JP2017534502A5 - - Google Patents

Claims (11)

1. 少なくとも１つのエンジンを備える航空機の飛行制御システムの第１の処理ユニット（１、２）によって適用されるスイッチング方法であって、
   前記第１の処理ユニット（１、２）が、航空機のエンジンを制御するために、少なくとも１つの第１のアクチュエータを制御するように構成されており、前記第１の処理ユニットは、少なくとも１つの第１のセンサに接続されるようにでき、かつ少なくとも１つの第２のアクチュエータを制御するために構成されていて少なくとも１つの第２のセンサに接続されているように構成される第２の処理ユニット（２、１）に、少なくとも１つのリンク（３、４）を介して接続されるようにでき、前記第１の処理ユニット（１、２）がさらに、第１の処理ユニットと第２の処理ユニットとを接続する前記少なくとも１つのリンク（３、４）の故障の場合に、第１の処理ユニット（１、２）と第２の処理ユニット（２、１）との間のデータのやり取りを保証する可能性を与えるバックアップ通信手段（１３、１４）に接続されるように構成されており、前記バックアップ通信手段が、センサもしくはアクチュエータのネットワーク（１３）、および／またはアビオニクス用の機内セキュアネットワーク（１４）を含み、
   前記方法が、
   第２の処理ユニットに、少なくとも１つの第１のセンサに関連した取得データ、および少なくとも１つの第１のアクチュエータに関連したアクチュエータデータを送るステップと、
   第２の処理ユニットから、少なくとも１つの第２のセンサに関連した取得データ、および少なくとも１つの第２のアクチュエータに関連したアクチュエータデータを受信するステップと、
   第２の健全性データ項目と呼ばれる、第２の処理ユニット（２、１）の健全性状況に関連した健全性データ項目を受信するステップと、
   第１の健全性データ項目と呼ばれる、前記第１の処理ユニット（１、２）の健全性に関連した健全性データ項目を決定するステップと、
   前記第２の健全性データ項目および前記第１の健全性データ項目に応じて、前記第１の処理ユニット（１、２）を第１の状態から第２の状態にスイッチするステップと
   を含み、
   前記送るステップ、取得データを受信するステップ、および健全性データ項目を受信するステップが、前記少なくとも１つのリンクまたは前記バックアップ通信手段を介して適用され、前記状態が、第１の処理ユニット（１、２）が航空機のエンジンの制御を保証するアクティブ状態（１５）、第１の処理ユニット（１、２）が航空機のエンジンの制御を保証しないパッシブ状態（１６）、および第１の処理ユニット（１、２）が第２の処理ユニット（２、１）に、航空機のエンジンを制御するために前記第１のアクチュエータの制御を引き渡すスレーブ状態（１８）の中からの状態であり、
   スイッチするステップが、
   第１の健全性データ項目から、前記第１の処理ユニット（１、２）の状態に関連した状態データ項目と、エンジンの制御を保証する第１の処理ユニットの能力に関連した第１の処理ユニットの健全性ステータスデータ項目とを決定するステップと、
   状態データ項目が、第１の処理ユニット（１）がパッシブ状態（１６）であることを指し示すとき、および
   健全性ステータスデータ項目が、
   第１の処理ユニットが、第２の処理ユニットと通信することができ、
   第１の処理ユニット（１、２）が、エンジンの制御を保証することができず、かつ
   第１の処理ユニット（１、２）が、第１のアクチュエータを制御することができる
   というステータスを指し示すときに、
   前記第１の処理ユニット（１、２）をスレーブ状態（１８）にスイッチするステップと
   を含む、方法。
2. 第２の処理ユニット（２、１）および第１の処理ユニット（１、２）が、第１の双方向デジタルリンク（３）を介して、および第２の双方向デジタルリンク（４）を介して接続され、
   第２の処理ユニット（２、１）が、リンク（３、４）のそれぞれの上で第２の健全性データ項目を送信し、
   第２の健全性データ項目を受信するステップが、第１のリンク（３）上で第３の健全性データ項目を、および第２のリンク（４）上で第４の冗長健全性データ項目を受信するステップと、前記第３および第４の受信された健全性データの一貫性を検証するステップと、前記検証に応じて、送信された前記第２の健全性データ項目を決定するステップとを含む、
   請求項１に記載の方法。
3. 第２の健全性データ項目を決定するステップが、前記第３および第４の受信された健全性データが一貫しないとき、送信された第２の健全性データ項目が少なくとも２つの連続するフレーム上で受信されたデータから決定される、統合ステップを含む、請求項２に記載の方法。
4. 第２の健全性データ項目を受信するステップが、前記受信された健全性データ項目の完全性を検証するステップを含む、請求項１から３のいずれか一項に記載の方法。
5. 第１の健全性データ項目を決定するステップが、前記第１の処理ユニット（１、２）のハードウェアおよびソフトウェアに関連した健全性状況を診断するステップを含む、請求項１から４のいずれか一項に記載の方法。
6. スイッチするステップが、
   前記第１および第２の健全性データから、前記第１の処理ユニット（１、２）が、その健全性状況が第２の処理ユニット（２、１）の健全性状況よりもよいことを決定する、決定ステップと、
   前記第１の処理ユニット（１、２）が、第２の処理ユニット（２、１）がパッシブ状態（１６）にスイッチするのを待ち受ける、待ち受けるステップと、
   第１の処理ユニット（１、２）をアクティブ状態（１６）にスイッチするステップと
   を含む、請求項１から５のいずれか一項に記載の方法。
7. コンピュータプログラムがプロセッサによって実行されるとき、請求項１から６のいずれか一項に記載のスイッチング方法を実行するためのコード命令を含む、コンピュータプログラム製品。
8. 少なくとも１つのエンジンを備える航空機の飛行制御システムであって、飛行制御システムは、第１の処理ユニットと、第２の処理ユニットと、バックアップ通信手段とを備え、第１の処理ユニットは、航空機のエンジンを制御するために、少なくとも１つの第１のアクチュエータを制御するように構成されており、
   前記第１の処理ユニット（１、２）が、少なくとも１つの第１のセンサに接続されるようにでき、かつ少なくとも１つのリンク（３、４）を介して第２の処理ユニット（２、１）に接続されるようにでき、第２の処理ユニットは、少なくとも１つの第２のアクチュエータを制御し、少なくとも１つの第２のセンサに接続されているように構成され、前記第１の処理ユニット（１、２）がさらに、前記バックアップ通信手段（１３、１４）に接続されるように構成され、バックアップ通信手段は、第１の処理ユニットと第２の処理ユニットとを接続する前記少なくとも１つのリンク（３、４）の故障の場合に、第１の処理ユニット（１、２）と第２の処理ユニット（２、１）との間のデータのやり取りを保証する可能性を与え、前記バックアップ通信手段が、センサもしくはアクチュエータのネットワーク（１３）、および／またはアビオニクス用の機内セキュアネットワーク（１４）を含み、
   第２の処理ユニットに、少なくとも１つの第１のセンサに関連した取得データ、および少なくとも１つの第１のアクチュエータに関連したアクチュエータデータを送るための手段と、
   第２の処理ユニットから、少なくとも１つの第２のセンサに関連した取得データ、および少なくとも１つの第２のアクチュエータに関連したアクチュエータデータを受信するための手段と、
   第２の健全性データ項目と呼ばれる、第２の処理ユニット（２、１）の健全性状況に関連した健全性データ項目を受信するための手段と、
   第１の健全性データ項目と呼ばれる、前記第１の処理ユニット（１、２）の健全性に関連した健全性データ項目を決定するための手段と、
   前記第２の健全性データ項目および前記第１の健全性データ項目に応じて、前記第１の処理ユニット（１、２）を第１の状態から第２の状態にスイッチするための手段と
   を含み、
   前記状態が、第１の処理ユニット（１、２）が航空機のエンジンの制御を保証するアクティブ状態（１５）、第１の処理ユニット（１、２）が航空機のエンジンの制御を保証しないパッシブ状態（１６）、および第１の処理ユニット（１、２）が第２の処理ユニット（２、１）に、航空機のエンジンを制御するために前記第１のアクチュエータの制御を引き渡すスレーブ状態（１８）の中からの状態であり、
   前記バックアップ通信手段は、
   第１の健全性データ項目から、前記第１の処理ユニット（１、２）の状態に関連した状態データ項目と、エンジンの制御を保証する第１の処理ユニットの能力に関連した第１の処理ユニットの健全性ステータスデータ項目とを決定し、
   状態データ項目が、第１の処理ユニット（１）がパッシブ状態（１６）であることを指し示すとき、および
   健全性ステータスデータ項目が、
   第１の処理ユニットが、第２の処理ユニットと通信することができ、
   第１の処理ユニット（１、２）が、エンジンの制御を保証することができず、かつ
   第１の処理ユニット（１、２）が、第１のアクチュエータを制御することができる
   というステータスを指し示すときに、
   前記第１の処理ユニット（１、２）をスレーブ状態（１８）にスイッチする、
   ようにさらに構成されている、飛行制御システム。
9. 両方の処理ユニット（１、２）が、第１の双方向デジタルリンク（３）を介して、および第２の双方向デジタルリンク（４）を介して接続され、前記第２のリンク（４）が、第１のリンク（３）に対する冗長であり、前記第１および第２のリンク（３、４）が、相伴ってアクティブになることができる、請求項８に記載の飛行制御システム。
10. 第１および第２のリンク（３、４）が、ＣＣＤＬ（「クロスチャネルデータリンク」）リンクである、請求項９に記載の飛行制御システム。
11. 機内セキュアネットワーク（１４）が、ＡＦＤＸ（「アビオニクス全二重スイッチドイーサネット」）またはμＡＦＤＸタイプの、冗長イーサネットネットワークである、請求項８に記載の飛行制御システム。