CN110427283A - 一种双余度的燃油管理计算机系统 - Google Patents

一种双余度的燃油管理计算机系统 Download PDF

Info

Publication number
CN110427283A
CN110427283A CN201910647617.5A CN201910647617A CN110427283A CN 110427283 A CN110427283 A CN 110427283A CN 201910647617 A CN201910647617 A CN 201910647617A CN 110427283 A CN110427283 A CN 110427283A
Authority
CN
China
Prior art keywords
board
state
module group
interface module
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910647617.5A
Other languages
English (en)
Other versions
CN110427283B (zh
Inventor
李乐意
王芸
赵敏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shaanxi Qianshan Avionics Co Ltd
Original Assignee
Shaanxi Qianshan Avionics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shaanxi Qianshan Avionics Co Ltd filed Critical Shaanxi Qianshan Avionics Co Ltd
Priority to CN201910647617.5A priority Critical patent/CN110427283B/zh
Publication of CN110427283A publication Critical patent/CN110427283A/zh
Application granted granted Critical
Publication of CN110427283B publication Critical patent/CN110427283B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2033—Failover techniques switching over of hardware resources
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Hardware Redundancy (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

本发明涉及一种双余度的燃油管理计算机系统，包括管理模块A、管理模块B、接口模块A、接口模块B；定义相同功能的两个板卡的组合称之为模块组，相同功能板卡彼此之间称对方为对等模块；每个模块组内的两个相同板卡采用主从模式，定义主状态板卡和从状态板卡，只有处于主状态的板卡才能进行数据输出，主状态板卡和从状态板卡之间通过心跳线和RS422总线进行工作状态判断和信息交换；管理模块组与接口模块组之间通过RS422总线进行工作状态判断和信息交换。本发明能够大大提高产品的可靠性、安全性。当系统处于正常工作时，备份板卡能够起到监控作用，提高系统检测故障的能力。

Description

一种双余度的燃油管理计算机系统
技术领域
本发明属于航空电子技术领域，具体涉及一种双余度的燃油管理计算机系统。
背景技术
机载燃油管理计算机主要完成对机上燃油的测量、传输与加/放油控制等功能，是飞机燃油系统的核心。随着航空技术的不断发展，燃油管理计算机功能日趋增强，其重要性日益突出，但其设计复杂度也随之大大提高。为了保障飞行安全和飞行任务的完成，必须增强燃油管理计算机的可靠性和执行任务过程中的安全性。
双余度技术，即采用两个相同模块执行相同的任务，提供相同的服务，当其中一个模块出现故障时；另一模块能够承担起相同的任务以保证系统持续运行。这种技术大大提高了系统的可靠性与安全性，但现有的机载设备中，通常由两台计算机互为备份实现双余度技术，其体积较大、生产成本高。
发明内容
本发明提供一种双余度的燃油管理计算机系统，在一台计算机内实现部分关键板卡互为备份，目的是减小产品体积、降低生产成本、提高产品的可靠性与安全性。
本发明采用以下技术方案：一种双余度的燃油管理计算机系统：
(1)燃油管理计算机系统包括管理模块A、管理模块B、接口模块A、接口模块B；
(2)定义相同功能的两个板卡的组合称之为模块组，即管理模块A和管理模块B作为一个管理模块组，接口模块A和接口模块B作为一个接口模块组，相同功能板卡彼此之间称对方为对等模块；
(3)每个模块组内的两个相同板卡采用主从模式，定义主状态板卡和从状态板卡，只有处于主状态的板卡才能进行数据输出，主状态板卡和从状态板卡之间通过心跳线判断对等板卡是否正常活动，和总线进行工作状态判断和信息交换，其中通过心跳线，通过RS422总线周期性通信接收对等模块状态字并发送自身状态字，综合心跳线和状态数据信息，判断出当前板卡和对等模块的状态，如果处于主状态的模块板卡失效则切换工作状态。主状态板卡切换工作状态时应首先置于从状态然后发送命令道对等模块使其置于主状态，此方式用于避免“双主”冲突；
(4)管理模块组与接口模块组之间通过RS422总线进行周期通信发送自身状态接收对应的其他功能模块组的状态信息，综合状态信息数据判断系统状态，在需要切换工作时通过发送切换命令。
优选地，模块组内各板卡之间通过自动检测状态的形式进行工作状态的切换，具体为：
(1)初始化时，各板卡根据母板上的槽位接口，判断自身所处的位置，确定自身的初始状态；
(2)对等模块之间通过心跳线并结合周期通信数据判断对等模块是否工作正常，如果工作不正常，则处于主状态的板卡首先改变为从状态，之后从状态板卡才可切换至主状态。
优选地，管理模块组与接口模块组之间采用自动检测状态的形式进行工作状态的切换，通过RS422总线进行周期通信发送自身状态字，并接收对方的状态字，根据通信数据判断对方工作状态，在需要切换工作时，通过向对方模块发送命令的方式进行切换。
优选地，外部设备对管理模块组以命令的形式进行工作状态的切换。目的是通过外部设备向其输入命令来切换主状态板卡和从状态板卡的工作状态，进而检测主状态板卡和从状态板卡是否均可正常工作。
本发明的技术效果：本发明设计的双余度燃油管理计算机系统，是在一台计算机内部分关键板卡互为备份的，以保障系统能够长期持久稳定运行。当系统正常工作时，互为备份的两块板卡通过总线相互监控，提高了产品的状态检测能力；当主状态板卡故障时，备份板卡能够通过心跳线检测，迅速切换工作状态，保障系统持续正常工作；与传统的双机备份方式相比，由于只采用一台计算机，因此体积更小、生产成本更低；多型关键板卡的备份使得产品有多种重构方式；由于采用硬件心跳线检测的方式，且是在计算机内部完成状态切换，因此响应更快。
附图说明
图1是本发明双余度的燃油管理计算机系统结构框图。
图2是模块组内运行状态转移图。
图3是心跳线检测实现流程图。
图4是RS422总线通信检测实现流程图。
图5是切换工作状态功能实现流程图。
具体实施方式
下面结合附图对本专利做详细说明：
图1是双余度的燃油管理计算机系统的结构框图，该系统中含有管理模块A、管理模块B、接口模块A、接口模块B等板卡。各板卡之间通过RS422总线通信，同时对等模块之间相互检测对方的心跳线。
对等模块之间采用主从模式，处于主状态的板卡正常采集并输出，处于从状态的板卡正常采集和计算但不输出。软件在初始化时，通过母板上的槽位接口判断自身板卡所处的位置，将管理模块A、接口模块A置于主状态，而管理模块B、接口模块B置于从状态。
图2表示一组模块工作过程中的状态转移关系。其中大写字母表示处于主状态，小写字母表示处于从状态，′表示处于故障状态。如A表示模块A处于主状态且无故障，b′表示模块B处于从状态并有故障，虚线框内的状态为中间状态。在检测到到故障时，板卡之间自动切换工作状态，检测故障方式有两种：心跳线和RS422总线通信。
心跳线是对等模块之间通过硬线相连，输出500HZ的方波。另一端通过检测方波电平变化判断是否正常。如果没有输出，则认为输出端故障。其软件设计流程如图3所示。
RS422总线通信是对等模块之间通过422总线周期性的将板卡状态字发送给对方。如果连续多次未收到数据，则认为对等模块通信故障，也可结合收到的板卡状态字判断对等模块是否工作。其软件设计流程如图4所示。
管理模块与接口模块之间通过RS422总线进行数据交换和状态判断，接口模块须周期性发送板卡状态信息给管理模块，如果多次未收到接口模块数据，可以认为接口模块故障，也可结合收到的接口模块板卡状态字判断接口模块板卡是否工作。管理模块须周期性发送控制信息给接口模块，如果接口模块多次未收到管理模块的数据，则认为对应的管理模块故障。其工作流程与图3类似。
检测到故障以后，可根据当前工作状态以及故障源进行工作状态切换，软件设计流程图如图5所示。当管理模块因模块内板卡失效而切换工作状态时，须给接口模块发送切换命令。接口模块接收到命令后，应切换模块工作状态并回复状态信息给管理模块。当接口模块因模块内板卡失效而切换工作状态时，须给管理模块发送切换命令。管理模块接收到命令后，应切换模块工作状态并回复状态信息给接口模块。

Claims (4)

1.一种双余度的燃油管理计算机系统，其特征在于：
(1)燃油管理计算机系统包括管理模块A、管理模块B、接口模块A、接口模块B；
(2)定义相同功能的两个板卡的组合称之为模块组，即管理模块A和管理模块B作为一个管理模块组，接口模块A和接口模块B作为一个接口模块组，相同功能板卡彼此之间称对方为对等模块；
(3)每个模块组内的两个相同板卡采用主从模式，定义主状态板卡和从状态板卡，只有处于主状态的板卡才能进行数据输出，主状态板卡和从状态板卡之间通过心跳线和RS422总线进行工作状态判断和信息交换；
(4)管理模块组与接口模块组之间通过RS422总线进行工作状态判断和信息交换。
2.根据权利要求1所述的一种双余度的燃油管理计算机系统，其特征在于：模块组内各板卡之间通过自动检测状态的形式进行工作状态的切换，具体为：
(1)初始化时，各板卡根据母板上的槽位接口，判断自身所处的位置，确定自身的初始状态；
(2)对等模块之间通过心跳线并结合周期通信数据判断对等模块是否工作正常，如果工作不正常，则处于主状态的板卡首先改变为从状态，之后从状态板卡才可切换至主状态。
3.根据权利要求1所述的一种双余度的燃油管理计算机系统，其特征在于：管理模块组与接口模块组之间采用自动检测状态的形式进行工作状态的切换，通过RS422总线进行周期通信发送自身状态字，并接收对方的状态字，根据通信数据判断对方工作状态，在需要切换工作时，通过向对方模块发送命令的方式进行切换。
4.根据权利要求1所述的一种双余度的燃油管理计算机系统，其特征在于：外部设备对管理模块组以命令的形式进行工作状态的切换。
CN201910647617.5A 2019-07-17 2019-07-17 一种双余度的燃油管理计算机系统 Active CN110427283B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910647617.5A CN110427283B (zh) 2019-07-17 2019-07-17 一种双余度的燃油管理计算机系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910647617.5A CN110427283B (zh) 2019-07-17 2019-07-17 一种双余度的燃油管理计算机系统

