) 基于虚拟化技术的铁路tdcs/ctc系统及其应用
CN103825791A (zh) 一种mvb总线主控并联冗余控制的方法
WO2022100232A1 (zh) 一种分布式车载安全计算机系统
CN102508746A (zh) 一种用于三机变结构容错计算机系统管理方法
CN106627668A (zh) 基于二乘二取二架构的列车监控服务器系统及控制方法
CN201592724U (zh) 一种列控车载设备的时间同步系统
CN101931519B (zh) 基于同步通信交换的三模冗余实现方法
CN103309319A (zh) 分布冗余式飞机自动配电控制系统
CN111547110A (zh) 一种轨道交通综合监控系统及其主备控制中心切换方法
CN110758489A (zh) 一种列车自动防护系统
CN103176870A (zh) 一种多模式信息交互的冗余安全计算机平台

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant