DE2824560A1 - Ueberwachungseinrichtung fuer edundante steuersysteme - Google Patents

Ueberwachungseinrichtung fuer edundante steuersysteme

Info

Publication number
DE2824560A1
DE2824560A1 DE19782824560 DE2824560A DE2824560A1 DE 2824560 A1 DE2824560 A1 DE 2824560A1 DE 19782824560 DE19782824560 DE 19782824560 DE 2824560 A DE2824560 A DE 2824560A DE 2824560 A1 DE2824560 A1 DE 2824560A1
Authority
DE
Germany
Prior art keywords
signal
tracer
monitoring device
channels
comparator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
DE19782824560
Other languages
English (en)
Inventor
David A Tawfik
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bendix Corp
Original Assignee
Bendix Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bendix Corp filed Critical Bendix Corp
Publication of DE2824560A1 publication Critical patent/DE2824560A1/de
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H03—ELECTRONIC CIRCUITRY
    • H03K—PULSE TECHNIQUE
    • H03K5/00—Manipulating of pulses not covered by one of the other main groups of this subclass
    • H03K5/22—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral
    • H03K5/24—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral the characteristic being amplitude
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1629—Error detection by comparing the output of redundant processing systems
    • G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Nonlinear Science (AREA)
  • Safety Devices In Control Systems (AREA)
  • Traffic Control Systems (AREA)

Description

ÜberwachungsEinrichtung für redundante Steuersysteme
Die Erfindung bezieht sich allgemein auf redundante Steuersysteme und insbesondere auf eine Überwachungseinrichtung für redundante Steuersysteme. Insbesondere befaßt sich die Erfindung mit einer Einrichtung, die verhindert, da3 die Überwachungseinrichtung in eine dauernde Anzeige eines "Gut-Zustandes" verfällt.
Steuersysteme, wie sie zur Flugsteuerung eines Flugzeuges verwendet werden, sind zumindest zweifach redundant und enthalten eine Überwachungseinrichtung zur Crass-Überwachung der redundanten Kanäle in dem System. Ein Grundproblem besteht darin, daß die Überwachungseinrichtung daran gehindert werden mu3, in einen "Gut-Zustand" zu verfallen. Das heißt, in einen Zustand, in dem die Überwachungseinrichtung nicht in der Lage ist, einen Systemfehler zu entdecken und das System ausschließlich als "gut" einschätzt.
Dies sail durch die vorliegende Erfindung erreicht werden, und zwar in möglichst einfacher Weise und ahne den Bedarf an umfangreicher Hardware, wie dies bisher der Fall gewesen ist. Die Erfindung ist in Anspruch 1 näher gekennzeichnet. Vorteilhafte Ausgestaltungen der Erfindung sind in den Unteransprüchen angegeben.
809883/0649
Bei der erfindungsgemäi3en Überwachungseinrichtung ist jeder der redundanten Kanäle des Steuersystems mit einem anderen der Kanäle gekoppelt, wodurch von den Kanälen erzeugte Befehlssignale und Tracer-Signale addiert werden, um Summiersignale zu erzeugen. Das Summiersignal eines Kanals wird einem Komparator eines anderen Kanals zugeführt und von ihm mit dem Befehlssignal des anderen Kanals verglichen. Die Amplitude der Summiersignale ist zweimal die Amplitude des Schwellenwertes der Komparatoren, um sicherzustellen, daß die Komparatoren 50 % der Zeit erregt werden und in einem 50 /a-Arbeitszyklus zwischen ihrem "Gut-Zustand" und Fehler-Zustand" hin- und herspringen. Dualdekodierglieder demadulieren die Komparator-Wechselsignale, um den Fehlerlogikkreis des Systems zu betätigen. Wichtig hierbei ist, daß jeder der Kanäle von einem Signal (einem Summiersignal) überwacht wird, das außerhalb des Kanals erzeugt wird und eine andere Frequenz als das von dem Kanal erzeugte Summiersignal hat, um zu verhindern, daß der Kanal von seinen eigenen intern erzeugten Fehlern beeinflußt wird.
Durch die vorliegende Erfindung wird somit eine Einrichtung geschaffen, die die Überwachungseinrichtung für redundante Steuersysteme daran hindert, in einen "Gut-Zustand" zu verfallen.
Jeder Kanal des redundanten Steuersystems enthält einen Komparator, der auf die Summe des Befehls- und Tracer-Signals anspricht, um sicherzustellen, daß der Komparator 50 "ja der Zeit erregt
809883/0649
wird und sein Ausgangssignal in einem 50 %-Arbeitszyklus zwischen seinem "Gut-Zustand" und "Fehler-Zustand" hin- und herspringt.
Hierbei werden die Summiersignale zum Betätigen der Komparatoren extern zu dem Komparatorkanal erzeugt, und zwar mit einer anderen Frequenz als das van dem Kanal erzeugte Summiersignal, um zu verhindern, daß der Komparator van den Fehlern des eigenen Kanals beeinflußt wird.
Anhand der Zeichnungen wird ein bevorzugtes Ausführungsbeispiel der Erfindung näher erläutert. Es zeigt:
Figur 1 ein Blockdiagramm einer Überwachungseinrichtung in einem Zweifachkanal-Steuersystem gemäi3 der vorliegenden Erfindung;
Figuren 2,3 graphische Darstellungen der Wellenfarmen eines ersten und zweiten Befehlssignals;
Figur 4 eine graphische Darstellung der Wellenform eines Realzeituhr-oignals;
Figur 5 die Wellenform eines Tracer-Signals einer vorgegebenen Frequenz, das von dem Realzeituhr-Signal der Figur 4 abgeleitet wird;
809883/0S49
Figur 6 ein Signal, das durch Addieren des Befehlssignals nach Figur 2 und des Tracer-Signals nach Figur 5 erzeugt wird und das zum Überwachen eines der in Figur 1 gezeigten beiden Kanäle dient;
Figur 7 ein anderes Tracer-Signal einer anderen vorgegebenen Frequenz, das von dem Realzeituhr-Signal der Figur 4 abgeleitet wird;
Figur 8 die Wellenform eines Signals, das durch Addieren des Befehlssignals nach Figur 3 und des Tracer-Signals nach Figur 7 erzeugt wird und zur Überwachung des anderen der beiden Kanäle in verwendet wird.
809883/0649
_ «π
Die im folgenden beschriebene Überv/achungseinrichtung ist bei digitalen und analagen Steuersystemen anwendbar, die zumindest doppelt redundant sind. Zu Zwecken der Veranschaulichung wird die Erfindung im folgenden anhand eines digitalen DualprozeB-Steuersystems beschrieben.
Bei dieser Überwachungseinrichtung ist eine duale Rechner/ Speichereinrichtung für die Innenkreis- und Außenkreis-Führung eines Flugzeuges und für die Crass-Prazeßüberwachung während des Reisefluges und bei kritischen Flugzuständen wie dem Landen und dgl. vorgesehen. Die jedem der Rechner zugeordneten Speichereinrichtungen enthalten ein Innenkreis- und Auflenkreis-Speicherglied, die entsprechende Flugzeugführung-Befehlssignale erzeugen, sowie ein Komparator-Speicherglied, die die oben erwähnte Cross-Prozessüberwachung durchführt.
In Übereinstimmung hiermit und unter Bezugnahme auf Figur enthält eine Rechner/Speichereinrichtung 2 ein Innenkreis- und Außenkreis-Speicherglied 4 und ein Komparator-Speicherglied 6, während eine Rechner/Speichereinrichtung 8 ein Innenkreis- und Außenkreis-Speicherglied 10 sowie ein Komparator-Speicherglied 12 aufweist. Zusätzlich enthält die Rschner/Speichereinrichtung 2 ein Tracer-Signalglied 14, und die Rechner/ Speichereinrichtung 8 enthält ein Tracer-Signalglied 16; der Zweck der Tracer-Signalglieder 14 wird weiter unten beschrieben.
809883/06A9
Realzeituhren 18, 20 (Figur 1) erzeugen Wechselsignale, deren Wellenform in Figur 4 dargestellt ist. Das von der Realzeituhr 18 erzeugte Signal wird dem Tracer-Signalglied 14 in der Rechner/ Speichereinrichtung 2 zugeführt, die ein Signal mit einer vorgegebenen Frequenz und der in Figur 5 gezeigten Wellenform erzeugt. Das von der Realzeituhr 20 kommende Signal wird dem Tracer-Signalglied 16 in der Rechner/Speichereinrichtung 8 zugeführt, die ein Signal mit einer anderen vorgegebenen Frequenz, dargestellt in Figur 7, erzeugt; diese Frequenz ist zu Veranschaulichungszwecken höher als die Frquenz des von dem Tracer-Signalglied 14 erzeugten Signals, wie durch Vergleich der Wellenformen der Figuren 5 und 7 ersichtlich ist.
Das von dem Tracer-Signalglied 14 kommende Signal wird einem Summierglied 22 in der Rechner/Speichereinrichtung 2 zugeführt und von diesem zu dem von den Speicherngliedern 4 erzeugten Flugzeugführung-Befehlssignalen addiert; dieses Befehlssignal ist mit E. bezeichnet und hat die in Figur 2 gezeigte Wellenform. Das Summierglied 22 erzeugt ein Signal E'-, und dieses Signal besitzt die in Figur S gezeigte Wellenform. Die Wellenform des Signals E1, ist die gleiche wie die des von dem Tracer-Signalglied 14 erzeugten Signals, abgesehen davon, daß das Signal E1. aufgrund der Summierung des Signals E. und des von dem Tracer-Signalglied 14 kommenden Signals um die Amplitude des Signals E- von Null verschoben ist, wie aus einem Vergleich der Wellenformen der Figuren 2, 5 und 6 hervorgeht.
809833/0649
- KT-
Das van dem Tracer-Signalglied 16 kommende Signal wird in der gleichen »eise einem Summierglied 24 in der Rechner/Speichereinrichtung 8 zugeführt und dort zu dem von den Speichergliedern 10 erzeugten Flugzeugführung-Befehlssignal addiert; dieses
Steuersignal ist mit E„ bezeichnet und besitzt die in Figur 3 gezeigte Wellenform. Das Summierglied 24 erzeugt ein Signal
E' , das die in Figur 8 gezeigte Wellenform besitzt. Die
Wellenform des Signals E' ist gleich der Wellenform des von dem Tracer-Signalglied 16 erzeugten Signals, abgesehen davon, da3 das Signal E'„ aufgrund der Summierung des Signals E„ und des vom Tracer-Signalglied 16 erzeugten Signals um die Amplitude des Signals E„ gegen Null verschoben ist, wie aus einem Vergleich der in den Figuren 3, 7 und 8 gezeigten Wellenform
hervorgeht.
Das Signal E. des Speichergliedes 4 und das Signal E' des
Summiergliedes 24 werden einem Komparator—Speicherglied 6 in der Rechner/Speichereinrichtung 2 zugeführt und van diesem
verglichen. Das Ausgangssignal des Komparator-Speichergliedes ist ein Wechselsignal mit einer Wellenform einer vorgegebenen Frequenz, wie bei (a) in Figur 1 dargestellt ist.
Das Signal Ep der Speicherglieder 10 und das Signal E'. des
Signalgliedes 22 werden dem Kamparator-Speicherglied 12 in der Rechner/Speichereinrichtung 8 zugeführt und van diesem verglichen. Das Ausgangssignal des Kamparatar-Speichergliedes 12
809883/0849
-AA-
- -rr-
ist ein Wechselsignal mit einer Wellenform einer anderen vorgegebenen Frequenz, das in Figur 1 bei (b) dargestellt ist. Die Frequenz des Signals (b) ist größer dargestellt als die Frequenz des Signals (a), und zwar aus Gründen, die im folgenden deutlich werden.
Das Ausgangssignal des Komparator-Speichergliedes 6 wird einer Dualdekodiereinrichtung mit Dtkodiergliedern 26 und 28 zugeführt, Die Ausgangssignale der Dekodierglieder 26 und 28 werden einem OR-Torglied 31 zugeführt, das in an sich bekannter Weise ein Fehlerlogiksignal erzeugt.
Das Ausgangssignal des Komparator-Speichergliedes 12 wird einer Dualdckodiereinrichtung mit Dekodiergliedern 30 und 32 zugeführt, die den gleichen Aufbau wie die Dckodierglieder 26, 2e haben. Die Ausgangssignale der Dekodierglieder 30 und 32 werden einem OR-Torglied 34 zugeführt, das in der gleichen Weise ein entsprechendes Fehlerlogiksignal erzeugt.
Aus der obigen Beschreibung geht hervor, daß die Befehlssignale E- und Ep1 die von den Speichergliedern 4 und 10 erzeugt werden, zu den Tracer-Signalen der Tracer-Signalglieder 14, 16 addiert werden, und die Summensignale werden zwischen den Rechner/Speichereinrichtungen 2 und 8 ausgetauscht. Auf diese Weise erhält das Komparator-Speicherglied in jeder Rechner/Speichereinrichtung ein Überwachungssignal (das
/12
809883/0649
Summensignal), das außerhalb ihres eigenen Signalkanales erzeugt wurde und das eine andere Frequenz als das von diesem Kanal erzeugte Summensignal besitzt.
Jedes der Summensignale hat eine Amplitude, die gleich der Amplitude des Befehlssignals ist, zu dem es addiert wird, und zwar ± 2T, warin T der Schwellenwert des entsprechenden Komparatar-Speichergliedes ist, wie aus den Figuren 6 und 8 hervorgeht. Das vom Summierglied 22 kommende Signal besitzt somit eine Amplitude E- + oder - zweimal den Schwellenwert des Komparatar-Speichergliedes 12, und das von dem Summierglied 24 kommende Signal hat eine Amplitude E„ + oder — zweimal den Schwellenwert des Kamparator-Speichergliedes 6. Diese Beziehung stellt sicher, daß die Komparatoren während 50 % der Zeit erregt v/erden, und ihre Ausgangssignale springen in einem 50 yo-Arbeitszyklus zwischen dem "Gut-Zustand" und dem "Fehler-Zustand" hin und her, um die Wechselsignale (a) und (b) in Figur 1 zu erzeugen. Die jeder der Rechner/Speichereinrichtungen zugehörigen Dualdekadiereinrichtungen demodulieren die Ausgangssignale der Komparator-Speicherglieder und betreiben entsprechende Systemfehler-Logikkreise wie an sich bekannt.
Die Bedeutung der Tatsache, daß die Komparator—Speicherglieder 6 und 12 in einem 50 %-Arbeitszyklus zwischen dem "Gut-Zustand" und "Fshler-Zustand" hin- und herspringen, läßt sich am besten verstehen, wenn man folgendes betrachtet: wenn ein
/13
809883/0649
fälschlich festgestellter "Gut-Zustanri" erfaßt wird, liefert das Umspringen der Komparatoren auf den "Fehler-Zustand" eine Anzeige für den tatsächlichen Zustand des überwachten Systems. Das bedeutet, daß das beständige Hin- und Herspringen zwischen dem "Gut-Zustand" und "Fehler-Zustand" sicherstellt, dai3 die Überwachungseinrichtung nicht beständig in einen "Gut-Zustand" verfällt. Dieses erfindungsgemäße Merkmal wird weiter verstärkt durch die Tatsache, daß jeder der Komparatoren in Abhängigkeit van einem Summensignal betätigt wird, das von einem Kanal außerhalb des speziellen Komparator—Kanals erzeugt wird, und dieser Kanal hat eine andere Frequenz als das von dem speziellen Komparator-Kanal erzeugte Summensignal. In diesem Sinne liefert die Erfindung eine 9elbstprüfung, durch die jeder der Kanäle eines redundanten Steuersystems von einem der anderen Kanäle überwacht wird.
Wenn auch nur ein einziges Ausführungsbeispiel der Erfindung im einzelnen beschrieben und dargestellt wurde, versteht es sich jedoch, daß die Erfindung hierauf nicht beschränkt ist. Verschiedene Änderungen im Aufbau und der Anordnung der Teile sind möglich, ohne daß der Rahmen der Erfindung verlassen wird.
809883/G649

Claims (2)

THE BENDIX CORPORATION Executive Offices Bendix Center South field, Michigan 46075 USA 2. Juni 1976 M-4632 Patentansprüche
1.!überwachungseinrichtung für Steuersysteme mit mehreren redundanten Kanälen, dadurch gekennzeichnet, da.3 jodnr der Kanäle eine Einrichtung (4; 10] zum Erzeugen eines Gefr.hT.ssignals (E-; E„], ein Tracer-Signalglied (14; 16] zum Erzeugen eines Tracer-Signals, eine Einrichtung (22; 24] zum Vereinigen des Befehlssignals und des Tracer-Signals s':.vie einen Komparator (5; 12] aufweist, da:3 der Komparator (6; 12] einf?s Kanals das Befehlssignal (E-.; Ep] in dem einen Knnal mit dem aus dem Befehlssignal und Tracer—Signal kumbiniertr-n Signal [E.'.; E1,-,] cinr:s dinr anderen Kan-äln VF.rrlcicht und ein Ausgangssignal erzeugt, das zwischen dem "Gut-Zustand" und "Fehler-Zustand" des Komparators (G;12] in dem einen Kanal hin- und herspringt, um sicherzustellen, da3 die Überwachungseinrichtung nicht kontinuierlich einen "Gut-Zustand" anzeigt, und daß eine auf das Ausgangssignal ansprechende Einrichtung (26, 28, 31; 30, 32, 34] zum Erzeugen eines Fehler-Lcigikausgangssignals vorgesehen ist.
2. Überwachungseinrichtung nach Anspruch 1, dadurch gekennzeichnet, dai3 der Komparator (6; 12) in dem einen Kanal einen vorgegebenen Schwellenwert(T) aufweist und daii das kombinierte Signal
/2
809883/0649
(C1; E' „) V-->η dt<n siriön dur anderen Kanäle "ins Amplitude besitzt, dir z'Trimal sei gr·.;.] ..ic der acn.ysl lenker t (τ) des Knmparat jrs ist, u^ den Kamparator (5; 12) in einem 50 Ir-Arbeitszyk-ius z.vischen seinem "Gut—Zustand" und "Fehler— Zustand" hin— und herapringsn zu lassen.
J-. Üorr.vachunrjsninrici.tunr nacn Anspruch 1 aüvr .?, dadurch nE-ke 7Λ ichnst, ur..\ das ^oribiniertu iairnal (E' ; E'_) von ύ<:Τ Kanäle r.in ..'ecnar.l&ifno", ist unc daJ jndes tier lcambinirrten jigncle (t'^J E' ) einn ander?. Frequenz besitzt.
4. Übn-rv.achungsciinricntung nach einem dfir varfiergchenden An— sprüchy, riaaurcn grkRnnzGichnet, dai3 die Einrichtung (22, 24} iUii Verinir.iren des Befehlssignals und des Tracer—Signals aus einem Summisrnlied zu.-r, Addiornn des üefehlssignal und des Tracsr-Girngls besteht.
5. übBrvvachungseinrichtung nach einein der vorhergehenden Ansprüche in Verbindung mit Anspruch 2, dadurch gekennzeichnet, da.3 die Amplitude des kumbinierten Signals (E',,; E' ) zweimal den Komparator-Schwellenwert (T) in einer Polarität und in der entgegengesetzten Polarität ist.
S. überv/achungseinrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die von dem Komparator (6; 12) der entsprechenden Kanäle erzeugten hin— und herspringenden Ausgangssignale unterschiedliche Frequenzen haben.
80988 3/06 4 9
-ζ-
7. Überwachungseinrichtung nach einem Oar vorhergehenden Ansprüche in Verbindung mit Anspruch 3, dadurch gekennzeichnet, dai3 die von den entsprechenden Kanälen erzeugten Tracer-Signale Wechselsignale sind, van denen jedes eine andere Frnauenz hat, wobei jedes der kombinierten Signale (E1.; E'o) eine Frequenz besitzt, die der Frequenz des mit ihm kombinierten Tracer-airjnals entspricht.
809883/0649
DE19782824560 1977-06-20 1978-06-05 Ueberwachungseinrichtung fuer edundante steuersysteme Ceased DE2824560A1 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US05/807,935 US4096989A (en) 1977-06-20 1977-06-20 Monitoring apparatus for redundant control systems

Publications (1)

Publication Number Publication Date
DE2824560A1 true DE2824560A1 (de) 1979-01-18

Family

ID=25197475

Family Applications (1)

Application Number Title Priority Date Filing Date
DE19782824560 Ceased DE2824560A1 (de) 1977-06-20 1978-06-05 Ueberwachungseinrichtung fuer edundante steuersysteme

Country Status (6)

Country Link
US (1) US4096989A (de)
JP (1) JPS548273A (de)
CA (1) CA1107370A (de)
DE (1) DE2824560A1 (de)
FR (1) FR2395537A1 (de)
GB (1) GB1587793A (de)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA1118101A (en) * 1977-06-02 1982-02-09 Jerry Doniger Digital flight guidance system
DE3063168D1 (en) * 1979-10-18 1983-06-16 Sperry Corp Fault detection in integrated circuit chips and in circuit cards and systems including such chips
FR2512980B1 (de) * 1981-09-14 1983-12-23 Aero Etudes Conseils
US4453093A (en) * 1982-04-02 1984-06-05 Honeywell Information Systems Inc. Multiple comparison circuitry for providing a software error trace signal
GB2125189B (en) * 1982-07-20 1986-04-03 Lucas Ind Plc Automatic control for a limiting device using duplicated control circuits
US4550278A (en) * 1982-07-21 1985-10-29 Mitsubishi Denki Kabushiki Kaisha Control device
US4698785A (en) * 1983-12-02 1987-10-06 Desmond John P Method and apparatus for detecting control system data processing errors
IT1213344B (it) * 1986-09-17 1989-12-20 Honoywell Information Systems Architettura di calcolatore a tolleranza di guasto.
DE3881154D1 (de) * 1987-11-06 1993-06-24 Vaillant Joh Gmbh & Co Steuerung fuer eine brennstoffbeheizte waermequelle.
US5086499A (en) * 1989-05-23 1992-02-04 Aeg Westinghouse Transportation Systems, Inc. Computer network for real time control with automatic fault identification and by-pass
US5274554A (en) * 1991-02-01 1993-12-28 The Boeing Company Multiple-voting fault detection system for flight critical actuation control systems
EP0575942A3 (en) * 1992-06-23 1995-10-25 Hitachi Ltd Display apparatus and method
US5550736A (en) * 1993-04-27 1996-08-27 Honeywell Inc. Fail-operational fault tolerant flight critical computer architecture and monitoring method
DE19739380A1 (de) * 1997-09-09 1999-03-11 Abb Research Ltd Verfahren zum Test eines Leitsystems
FR2776103A1 (fr) * 1998-03-11 1999-09-17 Jay Electronique Sa Ensemble de securite notamment pour des equipements de protection electrosensible
US20060200278A1 (en) * 2005-03-02 2006-09-07 Honeywell International Inc. Generic software fault mitigation
JP2013540326A (ja) * 2010-10-11 2013-10-31 ゼネラル・エレクトリック・カンパニイ 冗長センサ信号でシフトを検出するためのシステム、方法、及び装置
US10018122B2 (en) 2013-03-14 2018-07-10 United Technologies Corporation Pressure sensor noise filter prior to surge detection for a gas turbine engine
US11491930B2 (en) * 2019-12-03 2022-11-08 Woodward, Inc. Systems and methods for commanded or uncommanded channel switchover in a multiple processor controller

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3639778A (en) * 1970-03-26 1972-02-01 Lear Siegler Inc Testing a signal voter

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3559198A (en) * 1966-04-25 1971-01-26 Bendix Corp Frequency responsive monitor for a redundant control system
US3476922A (en) * 1966-08-05 1969-11-04 Sperry Rand Corp Failure monitor for redundant channel systems
US3805235A (en) * 1972-12-26 1974-04-16 Collins Radio Co Equalization means for multi-channel redundant control system
CA1026850A (en) * 1973-09-24 1978-02-21 Smiths Industries Limited Dual, simultaneously operating control system with fault detection
US3882406A (en) * 1973-11-14 1975-05-06 Honeywell Inc Fault suppressing signal selection apparatus

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3639778A (en) * 1970-03-26 1972-02-01 Lear Siegler Inc Testing a signal voter

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"Messen und Prüfen" 1972, H.10, S.620-623 *
BBC-Nachrichten 1974, H.7, S.274-277 *
Siemens-Zeitschrift 1974,H.7, S.490-494 *

Also Published As

Publication number Publication date
CA1107370A (en) 1981-08-18
JPS548273A (en) 1979-01-22
GB1587793A (en) 1981-04-08
FR2395537B1 (de) 1980-06-06
FR2395537A1 (fr) 1979-01-19
US4096989A (en) 1978-06-27

Similar Documents

Publication Publication Date Title
DE2824560A1 (de) Ueberwachungseinrichtung fuer edundante steuersysteme
DE2556864A1 (de) Selbsttaetige ueberwachungsvorrichtung
DE3222692A1 (de) Elektrisches stromversorgungssystem
DE2732201A1 (de) Regler fuer die lagestabilisierung eines satelliten
DE2328771A1 (de) Steuerkreis fuer hochspannungsthyristorventil
DE1431149A1 (de) Redundanz-Einrichtung
DE3600092A1 (de) Signalverarbeitende schaltung
DE2850769C3 (de) Speicher für eine Katastrophenschutzschal tung
EP3110061A1 (de) Verteiltes echtzeitcomputersystem sowie verfahren zur erzwingung des fail-silent-verhaltens eines verteilten echtzeitcomputersystems
EP0012185B1 (de) Prüfschaltung für synchron arbeitende Taktgeber
DE2706579A1 (de) Zug-betriebssteuerung
DE1212143B (de) Generator zur Erzeugung einer Anzahl von zyklisch phasenverschobenen Impulsgruppen
DE1808274A1 (de) Schaltungsanordnung zur UEberwachung einer redundanten Regeleinrichtung
DE1803093B2 (de) Schaltungsanordnung zur erkennung eines identifizierungs signals in einem zeitzeichen
DE1256689C2 (de) Taktgeber mit einer einrichtung zur abschaltung und zur phasenrichtigen wiedereinschaltung der taktsignale von elektronischen datenverarbeitenden anlagen
DE3238692A1 (de) Datenuebertragungssystem
DE3314869A1 (de) Verfahren und einrichtung zur ueberwachung von optoelektronischen uebertragungsstrecken fuer seriell ausgesendete digitale signale
EP2494534A1 (de) Sicherheits-kommunikationssystem zur signalisierung von systemzuständen
DE1292183B (de) Schaltungsanordnung zur Phasenkorrektur von von einem Taktgeber abgegebenen Signalen durch impulsfoermige Steuersignale
DE2410035A1 (de) Alarmanlage
DE1512356A1 (de) Auf Taktimpulse ansprechende multistabile Schaltungsanordnung
EP0108284B1 (de) Taktstromversorgung für ein Multimikrocomputersystem in Eisenbahnsicherungsanlagen
DE2536413C3 (de) Anordnung zur Erfassung des Freiwerde- oder Sperrvorganges eines Hochspannungs-Stromrichterventils
DE2031309B2 (de) Steuersystem für eine Hoch-Gleichspannungs-Übertragungsstrecke
DE1588047C (de) Überwachungsschaltung fur eine redun dante Schaltungsanordnung, insbesondere fur eine redundante Flugsteuereinnchtung

Legal Events

Date Code Title Description
8110 Request for examination paragraph 44
8125 Change of the main classification

Ipc: G05B 9/03

8131 Rejection