Publications (2)

Publication Number Publication Date
CN110427283A true CN110427283A (zh) 2019-11-08
CN110427283B CN110427283B (zh) 2023-06-30

Family

ID=68410909

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910647617.5A Active CN110427283B (zh) 2019-07-17 2019-07-17 一种双余度的燃油管理计算机系统

Country Status (1)

Country Link
CN (1) CN110427283B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110879549A (zh) * 2019-11-28 2020-03-13 四川泛华航空仪表电器有限公司 一种基于交叉互比方法的余度测量架构及余度管理方法
CN111400111A (zh) * 2020-03-12 2020-07-10 北京交大思诺科技股份有限公司 一种具有备机失步状态的安全计算机平台
CN112893192A (zh) * 2021-03-30 2021-06-04 湖州霍里思特智能科技有限公司 板卡、检测机构、矿产分选机
CN114116279A (zh) * 2021-11-08 2022-03-01 陕西千山航空电子有限责任公司 一种机电管理系统
CN114200820A (zh) * 2021-11-08 2022-03-18 陕西千山航空电子有限责任公司 一种基于机载采集与控制计算机的双余度系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6477663B1 (en) * 1998-04-09 2002-11-05 Compaq Computer Corporation Method and apparatus for providing process pair protection for complex applications
CN109558278A (zh) * 2018-11-09 2019-04-02 天津航空机电有限公司 一种基于dsp与cpld的双余度cpu控制板

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6477663B1 (en) * 1998-04-09 2002-11-05 Compaq Computer Corporation Method and apparatus for providing process pair protection for complex applications
CN109558278A (zh) * 2018-11-09 2019-04-02 天津航空机电有限公司 一种基于dsp与cpld的双余度cpu控制板

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
王永国;邓道杰;於二军;陈奎;: "机载机电系统双余度管理技术研究" *
王雯;李爱军;包建龙;: "基于背板总线的机电系统重构技术研究" *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110879549A (zh) * 2019-11-28 2020-03-13 四川泛华航空仪表电器有限公司 一种基于交叉互比方法的余度测量架构及余度管理方法
CN111400111A (zh) * 2020-03-12 2020-07-10 北京交大思诺科技股份有限公司 一种具有备机失步状态的安全计算机平台
CN111400111B (zh) * 2020-03-12 2024-02-27 北京交大思诺科技股份有限公司 一种具有备机失步状态的安全计算机平台
CN112893192A (zh) * 2021-03-30 2021-06-04 湖州霍里思特智能科技有限公司 板卡、检测机构、矿产分选机
CN114116279A (zh) * 2021-11-08 2022-03-01 陕西千山航空电子有限责任公司 一种机电管理系统
CN114200820A (zh) * 2021-11-08 2022-03-18 陕西千山航空电子有限责任公司 一种基于机载采集与控制计算机的双余度系统

Also Published As

Publication number Publication date
CN110427283B (zh) 2023-06-30

Similar Documents

Publication Publication Date Title
CN110427283A (zh) 一种双余度的燃油管理计算机系统
CN110361979B (zh) 一种铁路信号领域的安全计算机平台
CN110376876B (zh) 一种双系同步的安全计算机平台
CN107347018B (zh) 一种三冗余1553b总线动态切换方法
US20190303255A1 (en) Cluster availability management
CN110351174B (zh) 一种模块冗余的安全计算机平台
CN101207408B (zh) 一种用于主备倒换的综合故障检测装置和方法
CN103544092B (zh) 一种基于arinc653标准机载电子设备健康监控系统
CN201909961U (zh) 一种冗余控制系统
CN111352338B (zh) 一种双余度飞控计算机及余度管理方法
CN103149907B (zh) 基于双dsp的热冗余can总线高容错性控制终端及容错控制方法
CN102724083A (zh) 基于软件同步的可降级三模冗余计算机系统
CN106970857A (zh) 一种可重构三冗余计算机系统及其重构降级方法
CN107065830A (zh) 一种基于仲裁方式的双冗余热备份系统
CN106814603A (zh) 一种基于非实时操作系统的双机冗余容错系统
CN103853622A (zh) 一种互为备份的双余度控制方法
CN102508746A (zh) 一种用于三机变结构容错计算机系统管理方法
JPH0934809A (ja) 高信頼化コンピュータシステム
CN101741532A (zh) 一种用于冗余服务器切换的双机切换装置
CN113791937A (zh) 一种数据同步冗余系统及其控制方法
CN113312094B (zh) 一种多核处理器应用系统及提高其可靠性的方法
CN115408240A (zh) 一种冗余系统主备方法、装置、设备及储存介质
CN110879549A (zh) 一种基于交叉互比方法的余度测量架构及余度管理方法
CN104299301A (zh) 一种无孔电控防盗门容错控制系统
CN114200855A (zh) 一种无中心裁决冗余控制系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant