KR102210470B1 - Apparatus and method for reconfigurating a module in an avionics computer - Google Patents

Apparatus and method for reconfigurating a module in an avionics computer Download PDF

Info

Publication number
KR102210470B1
KR102210470B1 KR1020200012987A KR20200012987A KR102210470B1 KR 102210470 B1 KR102210470 B1 KR 102210470B1 KR 1020200012987 A KR1020200012987 A KR 1020200012987A KR 20200012987 A KR20200012987 A KR 20200012987A KR 102210470 B1 KR102210470 B1 KR 102210470B1
Authority
KR
South Korea
Prior art keywords
module
control module
graphic
switch
output
Prior art date
Application number
KR1020200012987A
Other languages
Korean (ko)
Inventor
서준호
Original Assignee
한화시스템 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한화시스템 주식회사 filed Critical 한화시스템 주식회사
Priority to KR1020200012987A priority Critical patent/KR102210470B1/en
Application granted granted Critical
Publication of KR102210470B1 publication Critical patent/KR102210470B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2041—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with more than one idle spare processing component
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENT OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D43/00—Arrangements or adaptations of instruments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2033—Failover techniques switching over of hardware resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Hardware Redundancy (AREA)

Abstract

A method for reconfiguring a module in an avionics computer according to the embodiments of the present invention includes: checking whether a failure has occurred in a first control module by using a signal indicating the state of the first central processing unit of the first control module, which is output from the activated and used first control module; connecting communication between a first switch and a second switch by driving, when the failure occurs, a plurality of first opaque bridges located between the second switch that is inactive and communicates directly with a second control module that is not in use, and the first switch in direct communication with the first control module; outputting a deactivation signal to the first control module so that the first control module is deactivated, and outputting an activation signal to the second control module so that the second control module is activated; and connecting communication between the second control module and at least one input/output module used by the first control module through the first opaque bridges.

Description

항공 전자 컴퓨터에서 모듈을 재구성하는 장치 및 방법{APPARATUS AND METHOD FOR RECONFIGURATING A MODULE IN AN AVIONICS COMPUTER}Apparatus and method for reconfiguring modules in avionics computers {APPARATUS AND METHOD FOR RECONFIGURATING A MODULE IN AN AVIONICS COMPUTER}

본 발명은 항공 전자 컴퓨터에 관한 것으로, 특히 항공 전자 컴퓨터에서 모듈을 재구성하는 장치 및 방법에 관한 것이다.The present invention relates to an avionics computer, and more particularly to an apparatus and method for reconfiguring a module in an avionics computer.

비행체에는 항공 전자 컴퓨터가 탑재되는데, 항공 전자 컴퓨터는 비행 안전에 중요한 역할을 하는 장비이다. 이러한 항공 전자 컴퓨터의 고장 발생으로 인한 비행체의 추락을 방지하기 위해서 항공 전자 컴퓨터를 중복 설계(Redundancy Design)한다. 이에 따라, 주 항공 전자 컴퓨터에 고장이 발생하더라도 백업(Back Up) 기능을 수행하는 부 항공 전자 컴퓨터가 주 항공 전자 컴퓨터와 동일한 기능을 수행한다.The aircraft is equipped with an avionics computer, which plays an important role in flight safety. In order to prevent the aircraft from falling due to the failure of the avionics computer, the avionics computer is redundantly designed. Accordingly, even if a failure occurs in the main avionics computer, the secondary avionics computer performing a backup function performs the same function as the main avionics computer.

그러나 이와 같은 항공 전자 컴퓨터의 중복 설계는 항공 전자 컴퓨터를 구성하는 모든 하드웨어(hardware)를 중복으로 구성하기 때문에 항공 전자 컴퓨터의 무게를 증가시키며 제작 가격을 상승시킨다. 그러므로 무거운 하드웨어의 탑재가 어려운 소형 비행체나 무인 비행체에서는 이러한 중복 설계 방식을 사용하기 어렵다. 따라서 항공 전자 컴퓨터의 중복 설계 방식을 개선해야 할 필요성이 대두되었다. However, the redundant design of the avionics computer increases the weight of the avionics computer and increases the manufacturing price because all hardware constituting the avionics computer is redundantly configured. Therefore, it is difficult to use such a redundant design method in a small vehicle or an unmanned vehicle that is difficult to mount heavy hardware. Therefore, there is a need to improve the redundant design method of avionics computers.

본 발명은 항공 전자 컴퓨터에서 고장 발생 시에 모듈을 재구성하는 장치 및 방법을 제안한다.The present invention proposes an apparatus and method for reconfiguring a module when a failure occurs in an avionics computer.

그리고 본 발명은 항공 전자 컴퓨터에서 제어 모듈을 이중화하여 구성하는 장치 및 방법을 제안한다.In addition, the present invention proposes an apparatus and method for configuring a control module in an avionics computer by duplication.

또한, 본 발명은 항공 전자 컴퓨터에서 복수의 중요 모듈들을 이중화하여 구성하는 장치 및 방법을 제안한다.In addition, the present invention proposes an apparatus and method for configuring a plurality of important modules by duplexing in an avionics computer.

본 발명의 실시 예에 따른 항공 전자 컴퓨터에서 모듈을 재구성하는 장치는, 활성화되어 사용 중인 제1 제어 모듈, 비활성화되어 비사용 중인 제2 제어 모듈, 스위칭 모듈을 통해 상기 제1 제어 모듈과 통신하는 적어도 하나의 입출력 모듈, 및 상기 제1 제어 모듈과 직접적으로 통신하는 제1 스위치와, 상기 제2 제어 모듈과 직접적으로 통신하는 제2 스위치와, 상기 제1 스위치와 상기 제2 스위치 사이에 위치하며 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하는 복수의 제1 불투명 브리지들을 포함하는 상기 스위치 모듈을 포함하며, 상기 스위칭 모듈은, 상기 제1 제어 모듈에서 출력되는 상기 제1 제어 모듈의 제1 중앙 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 제어 모듈에서 고장이 발생하였는지 여부를 확인하며, 상기 고장이 발생하면, 상기 제1 불투명 브리지들을 구동시켜 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하고, 상기 제1 제어 모듈이 비활성화되도록 상기 제1 제어 모듈로 비활성화 신호를 출력하고, 상기 제2 제어 모듈이 활성화되도록 상기 제2 제어 모듈로 활성화 신호를 출력하며, 상기 제1 불투명 브리지들을 통해 상기 제2 제어 모듈과 상기 입출력 모듈 간에 통신을 연결하는 것을 특징으로 한다.An apparatus for reconfiguring a module in an avionics computer according to an embodiment of the present invention includes at least a first control module that is activated and in use, a second control module that is deactivated and not in use, and communicates with the first control module through a switching module. One input/output module, a first switch in direct communication with the first control module, a second switch in direct communication with the second control module, and located between the first switch and the second switch, the And the switch module including a plurality of first opaque bridges for connecting communication between the first switch and the second switch, wherein the switching module comprises: a first of the first control module output from the first control module It is checked whether or not a failure has occurred in the first control module using a signal indicating the state of the central processing unit, and when the failure occurs, the first opaque bridges are driven to be connected between the first switch and the second switch. Connect communication, output a deactivation signal to the first control module to deactivate the first control module, output an activation signal to the second control module to activate the second control module, and the first opaque bridge Communication between the second control module and the input/output module is connected through the device.

본 발명의 실시 예에 따른 항공 전자 컴퓨터에서 모듈을 재구성하는 방법은, 활성화되어 사용 중인 제1 제어 모듈에서 출력되는, 상기 제1 제어 모듈의 제1 중앙 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 제어 모듈에서 고장이 발생하였는지 여부를 확인하는 과정과, 상기 고장이 발생하면, 비활성화되어 비사용 중인 제2 제어 모듈과 직접적으로 통신하는 제2 스위치와 상기 제1 제어 모듈과 직접적으로 통신하는 제1 스위치사이에 위치하는 복수의 제1 불투명 브리지들을 구동시켜 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하는 과정과, 상기 제1 제어 모듈이 비활성화되도록 상기 제1 제어 모듈로 비활성화 신호를 출력하고, 상기 제2 제어 모듈이 활성화되도록 상기 제2 제어 모듈로 활성화 신호를 출력하는 과정과, 상기 제1 불투명 브리지들을 통해 상기 제2 제어 모듈과 상기 제1 제어 모듈이 사용하던 적어도 하나의 입출력 모듈 간에 통신을 연결하는 과정을 포함한다.In the method for reconfiguring a module in an avionics computer according to an embodiment of the present invention, by using a signal indicating a state of a first central processing unit of the first control module, which is output from a first control module being activated and used, the The process of checking whether a failure has occurred in the first control module, and when the failure occurs, a second switch that is deactivated and directly communicates with a second control module that is not in use, and a second switch that directly communicates with the first control module. A process of connecting communication between the first switch and the second switch by driving a plurality of first opaque bridges positioned between the first switches, and a deactivation signal to the first control module so that the first control module is deactivated. Output, and outputting an activation signal to the second control module to activate the second control module, and at least one input/output used by the second control module and the first control module through the first opaque bridges It involves the process of connecting communication between modules.

본 발명은 항공 전자 컴퓨터에서 고장 발생 시에 모듈을 재구성함으로써 항공 전자 컴퓨터의 안전성을 제공할 수 있다.The present invention can provide safety of an avionics computer by reconfiguring the module when a failure occurs in the avionics computer.

그리고 본 발명은 항공 전자 컴퓨터에서 제어 모듈을 이중화하여 구성하고 나머지 모듈은 단일로 각각 구성함으로써 항공 전자 컴퓨터의 무게를 감소시키고 제작 비용을 절감시킬 수 있다.In addition, the present invention can reduce the weight of the avionics computer and reduce the manufacturing cost by configuring the control module by duplexing the control module in the avionics computer and configuring the remaining modules as a single unit.

또한, 본 발명은 항공 전자 컴퓨터에서 복수의 중요 모듈들을 이중화하여 구성하고 나머지 모듈들은 단일로 각각 구성함으로써 항공 전자 컴퓨터의 무게를 감소시키고 제작 비용을 절감시킬뿐만 아니라 최적의 안전성을 확보할 수 있다.In addition, according to the present invention, a plurality of important modules are duplicated in an avionics computer and the remaining modules are configured as a single unit, thereby reducing the weight of the avionics computer, reducing manufacturing costs, and ensuring optimal safety.

도 1은 일반적인 항공 전자 컴퓨터의 블록 구성도이다.
도 2는 본 발명의 제1 실시 예에 따른 항공 전자 컴퓨터의 블록 구성도이다.
도 3은 본 발명의 제1 실시 예에 따른 항공 전자 컴퓨터에서 모듈을 재구성하는 흐름도이다.
도 4은 본 발명의 제2 실시 예에 따른 항공 전자 컴퓨터의 블록 구성도이다.
도 5는 본 발명의 제2 실시 예에 따른 항공 전자 컴퓨터에서 모듈을 재구성하는 흐름도이다.1 is a block diagram of a general avionics computer.
2 is a block diagram of an avionics computer according to a first embodiment of the present invention.
3 is a flowchart of reconfiguring a module in the avionics computer according to the first embodiment of the present invention.
4 is a block diagram of an avionics computer according to a second embodiment of the present invention.
5 is a flowchart of reconfiguring a module in an avionics computer according to a second embodiment of the present invention.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시 예를 가질 수 있는 바, 특정 실시 예들을 도면에 예시하여 상세하게 설명한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.In the present invention, various modifications may be made and various embodiments may be provided, and specific embodiments will be described in detail by exemplifying them in the drawings. However, this is not intended to limit the present invention to a specific embodiment, it is to be understood to include all changes, equivalents, and substitutes included in the spirit and scope of the present invention.

제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.Terms including ordinal numbers, such as first and second, may be used to describe various elements, but the elements are not limited by the terms. These terms are used only for the purpose of distinguishing one component from another component. For example, without departing from the scope of the present invention, a first element may be referred to as a second element, and similarly, a second element may be referred to as a first element. The term and/or includes a combination of a plurality of related listed items or any of a plurality of related listed items.

본 출원에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terms used in the present application are used only to describe specific embodiments, and are not intended to limit the present invention. Singular expressions include plural expressions unless the context clearly indicates otherwise. In the present application, terms such as "comprise" or "have" are intended to designate the presence of features, numbers, steps, actions, components, parts, or combinations thereof described in the specification, but one or more other features. It is to be understood that the presence or addition of elements or numbers, steps, actions, components, parts, or combinations thereof, does not preclude in advance.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Unless otherwise defined, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art to which the present invention belongs. Terms as defined in a commonly used dictionary should be interpreted as having a meaning consistent with the meaning in the context of the related technology, and should not be interpreted as an ideal or excessively formal meaning unless explicitly defined in this application. Does not.

본 발명에서 항공 전자 컴퓨터는 비행체에 탑재된다. 예를 들면, 비행체는 유인 항공기와 무인 항공기를 포함할 수 있다. 예를 들면, 유인 항공기는 여객기, 화물기 및 전투기 등을 포함할 수 있고, 무인 항공기는 무인 여객기, 무인 화물기 및 무인 전투기 등을 포함할 수 있다. 이제부터 도 1을 참조하여 일반적인 항공 전자 컴퓨터에 대해 설명하고자 한다.In the present invention, the avionics computer is mounted on the aircraft. For example, the vehicle may include manned aircraft and unmanned aerial vehicles. For example, the manned aircraft may include a passenger plane, a cargo plane, and a fighter plane, and the unmanned aircraft may include an unmanned passenger plane, an unmanned cargo plane, and an unmanned fighter plane. Hereinafter, a general avionics computer will be described with reference to FIG. 1.

도 1은 일반적인 항공 전자 컴퓨터의 블록 구성도이다. 1 is a block diagram of a general avionics computer.

도 1을 참조하면, 항공 전자 컴퓨터는 제1 컴퓨터(101)와 제2 컴퓨터(121)를 포함한다. 제1 컴퓨터(101)는 활성화되어 사용 중인 주 컴퓨터이며, 제2 컴퓨터(121)는 제1 컴퓨터(101)와 동일하게 구성되며 제1 컴퓨터(101)의 백업용으로 비활성화되어 미사용 중인 부 컴퓨터이다. Referring to FIG. 1, the avionics computer includes a first computer 101 and a second computer 121. The first computer 101 is a main computer that is activated and in use, and the second computer 121 is configured in the same manner as the first computer 101 and is an unused secondary computer that has been deactivated for backup of the first computer 101.

제1 컴퓨터(101)는 제1 제어 모듈(103)과 제1 PCIe(Peripheral Component Interconnect Express) SW(SWitch)(109)와 제1 및 제2 입출력 모듈들(111, 113)을 포함한다. 제1 제어 모듈(103)은 제1 중앙 처리 장치(Central Processing Unit, 이하 'CPU'라 한다)(105)와 제1 PCIe RC(Root Complex)(107)를 포함한다. The first computer 101 includes a first control module 103, a first Peripheral Component Interconnect Express (PCIe) SW (SWitch) 109, and first and second input/output modules 111 and 113. The first control module 103 includes a first central processing unit (CPU) 105 and a first PCIe Root Complex (RC) 107.

제2 컴퓨터(121)는 제2 제어 모듈(123)과 제2 PCIe SW(129)와 제3 및 제4 입출력 모듈들(131, 133)을 포함한다. 제2 제어 모듈(123)은 제2 CPU(125)와 제2 PCIe RC(127)를 포함한다.The second computer 121 includes a second control module 123, a second PCIe SW 129, and third and fourth input/output modules 131 and 133. The second control module 123 includes a second CPU 125 and a second PCIe RC 127.

만일, 제1 컴퓨터(121)를 구성하는 복수의 모듈들 중에서 어느 하나(예를 들면, 제1 제어 모듈(103))에 고장이 발생하는 경우, 제1 컴퓨터(101)는 비활성화되어 모든 기능이 중지하고, 제2 컴퓨터(121)가 활성화되어 제1 컴퓨터(101)의 기능을 수행한다.If a failure occurs in any one of the plurality of modules constituting the first computer 121 (for example, the first control module 103), the first computer 101 is deactivated and all functions are disabled. After stopping, the second computer 121 is activated to perform the function of the first computer 101.

이와 같이, 도 1에서는 고장이 발생한 경우, 항공 전자 컴퓨터는 컴퓨터 장비 단위로 재구성이 발생한다. 그러나 이와 같은 항공 전자 컴퓨터의 중복 설계는 항공 전자 컴퓨터를 구성하는 모든 하드웨어를 중복으로 구성하기 때문에 항공 전자 컴퓨터의 무게가 무거우며 제작 가격이 고가이다. 그러므로 무거운 하드웨의 탑재가 어려운 소형 비행체나 무인 비행체에서는 이러한 중복 설계 방식을 사용하기 어렵다. 따라서 본 발명은 소형 비행체나 무인 비행체에서도 사용이 가능하면서 안전성도 만족하는 항공 전자 컴퓨터의 구조를 제안한다. 이제부터 도 2 내지 도 5를 참조하여 본 발명에서 제안하는 항공 전자 컴퓨터의 구조를 설명하고자 한다.As described above, in FIG. 1, when a failure occurs, the avionics computer is reconfigured in units of computer equipment. However, the redundant design of the avionics computer is a redundant configuration of all the hardware constituting the avionics computer, so the weight of the avionics computer is heavy and the manufacturing cost is high. Therefore, it is difficult to use such a redundant design method in a small vehicle or unmanned aerial vehicle that is difficult to mount heavy hardware. Accordingly, the present invention proposes a structure of an avionics computer that can be used in a small air vehicle or an unmanned vehicle and satisfies the safety. Hereinafter, the structure of the avionics computer proposed by the present invention will be described with reference to FIGS. 2 to 5.

도 2는 본 발명의 제1 실시 예에 따른 항공 전자 컴퓨터(201)의 블록 구성도이다.2 is a block diagram of an avionics computer 201 according to the first embodiment of the present invention.

도 2를 참조하면, 항공 전자 컴퓨터(201)는 제1 제어 모듈(203), 제2 제어 모듈(205), 스위칭 모듈(207) 및 제1 및 제2 입출력 모듈들(209, 211)을 포함한다. 제1 및 제2 제어 모듈들(203, 205)과 스위칭 모듈(207) 간의 통신은 데이터 입출력을 위한 직렬 구조의 인터페이스를 갖는 고속의 PCIe로 구성될 수 있으며, 스위칭 모듈(207)과 제1 및 제2 입출력 모듈들(209, 211) 간의 통신은 PCIe로 구성될 수 있다.Referring to FIG. 2, the avionics computer 201 includes a first control module 203, a second control module 205, a switching module 207, and first and second input/output modules 209 and 211. do. Communication between the first and second control modules 203 and 205 and the switching module 207 may be configured with a high-speed PCIe having a serial interface for data input/output, and the switching module 207 and the first and Communication between the second input/output modules 209 and 211 may be configured with PCIe.

각 구성요소를 살펴보면, 제1 및 제2 입출력 모듈들(209, 211)은 외부 시스템과 입출력 기능을 수행한다. 제1 제어 모듈(203)은 주 제어 모듈로서 일반적인 상황에 활성화되어 항공 전자 컴퓨터의 전반적인 동작을 제어하며, 제1 CPU(213)와 제1 PCIe RC(215)를 포함한다. 제1 CPU(213)는 주 프로세서 기능을 수행하며, 제1 PCIe RC(215)는 라우터의 기능을 수행하며, 제1 CPU(213)가 스위칭 모듈(207)을 통해 제1 및 제2 입출력 모듈들(209, 211)과 통신하도록 한다.Looking at each component, the first and second input/output modules 209 and 211 perform input/output functions with an external system. The first control module 203 is a main control module, activated in a general situation, and controls the overall operation of the avionics computer, and includes a first CPU 213 and a first PCIe RC 215. The first CPU 213 performs the main processor function, the first PCIe RC 215 performs the function of a router, and the first CPU 213 performs the first and second input/output modules through the switching module 207 To communicate with them (209, 211).

제1 제어 모듈(203)은 스위치 모듈(207)을 통해 제1 및 제2 입출력 모듈들(209, 211)과 연결되며, 제1 및 제2 입출력 모듈들(209, 211)을 통해 항공 전자 컴퓨터 외부의 항공 전자 장비들과 통신하며 항공 전자 장비들을 제어할 수 있다.The first control module 203 is connected to the first and second input/output modules 209 and 211 through the switch module 207, and the avionics computer through the first and second input/output modules 209 and 211. It communicates with external avionics equipment and can control avionics equipment.

그리고 제1 제어 모듈(203)은 제1 CPU(213)의 상태를 확인하고, 확인 결과, 제1 CPU(213)가 정상 상태인 경우, 제1 CPU(213)가 정상 상태임을 나타내는 CPU 정상 신호를 스위칭 모듈(207)로 출력한다. 만일, 제1 CPU(213)가 비정상 상태인 경우, 제1 CPU(213)이 비정상 상태임을 나타내는 CPU 비정상 신호를 스위칭 모듈(207)로 출력한다.And the first control module 203 checks the state of the first CPU 213, and as a result of the check, when the first CPU 213 is in a normal state, a CPU normal signal indicating that the first CPU 213 is in a normal state Is output to the switching module 207. If the first CPU 213 is in an abnormal state, a CPU abnormal signal indicating that the first CPU 213 is in an abnormal state is output to the switching module 207.

그리고 CPU 비정상 신호에 대한 응답으로, 스위칭 모듈(207)로부터 제1 제어 모듈(203)의 비활성화를 지시하는 신호(이하, '제1 제어 모듈 비활성화 신호'라 한다)를 수신하면, 제1 제어 모듈(203)은 이전(예를 들면, CPU 정상 신호를 최종으로 전송한 시점)에 수행하던 적어도 하나의 기능과 해당 기능의 처리 내역을 포함하는 제어 처리 보고 데이터를 생성하여 스위칭 모듈(207)로 출력한다. 예를 들면, 처리 내역은 제1 제어 모듈(203)이 정상 상태일 때 수행하던 기능의 처리 현황을 나타낼 수 있다.And in response to the CPU abnormal signal, when receiving a signal instructing deactivation of the first control module 203 from the switching module 207 (hereinafter, referred to as a'first control module deactivation signal'), the first control module 203 generates control processing report data including at least one function previously performed (for example, the time when the CPU normal signal was finally transmitted) and processing details of the function, and outputs it to the switching module 207 do. For example, the processing details may indicate the processing status of a function performed when the first control module 203 is in a normal state.

제2 제어 모듈(205)은 부 제어 모듈로서 일반적인 상황에 비활성화 중이다가 비상 사태에 활성화되어 항공 전자 컴퓨터의 전반적인 동작을 제어한다. 예를 들면, 비상 사태는 제1 제어 모듈(203)에 고장이 발생한 경우를 나타낸다. 제2 제어 모듈(205) 제1 제어 모듈(203)과 동일하게 제2 CPU(217)과 제2 PCIe RC(219)를 포함한다. 즉, 제2 제어 모듈(205)은 제1 제어 모듈(203)과 동일하게 구성된다. 제2 CPU(217)는 부 프로세서 기능을 수행하며, 제2 PCIe RC(219)는 라우터의 기능을 수행하며, 제2 CPU(217)가 스위칭 모듈(207)을 통해 제1 및 제2 입출력 모듈들(209, 211)과 통신하도록 한다.As a secondary control module, the second control module 205 is deactivated in a general situation and activated in an emergency situation, and controls the overall operation of the avionics computer. For example, an emergency state indicates a case in which a failure occurs in the first control module 203. The second control module 205 includes a second CPU 217 and a second PCIe RC 219 in the same manner as the first control module 203. That is, the second control module 205 is configured in the same manner as the first control module 203. The second CPU 217 performs a sub-processor function, the second PCIe RC 219 functions as a router, and the second CPU 217 performs the first and second input/output modules through the switching module 207 To communicate with them (209, 211).

제2 제어 모듈(205)은 스위칭 모듈(207)로부터 제2 제어 모듈(205)의 활성화를 지시하는 신호(이하, '제2 제어 모듈 활성화 신호'라 한다)를 수신하면, 제2 제어 모듈(205)을 활성화한다. 그리고 제2 제어 모듈(205)은 스위칭 모듈(207)로부터 제어 처리 보고 데이터를 수신하고, 수신된 제어 처리 보고 데이터를 이용하여 제1 제어 모듈(203)에서 수행하던 기능을 계속적으로 수행한다.When the second control module 205 receives a signal instructing activation of the second control module 205 from the switching module 207 (hereinafter, referred to as a “second control module activation signal”), the second control module ( 205). Further, the second control module 205 receives the control process report data from the switching module 207, and continues to perform the function performed by the first control module 203 using the received control process report data.

제1 또는 제2 제어 모듈(203, 205)은 항공 전자 컴퓨터(201) 외부의 항공 전자 장비들을 제어하기 위해 항공 전자 컴퓨터(201)에서 실행되는 비행 운용 프로그램인 OFP(Operational Flight Program) 명령어에 대한 연산 처리를 수행한다.The first or second control module (203, 205) is a flight operation program that is executed in the avionics computer 201 to control avionics equipment outside of the avionics computer 201 (Operational Flight Program) command. Perform arithmetic processing.

스위칭 모듈(207)은 모듈 간에 통신을 제공한다. 예를 들면, 스위칭 모듈(207)은 제1 제어 모듈(203)이 활성화 중이며 제2 제어 모듈(205)이 비활성화 중인 경우, 제1 제어 모듈(203)과 제1 및 제2 입출력 모듈들(209, 211) 간에 통신 기능을 수행할 수 있다. 그리고 스위칭 모듈(207)은 제1 제어 모듈(203)이 비활성화 중이며 제2 제어 모듈(205)이 활성화 중인 경우, 제2 제어 모듈(205)과 제1 및 제2 입출력 모듈들(209, 211) 간에 통신 기능을 수행할 수 있다.The switching module 207 provides communication between modules. For example, when the first control module 203 is being activated and the second control module 205 is being deactivated, the switching module 207 is the first control module 203 and the first and second input/output modules 209 , 211) can perform a communication function. In addition, when the first control module 203 is inactive and the second control module 205 is being activated, the switching module 207 is the second control module 205 and the first and second input/output modules 209 and 211. Communication between the two.

스위칭 모듈(207)은 제1 및 제2 PCIe SW들(221, 223)과 제1 PCIe SW(221)와 연결된 제1 불투명 브리지(Non-Transparent Bridge, 이하 'NTB'라 한다)(225)와 제2 PCIe SW(223)와 연결된 제2 NTB(227)을 포함한다.The switching module 207 includes a first non-transparent bridge (hereinafter referred to as'NTB') 225 connected to the first and second PCIe SWs 221 and 223 and the first PCIe SW 221 It includes a second NTB 227 connected to the second PCIe SW 223.

제1 PCIe SW(221)는 제1 제어 모듈(203)이 활성화 중인 경우, 제1 제어 모듈(203)과 제1 및 제2 입출력 모듈들(209, 211) 간에 통신을 수행한다. 제1 제어 모듈(203)에 고장이 발생하는 경우, 제1 및 제2 NTB들(225, 227) 간에 통신이 연결된다. 제1 및 제2 NTB들(225, 227)의 기능은 메모리 어드레스 변환, 패킷 또는 패킷 포맷 변환, 미러 트랜잭션의 비정상 종료 결정 및 보고 중단 등을 포함할 수 있다.When the first control module 203 is activated, the first PCIe SW 221 communicates between the first control module 203 and the first and second input/output modules 209 and 211. When a failure occurs in the first control module 203, communication between the first and second NTBs 225 and 227 is connected. The functions of the first and second NTBs 225 and 227 may include memory address conversion, packet or packet format conversion, abnormal termination of a mirror transaction, and reporting interruption.

제1 제어 모듈(203)이 비활성화되며 제2 제어 모듈(205)이 활성화되는 경우, 제2 PCIe SW(223)는 제1 및 제2 NTB들(225, 227)을 통해 제2 제어 모듈(205)과 제1 PCIe SW(221) 간에 통신을 연결하고, 제1 PCIe SW(221)는 제1 및 제2 NTB들(225, 227)을 통해 제1 및 제2 입출력 모듈들(209, 211)과 제2 PCIe SW(223) 간에 통신을 연결한다. When the first control module 203 is deactivated and the second control module 205 is activated, the second PCIe SW 223 is connected to the second control module 205 through the first and second NTBs 225 and 227. ) And the first PCIe SW 221, and the first PCIe SW 221 includes the first and second input/output modules 209 and 211 through the first and second NTBs 225 and 227 And the second PCIe SW (223).

스위칭 모듈(207)은 활성화 중인 제1 제어 모듈(203)에 고장이 발생하였는지 여부를 확인한다. 예를 들면, 스위칭 모듈(207)은 제1 제어 모듈(203)로부터 제1 CPU(213)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 출력된 신호가 CPU 비정상 신호인 경우, 스위칭 모듈(207)은 제1 제어 모듈(203)에 고장이 발생한 것으로 결정할 수 있다. 만일, 출력된 신호가 CPU 정상 신호인 경우, 스위칭 모듈(207)은 제1 제어 모듈(203)에 고장이 발생하지 않은 것으로 결정할 수 있다.The switching module 207 checks whether a failure has occurred in the activated first control module 203. For example, the switching module 207 may periodically receive a signal indicating the state of the first CPU 213 from the first control module 203. If the output signal is a CPU abnormal signal, the switching module 207 may determine that a failure has occurred in the first control module 203. If the output signal is a normal CPU signal, the switching module 207 may determine that a failure has not occurred in the first control module 203.

만일, 제1 제어 모듈(203)에 고장이 발생한 것으로 결정된 경우, 스위칭 모듈(207)은 제1 제어 모듈(203)을 비활성화함과 동시에 제2 제어 모듈(205)을 활성화한다. 예를 들면, 스위칭 모듈(207)은 제1 및 제2 NTB들(225, 227)을 구동시켜 제1PCIe SW(221)와 제2 제어 모듈(205) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(207)은 제1 제어 모듈(203)이 비활성화되도록 제1 제어 모듈(203)로 제1 제어 모듈 비활성화 신호를 출력하고, 제2 제어 모듈(205)이 활성화되도록 제2 제어 모듈(205)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. If it is determined that a failure has occurred in the first control module 203, the switching module 207 deactivates the first control module 203 and activates the second control module 205 at the same time. For example, the switching module 207 may connect communication between the first PCIe SW 221 and the second control module 205 by driving the first and second NTBs 225 and 227. And the switching module 207 outputs a first control module deactivation signal to the first control module 203 so that the first control module 203 is deactivated, and the second control module 205 is activated so that the second control module 205 is activated. A second control module activation signal may be output to 205.

예를 들면, 스위칭 모듈(207)은 제2 제어 모듈(205)이 제1 제어 모듈(203)이 수행하던 기능을 끊김없이 연속해서 수행할 수 있도록 제1 제어 모듈(203)로부터 제어 처리 보고 데이터를 입력받아 제2 제어 모듈(205)로 출력할 수 있다.For example, the switching module 207 is the control processing report data from the first control module 203 so that the second control module 205 can continuously and continuously perform the functions that the first control module 203 has performed. May be input and output to the second control module 205.

그리고 스위칭 모듈(207)은 제1 및 제2 NTB들(225, 227)을 통해 제2 제어 모듈(205)의 데이터를 제1 및 제2 입출력 모듈들(209, 211)로 출력할 수 있다. 예를 들면, 스위칭 모듈(207)은 구동된 제1 및 제2 NTB들(225, 227) 간의 통신을 이용하여 활성화된 제2 제어 모듈(205)과 제1 및 제2 입출력 모듈들(209, 211) 간에 통신을 연결할 수 있다.In addition, the switching module 207 may output data of the second control module 205 to the first and second input/output modules 209 and 211 through the first and second NTBs 225 and 227. For example, the switching module 207 uses the communication between the driven first and second NTBs 225 and 227 to activate the second control module 205 and the first and second input/output modules 209, 211) communication can be connected.

즉, 제1 제어 모듈(203)이 비활성화되며 제2 제어 모듈(205)이 활성화되면, 스위칭 모듈(207)은 제1 및 제2 NTB들(225, 227)을 구동시켜 제1 NTB(225)와 제2 NTB(227) 간에 통신을 연결함으로써 제2 제어 모듈(205)이 제2 PCIe SW(223)와 제2 NTB(225)와 제1 NTB(223)과 제1 PCIe SW(221)를 통해 제1 및 제2 입출력 모듈들(207, 211)을 제어할 수 있도록 한다. That is, when the first control module 203 is deactivated and the second control module 205 is activated, the switching module 207 drives the first and second NTBs 225 and 227 so that the first NTB 225 By connecting communication between the and the second NTB 227, the second control module 205 connects the second PCIe SW 223 and the second NTB 225 and the first NTB 223 and the first PCIe SW 221. Through this, the first and second input/output modules 207 and 211 can be controlled.

이와 같이, 제2 제어 모듈(205)은 제2 PCIe SW(223)에 연결된 적어도 하나의 입출력 모듈이 존재하지 않더라도 제1 및 제2 NTB들(223, 225)을 이용하여 제1 PCIe SW(221)와 연결된 제1 및 제2 입출력 모듈들(209, 211)과 간접적으로 연결된다. 이로 인해, 제2 제어 모듈(205)은 제1 제어 모듈(203)이 사용하던 제1 및 제2 입출력 모듈들(209, 211)을 공유하여 사용할 수 있다.In this way, the second control module 205 uses the first and second NTBs 223 and 225 even if at least one input/output module connected to the second PCIe SW 223 does not exist. ) Is indirectly connected to the first and second input/output modules 209 and 211 connected to each other. For this reason, the second control module 205 may share and use the first and second input/output modules 209 and 211 used by the first control module 203.

그러므로 본 발명은 항공 전자 컴퓨터(201)에서 중요 모듈(예를 들면, 제어 모듈)을 이중화하여 구성하고 나머지 모듈은 단일로 각각 구성함으로써 항공 전자 컴퓨터의 무게를 감소시키고 제작 비용을 절감시킬 수 있다.Therefore, the present invention can reduce the weight of the avionics computer and reduce manufacturing cost by configuring the avionics computer 201 by duplexing important modules (eg, control modules) and configuring the remaining modules as a single unit.

도 3은 본 발명의 제1 실시 예에 따른 항공 전자 컴퓨터(201)에서 모듈을 재구성하는 흐름도이다.3 is a flowchart of reconfiguring a module in the avionics computer 201 according to the first embodiment of the present invention.

도 3을 참조하면, 스위칭 모듈(207)은 301 단계에서 활성화 중인 제1 제어 모듈(203)에 고장이 발생하였는지 여부를 확인한다. 확인 결과, 제1 제어 모듈(203)에 고장이 발생한 경우, 스위칭 모듈(207)은 303 단계로 진행하고, 그렇지 않으면, 301 단계를 반복적으로 진행한다.Referring to FIG. 3, the switching module 207 checks whether a failure has occurred in the first control module 203 being activated in step 301. As a result of the confirmation, if a failure occurs in the first control module 203, the switching module 207 proceeds to step 303, otherwise, step 301 is repeatedly performed.

예를 들면, 스위칭 모듈(207)은 제1 제어 모듈(203)로부터 제1 CPU(213)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 입력된 신호가 CPU 비정상 신호인 경우, 스위칭 모듈(207)은 제1 제어 모듈(203)에 고장이 발생한 것으로 결정한 후, 303 단계로 진행할 수 있다. 만일, 출력된 신호가 CPU 정상 신호인 경우, 스위칭 모듈(207)은 제1 제어 모듈(203)에 고장이 발생하지 않은 것으로 결정한 후, 301 단계를 반복적으로 진행할 수 있다.For example, the switching module 207 may periodically receive a signal indicating the state of the first CPU 213 from the first control module 203. If the input signal is a CPU abnormal signal, the switching module 207 may determine that a failure has occurred in the first control module 203 and then proceed to step 303. If the output signal is a normal CPU signal, the switching module 207 may determine that a failure has not occurred in the first control module 203 and then repeat step 301.

303 단계에서, 스위칭 모듈(207)은 제1 제어 모듈(203)을 비활성화함과 동시에 제2 제어 모듈(205)을 활성화한다. 예를 들면, 스위칭 모듈(207)은 제1 및 제2 NTB들(225, 227)을 구동시켜 제1PCIe SW(221)와 제2 제어 모듈(205) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(207)은 제1 제어 모듈(203)이 비활성화되도록 제1 제어 모듈(203)로 제1 제어 모듈 비활성화 신호를 출력하고, 제2 제어 모듈(205)이 활성화되도록 제2 제어 모듈(205)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. In step 303, the switching module 207 deactivates the first control module 203 and activates the second control module 205 at the same time. For example, the switching module 207 may connect communication between the first PCIe SW 221 and the second control module 205 by driving the first and second NTBs 225 and 227. And the switching module 207 outputs a first control module deactivation signal to the first control module 203 so that the first control module 203 is deactivated, and the second control module 205 is activated so that the second control module 205 is activated. A second control module activation signal may be output to 205.

예를 들면, 스위칭 모듈(207)은 제2 제어 모듈(205)이 제1 제어 모듈(203)이 수행하던 기능을 끊김없이 연속해서 수행할 수 있도록 제1 제어 모듈(203)로부터 제어 처리 보고 데이터를 입력받아 제2 제어 모듈(205)로 출력할 수 있다.For example, the switching module 207 is the control processing report data from the first control module 203 so that the second control module 205 can continuously and continuously perform the functions that the first control module 203 has performed. May be input and output to the second control module 205.

305 단계에서, 스위칭 모듈(207)은 제1 및 제2 NTB들(225, 227)을 통해 제2 제어 모듈(205)의 데이터를 복수의 입출력 모듈들로 출력한다. 예를 들면, 스위칭 모듈(207)은 구동된 제1 및 제2 NTB들(225, 227) 간의 통신을 이용하여 활성화된 제2 제어 모듈(205)과 제1 및 제2 입출력 모듈들(209, 211) 간에 통신을 연결함으로써 제2 제어 모듈(205)이 제1 및 제2 입출력 모듈들(209, 211)을 제어할 수 있도록 할 수 있다.In step 305, the switching module 207 outputs the data of the second control module 205 to a plurality of input/output modules through the first and second NTBs 225 and 227. For example, the switching module 207 uses the communication between the driven first and second NTBs 225 and 227 to activate the second control module 205 and the first and second input/output modules 209, By connecting communication between 211), the second control module 205 may control the first and second input/output modules 209 and 211.

도 4은 본 발명의 제2 실시 예에 따른 항공 전자 컴퓨터(401)의 블록 구성도이다.4 is a block diagram of an avionics computer 401 according to a second embodiment of the present invention.

도 4를 참조하면, 항공 전자 컴퓨터(401)는 제1 및 제2 제어 모듈들(403, 405)과 제1 및 제2 그래픽 모듈들(407, 409)와 스위칭 모듈(411)과 제1 및 제2 입출력 모듈들(413, 415)과 표시 모듈(417)을 포함한다. 제1 및 제2 제어 모듈들(403, 405)과 스위칭 모듈(411) 간의 통신은 PCIe로 구성될 수 있으며, 스위칭 모듈(411)과 제1 및 제2 입출력 모듈들(413, 415) 간의 통신은 PCIe로 구성될 수 있다. 그리고 제1 및 제2 그래픽 모듈들(407, 409)과 스위칭 모듈(411) 간의 통신은 PCIe로 구성될 수 있으며, 스위칭 모듈(411)과 표시 모듈(417) 간의 통신은 PCIe로 구성될 수 있다. 4, the avionics computer 401 includes first and second control modules 403 and 405, first and second graphic modules 407 and 409, a switching module 411, and first and second control modules 403 and 405. It includes second input/output modules 413 and 415 and a display module 417. Communication between the first and second control modules 403 and 405 and the switching module 411 may be configured in PCIe, and communication between the switching module 411 and the first and second input/output modules 413 and 415 Can be configured with PCIe. In addition, communication between the first and second graphic modules 407 and 409 and the switching module 411 may be configured as PCIe, and communication between the switching module 411 and the display module 417 may be configured as PCIe. .

한편, 도 4에 도시된 항공 전자 컴퓨터(401)의 구성 요소의 일부가 도 2에 도시된 구성 요소와 대응되므로, 대응된 구성 요소에 대한 설명은 생략하기로 한다. 예를 들면, 도 4의 제1 및 제2 제어 모듈들(403, 405)과 제1 및 제2 입출력 모듈들(413, 415)과 제1 및 제2 CPU들(419, 423)과 제1 및 제2 PCIe RC(421, 425)와 제1 및 제2 PCIe SW들(427, 429)과 제1 및 제2 NTB들(431, 433)은 도 2의 제1 및 제2 제어 모듈들(203, 205)과 제1 및 제2 입출력 모듈들(209, 211)과 제1 및 제2 CPU들(213, 217)과 제1 및 제2 PCIe RC(215, 219)와 제1 및 제2 PCIe SW들(221, 223)과 제1 및 제2 NTB들(225, 227)에 각각 대응될 수 있다. Meanwhile, since some of the components of the avionics computer 401 shown in FIG. 4 correspond to the components shown in FIG. 2, descriptions of the corresponding components will be omitted. For example, the first and second control modules 403 and 405 of FIG. 4, the first and second input/output modules 413 and 415, the first and second CPUs 419 and 423, and the first And the second PCIe RCs 421 and 425, the first and second PCIe SWs 427 and 429, and the first and second NTBs 431 and 433 are the first and second control modules of FIG. 2 ( 203, 205, first and second input/output modules 209, 211, first and second CPUs 213, 217, first and second PCIe RCs 215, 219, and first and second It may correspond to the PCIe SWs 221 and 223 and the first and second NTBs 225 and 227, respectively.

표시 모듈(417)은 제1 그래픽 모듈(407) 또는 제2 그래픽 모듈(409)의 제어에 따라 비행 및 임무와 관련된 정보를 표시한다. The display module 417 displays information related to flight and missions under the control of the first graphic module 407 or the second graphic module 409.

제1 그래픽 모듈(407)은 주 그래픽 모듈로서 일반적인 상황에 활성화되어 이미지를 표시 모듈(417)에 출력하며, 제1 그래픽 처리 장치(Graphic Processing Unit, 이하 'GPU'라 한다)(435)와 제3 PCIe RC(437)를 포함한다. 제1 GPU(435)는 주 이미지 프로세서 기능을 수행하며, 제3 PCIe RC(437)는 라우터 기능을 수행하며, 제1 GPU(435)가 스위칭 모듈(411)을 통해 표시 모듈(417)과 통신하도록 한다.The first graphic module 407 is a main graphic module, activated in a general situation, and outputs an image to the display module 417, and the first graphic processing unit (GPU) 435 and Includes 3 PCIe RC(437). The first GPU 435 performs a main image processor function, the third PCIe RC 437 performs a router function, and the first GPU 435 communicates with the display module 417 through the switching module 411 Do it.

그리고 제1 그래픽 모듈(407)은 제1 GPU(435)의 상태를 확인하고, 확인 결과, 제1 GPU(435)가 정상 상태인 경우, 제1 GPU(435)가 정상 상태임을 나타내는 GPU 정상 신호를 스위칭 모듈(411)로 출력한다. 만일, 제1 GPU(435)가 비정상 상태인 경우, 제1 그래픽 모듈(407)은 제1 GPU(435)이 비정상 상태임을 나타내는 GPU 비정상 신호를 스위칭 모듈(411)로 출력한다.Further, the first graphics module 407 checks the state of the first GPU 435, and as a result of the check, when the first GPU 435 is in a normal state, a GPU normal signal indicating that the first GPU 435 is in a normal state. Is output to the switching module 411. If the first GPU 435 is in an abnormal state, the first graphics module 407 outputs a GPU abnormal signal indicating that the first GPU 435 is in an abnormal state to the switching module 411.

그리고 제1 그래픽 모듈(407)은 GPU 비정상 신호에 대한 응답으로, 스위칭 모듈(411)로부터 제1 그래픽 모듈(407)의 비활성화를 지시하는 신호(이하, '제1 그래픽 모듈 비활성화 신호'라 한다)를 수신한다. 그리고 제1 그래픽 모듈(407)은 이전(예를 들면, GPU 정상 신호를 최종으로 전송한 시점)에 수행하던 적어도 하나의 기능과 해당 기능의 처리 내역을 포함하는 영상 처리 보고 데이터를 생성하여 스위칭 모듈(411)로 출력한다. 예를 들면, 처리 내역은 제1 그래픽 모듈(407)이 정상 상태일 때 수행하던 기능의 처리 현황을 나타낼 수 있다.In addition, in response to the GPU abnormal signal, the first graphic module 407 is a signal instructing deactivation of the first graphic module 407 from the switching module 411 (hereinafter, referred to as a'first graphic module deactivation signal'). Receive. In addition, the first graphic module 407 generates image processing report data including at least one function previously performed (for example, the time when the normal GPU signal is finally transmitted) and processing details of the function, and the switching module Output to (411). For example, the processing details may indicate the processing status of a function performed when the first graphic module 407 is in a normal state.

제2 그래픽 모듈(409)은 부 그래픽 모듈로서 일반적인 상황에 비활성화 중이다가 비상 사태에 활성화되어 이미지를 표시 모듈(417)에 출력한다. 예를 들면, 비상 사태는 제1 그래픽 모듈(407)에 고장이 발생한 경우를 나타낼 수 있다. 제2 그래픽 모듈(409)은 제2 GPU(439)과 제4 PCIe RC(441)를 포함한다. 즉, 제2 그래픽 모듈(409)은 제1 그래픽 모듈(407)과 동일하게 구성된다. 제2 GPU(439)는 부 이미지 프로세서 기능을 수행하며, 제4 PCIe RC(441)는 라우터의 기능을 수행하며, 제2 GPU(439)가 스위칭 모듈(411)을 통해 표시 모듈(417)과 통신하도록 한다.The second graphic module 409 is a sub graphic module that is inactive in a general situation and is activated in an emergency, and outputs an image to the display module 417. For example, an emergency situation may indicate a case in which a failure occurs in the first graphic module 407. The second graphics module 409 includes a second GPU 439 and a fourth PCIe RC 441. That is, the second graphic module 409 is configured in the same manner as the first graphic module 407. The second GPU 439 functions as a secondary image processor, the fourth PCIe RC 441 functions as a router, and the second GPU 439 connects the display module 417 to the display module 417 through the switching module 411. Let them communicate.

제2 그래픽 모듈(409)은 스위칭 모듈(411)로부터 제2 그래픽 모듈(409)의 활성화를 지시하는 신호(이하, '제2 그래픽 모듈 활성화 신호'라 한다)를 수신하면, 제2 그래픽 모듈(409)을 활성화한다. 그리고 제2 그래픽 모듈(409)은 스위칭 모듈(411)로부터 영상 처리 보고 데이터를 수신하고, 수신된 영상 처리 보고 데이터를 이용하여 제1 그래픽 모듈(407)에서 수행하던 기능을 계속적으로 수행한다.When the second graphic module 409 receives a signal instructing activation of the second graphic module 409 from the switching module 411 (hereinafter, referred to as a “second graphic module activation signal”), the second graphic module ( 409). In addition, the second graphic module 409 receives the image processing report data from the switching module 411, and continues to perform the function previously performed by the first graphic module 407 by using the received image processing report data.

스위칭 모듈(411)은 모듈 간에 통신을 제공한다. 예를 들면, 스위칭 모듈(411)은 제1 제어 모듈(403)이 활성화 중이며 제2 제어 모듈(405)이 비활성화 중인 경우, 제1 제어 모듈(403)과 제1 및 제2 입출력 모듈들(413, 415) 간에 통신 기능을 수행할 수 있다. 그리고 스위칭 모듈(411)은 제1 제어 모듈(403)이 비활성화 중이며 제2 제어 모듈(405)이 활성화 중인 경우, 제2 제어 모듈(405)과 제1 및 제2 입출력 모듈들(413, 415) 간에 통신 기능을 수행할 수 있다. The switching module 411 provides communication between modules. For example, when the first control module 403 is being activated and the second control module 405 is being deactivated, the switching module 411 is the first control module 403 and the first and second input/output modules 413 , 415) can perform a communication function. In addition, when the first control module 403 is inactive and the second control module 405 is being activated, the switching module 411 is the second control module 405 and the first and second input/output modules 413 and 415 Communication between the two.

또 다른 예로, 스위칭 모듈(411)은 제1 그래픽 모듈(407)이 활성화 중이며 제2 그래픽 모듈(409)이 비활성 중인 경우, 제1 그래픽 모듈(411)과 표시 모듈(417) 간에 통신 기능을 수행할 수 있다. 그리고 스위칭 모듈(411)은 제1 그래픽 모듈(407)이 비활성화 중이며 제2 그래픽 모듈(409)이 활성화 중인 경우, 제2 그래픽 모듈(409)과 표시 모듈(417) 간에 통신 기능을 수행할 수 있다.As another example, the switching module 411 performs a communication function between the first graphic module 411 and the display module 417 when the first graphic module 407 is active and the second graphic module 409 is inactive. can do. In addition, the switching module 411 may perform a communication function between the second graphic module 409 and the display module 417 when the first graphic module 407 is inactive and the second graphic module 409 is being activated. .

스위칭 모듈(411)은 제1 내지 제4 PCIe SW들(427, 429, 443, 445)과 제1 PCIe SW(427)와 연결된 제1 NTB(431)와 제2 PCIe SW(429)와 연결된 제2 NTB(433)와 제3 PCIe SW(443)와 연결된 제3 NTB(447)와 제4 PCIe SW(445)와 연결된 제4 NTB(449)를 포함한다.The switching module 411 is a first to fourth PCIe SWs 427, 429, 443, 445 and a first NTB 431 connected to the first PCIe SW 427 and a second PCIe SW 429 connected to the 2 NTB 433 and a third NTB 447 connected to the third PCIe SW 443 and a fourth NTB 449 connected to the fourth PCIe SW 445.

제1 PCIe SW(427)는 제1 제어 모듈(403)이 활성화 중인 경우, 제1 제어 모듈(403)과 제1 및 제2 입출력 모듈들(413, 415) 간에 통신을 수행한다. 제1 제어 모듈(403)에 고장이 발생하는 경우, 제1 및 제2 NTB들(431, 433) 간에 통신이 연결된다.The first PCIe SW 427 performs communication between the first control module 403 and the first and second input/output modules 413 and 415 when the first control module 403 is being activated. When a failure occurs in the first control module 403, communication between the first and second NTBs 431 and 433 is connected.

제1 제어 모듈(403)이 비활성화되며 제2 제어 모듈(405)이 활성화되는 경우, 제2 PCIe SW(429)는 제1 및 제2 NTB들(431, 433)을 통해 제2 제어 모듈(405)과 제1 PCIe SW(427) 간에 통신을 연결하고, 제1 PCIe SW(427)는 제1 및 제2 NTB들(431, 433)을 통해 제1 및 제2 입출력 모듈들(413, 415)과 제2 PCIe SW(429) 간에 통신을 연결한다. When the first control module 403 is deactivated and the second control module 405 is activated, the second PCIe SW 429 is provided with the second control module 405 through the first and second NTBs 431 and 433. ) And the first PCIe SW 427, and the first PCIe SW 427 includes first and second input/output modules 413 and 415 through the first and second NTBs 431 and 433 And the second PCIe SW (429).

제3 PCIe SW(443)는 제1 그래픽 모듈(407)이 활성화 중인 경우, 제1 그래픽 모듈(407)과 표시 모듈(417) 간에 통신을 수행한다. 제1 그래픽 모듈(407)에 고장이 발생하는 경우, 제3 및 제4 NTB들(447, 449) 간에 통신이 연결된다.The third PCIe SW 443 communicates between the first graphic module 407 and the display module 417 when the first graphic module 407 is being activated. When a failure occurs in the first graphic module 407, communication between the third and fourth NTBs 447 and 449 is connected.

제1 그래픽 모듈(407)이 비활성화되며 제2 그래픽 모듈(409)이 활성화되는 경우, 제4 PCIe SW(445)는 제3 및 제4 NTB들(447, 449)을 통해 제2 그래픽 모듈(409)과 제3 PCIe SW(443) 간에 통신을 연결하고, 제3 PCIe SW(443)는 제3 및 제4 NTB들(447, 449)을 통해 표시 모듈(417)과 제4 PCIe SW(445) 간에 통신을 연결한다. When the first graphic module 407 is deactivated and the second graphic module 409 is activated, the fourth PCIe SW 445 is configured to the second graphic module 409 through the third and fourth NTBs 447 and 449. ) And the third PCIe SW 443, and the third PCIe SW 443 is the display module 417 and the fourth PCIe SW 445 through the third and fourth NTBs 447 and 449. Communication between them.

스위칭 모듈(411)은 활성화 중인 제1 제어 모듈(403)에 고장이 발생하였는지 여부를 확인한다. 예를 들면, 스위칭 모듈(411)은 제1 제어 모듈(403)로부터 제1 CPU(419)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 입력된 신호가 CPU 비정상 신호인 경우, 스위칭 모듈(411)은 제1 제어 모듈(403)에 고장이 발생한 것으로 결정할 수 있다. 만일, 출력된 신호가 CPU 정상 신호인 경우, 스위칭 모듈(411)은 제1 제어 모듈(403)에 고장이 발생하지 않은 것으로 결정할 수 있다.The switching module 411 checks whether a failure has occurred in the activated first control module 403. For example, the switching module 411 may periodically receive a signal indicating the state of the first CPU 419 from the first control module 403. If the input signal is a CPU abnormal signal, the switching module 411 may determine that a failure has occurred in the first control module 403. If the output signal is a normal CPU signal, the switching module 411 may determine that a failure has not occurred in the first control module 403.

확인 결과, 제1 제어 모듈(403)에 고장이 발생한 경우, 스위칭 모듈(411)은 제1 제어 모듈(403)을 비활성화함과 동시에 제2 제어 모듈(405)을 활성화한다. 예를 들면, 스위칭 모듈(411)은 제1 및 제2 NTB들(431, 433)을 구동시켜 제1 PCIe SW(427)와 제2 제어 모듈(405) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(411)은 제1 제어 모듈(403)이 비활성화되도록 제1 제어 모듈(403)로 제1 제어 모듈 비활성화 신호를 출력하고, 제2 제어 모듈(405)이 활성화되도록 제2 제어 모듈(405)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. As a result of the check, when a failure occurs in the first control module 403, the switching module 411 deactivates the first control module 403 and activates the second control module 405 at the same time. For example, the switching module 411 may drive the first and second NTBs 431 and 433 to connect communication between the first PCIe SW 427 and the second control module 405. In addition, the switching module 411 outputs a first control module deactivation signal to the first control module 403 so that the first control module 403 is deactivated, and the second control module 405 is activated so that the second control module 405 is activated. The second control module activation signal may be output to 405.

그리고 스위칭 모듈(411)은 제1 및 제2 NTB들(431, 433)을 통해 제2 제어 모듈(405)의 데이터를 복수의 입출력 모듈들로 출력할 수 있다. 예를 들면, 스위칭 모듈(411)은 구동된 제1 및 제2 NTB들(431, 433) 간의 통신을 이용하여 활성화된 제2 제어 모듈(405)과 제1 및 제2 입출력 모듈들(413, 415) 간에 통신을 연결함으로써 제2 제어 모듈(405)이 제1 및 제2 입출력 모듈들(413, 415)을 제어할 수 있도록 할 수 있다.In addition, the switching module 411 may output data of the second control module 405 to a plurality of input/output modules through the first and second NTBs 431 and 433. For example, the switching module 411 uses the communication between the driven first and second NTBs 431 and 433 to activate the second control module 405 and the first and second input/output modules 413, By connecting communication between the 415, the second control module 405 can control the first and second input/output modules 413 and 415.

즉, 제1 제어 모듈(403)에 고장이 발생하면, 스위칭 모듈(411)은 제2 제어 모듈(405)을 활성화시키고, 제1 및 제2 NTB들(431, 433)을 구동시켜 제1 NTB(431)와 제2 NTB(433) 간에 통신을 연결함으로써 제2 제어 모듈(405)이 제1 및 제2 입출력 모듈들(413, 415)을 제어할 수 있도록 한다. That is, when a failure occurs in the first control module 403, the switching module 411 activates the second control module 405 and drives the first and second NTBs 431 and 433 to be Communication between the 431 and the second NTB 433 is connected so that the second control module 405 can control the first and second input/output modules 413 and 415.

이와 같이, 제2 제어 모듈(405)은 제2 PCIe SW(429)에 연결된 적어도 하나의 입출력 모듈이 존재하지 않더라도 제1 및 제2 NTB들(431, 433)을 이용하여 제1 PCIe SW(427)와 연결된 제1 및 제2 입출력 모듈들(413, 415)과 간접적으로 연결된다. 이로 인해, 제2 제어 모듈(405)은 제1 제어 모듈(403)이 사용하던 제1 및 제2 입출력 모듈들(413, 415)을 공유하여 사용할 수 있다.As such, the second control module 405 uses the first and second NTBs 431 and 433 even if at least one input/output module connected to the second PCIe SW 429 does not exist. ) Is indirectly connected to the first and second input/output modules 413 and 415 connected to each other. For this reason, the second control module 405 may share and use the first and second input/output modules 413 and 415 used by the first control module 403.

그리고 스위칭 모듈(411)은 활성화 중인 제1 그래픽 모듈(407)에 고장이 발생하였는지 여부를 확인한다. 예를 들면, 스위칭 모듈(411)은 제1 그래픽 모듈(407)로부터 제1 GPU(435)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 입력된 신호가 GPU 비정상 신호인 경우, 스위칭 모듈(411)은 제1 그래픽 모듈(407)에 고장이 발생한 것으로 결정할 수 있다. 만일, 출력된 신호가 GPU 정상 신호인 경우, 스위칭 모듈(411)은 제1 그래픽 모듈(435)에 고장이 발생하지 않은 것으로 결정할 수 있다.In addition, the switching module 411 checks whether a failure has occurred in the first graphic module 407 being activated. For example, the switching module 411 may periodically receive a signal indicating the state of the first GPU 435 from the first graphics module 407. If the input signal is a GPU abnormal signal, the switching module 411 may determine that a failure has occurred in the first graphics module 407. If the output signal is a normal GPU signal, the switching module 411 may determine that a failure has not occurred in the first graphics module 435.

확인 결과, 제1 그래픽 모듈(407)에 고장이 발생한 경우, 스위칭 모듈(411)은 제1 그래픽 모듈(407)을 비활성화함과 동시에 제2 그래픽 모듈(409)을 활성화한다. 예를 들면, 스위칭 모듈(411)은 제3 및 제4 NTB들(447, 449)을 구동시켜 제3 PCIe SW(443)와 제2 그래픽 모듈(409) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(411)은 제1 그래픽 모듈(407)이 비활성화되도록 제1 그래픽 모듈(407)로 제1 그래픽 모듈 비활성화 신호를 출력하고, 제2 그래픽 모듈(409)이 활성화되도록 제2 그래픽 모듈(409)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. As a result of the check, when a failure occurs in the first graphic module 407, the switching module 411 deactivates the first graphic module 407 and activates the second graphic module 409 at the same time. For example, the switching module 411 may drive the third and fourth NTBs 447 and 449 to connect communication between the third PCIe SW 443 and the second graphic module 409. In addition, the switching module 411 outputs a first graphic module deactivation signal to the first graphic module 407 so that the first graphic module 407 is deactivated, and the second graphic module 409 is activated so that the second graphic module 409 is activated. The second control module activation signal may be output to 409).

그리고 스위칭 모듈(411)은 제3 및 제4 NTB들(447, 449)을 통해 제2 그래픽 모듈(409)의 이미지 데이터를 표시 모듈(417)로 출력한다. 예를 들면, 스위칭 모듈(411)은 구동된 제3 및 제4 NTB들(447, 449) 간의 통신을 이용하여 활성화된 제2 그래픽 모듈(409)과 표시 모듈(417) 간에 통신을 연결함으로써 제2 그래픽 모듈(409)이 표시 모듈(417)을 통해 이미지 데이터를 출력할 수 있도록 할 수 있다.In addition, the switching module 411 outputs the image data of the second graphic module 409 to the display module 417 through the third and fourth NTBs 447 and 449. For example, the switching module 411 connects communication between the activated second graphic module 409 and the display module 417 by using communication between the driven third and fourth NTBs 447 and 449. 2 The graphic module 409 may be able to output image data through the display module 417.

즉, 제1 그래픽 모듈(407)에 고장이 발생하면, 스위칭 모듈(411)은 제2 그래픽 모듈(409)을 활성화시키고, 제3 및 제4 NTB들(447, 449)을 구동시켜 제3 NTB(447)와 제4 NTB(449) 간에 통신을 연결함으로써 제2 그래픽 모듈(409)이 표시 모듈(417)을 통해 이미지 데이터를 출력할 수 있도록 한다. That is, when a failure occurs in the first graphic module 407, the switching module 411 activates the second graphic module 409 and drives the third and fourth NTBs 447 and 449 to generate the third NTB. Communication between the 447 and the fourth NTB 449 is connected so that the second graphic module 409 can output image data through the display module 417.

이와 같이, 제2 그래픽 모듈(409)은 제4 PCIe SW(445)에 연결된 적어도 하나의 표시 모듈이 존재하지 않더라도 제3 및 제4 NTB들(447, 449)을 이용하여 제3 PCIe SW(443)와 연결된 표시 모듈(417)과 간접적으로 연결된다. 이로 인해, 제2 그래픽 모듈(409)은 제1 그래픽 모듈(407)이 사용하던 표시 모듈(417)을 공유하여 사용할 수 있다.In this way, the second graphic module 409 uses the third and fourth NTBs 447 and 449 even if at least one display module connected to the fourth PCIe SW 445 does not exist. ) And indirectly connected to the display module 417 connected to it. For this reason, the second graphic module 409 may share and use the display module 417 used by the first graphic module 407.

그러므로 본 발명은 항공 전자 컴퓨터(401)를 구성하는 복수의 중요 모듈들을 이중화하여 구성하고 나머지 모듈들은 단일로 각각 구성함으로써 항공 전자 컴퓨터의 무게를 감소시키고 제작 비용을 절감시킬뿐만 아니라 최적의 안전성을 확보할 수 있다.Therefore, in the present invention, a plurality of important modules constituting the avionics computer 401 are duplexed and the remaining modules are configured as a single unit, thereby reducing the weight of the avionics computer, reducing manufacturing cost, and securing optimal safety. can do.

도 5는 본 발명의 제2 실시 예에 따른 항공 전자 컴퓨터(401)에서 모듈을 재구성하는 흐름도이다.5 is a flowchart of reconfiguring a module in the avionics computer 401 according to the second embodiment of the present invention.

스위칭 모듈(411)은 501 단계에서 활성화 중인 제1 제어 모듈(403)에 고장이 발생하였는지 여부를 확인한다. 확인 결과, 제1 제어 모듈(403)에 고장이 발생한 경우, 스위칭 모듈(411)은 503 단계로 진행하고, 그렇지 않으면, 507 단계로 진행한다.The switching module 411 checks whether a failure has occurred in the first control module 403 being activated in step 501. As a result of the confirmation, if a failure occurs in the first control module 403, the switching module 411 proceeds to step 503, otherwise proceeds to step 507.

예를 들면, 스위칭 모듈(411)은 제1 제어 모듈(403)로부터 제1 CPU(419)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 입력된 신호가 CPU 비정상 신호인 경우, 스위칭 모듈(411)은 제1 제어 모듈(403)에 고장이 발생한 것으로 결정한 후, 503 단계로 진행할 수 있다. 만일, 출력된 신호가 CPU 정상 신호인 경우, 스위칭 모듈(411)은 제1 제어 모듈(403)에 고장이 발생하지 않은 것으로 결정한 후, 507 단계로 진행할 수 있다.For example, the switching module 411 may periodically receive a signal indicating the state of the first CPU 419 from the first control module 403. If the input signal is a CPU abnormal signal, the switching module 411 may determine that a failure has occurred in the first control module 403 and then proceed to step 503. If the output signal is a normal CPU signal, the switching module 411 may determine that a failure has not occurred in the first control module 403 and then proceed to step 507.

503 단계에서, 스위칭 모듈(411)은 제1 제어 모듈(403)을 비활성화함과 동시에 제2 제어 모듈(405)을 활성화한다. 예를 들면, 스위칭 모듈(411)은 제1 및 제2 NTB들(431, 433)을 구동시켜 제1 PCIe SW(427)와 제2 제어 모듈(405) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(411)은 제1 제어 모듈(403)이 비활성화되도록 제1 제어 모듈(403)로 제1 제어 모듈 비활성화 신호를 출력하고, 제2 제어 모듈(405)이 활성화되도록 제2 제어 모듈(405)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. In step 503, the switching module 411 deactivates the first control module 403 and activates the second control module 405 at the same time. For example, the switching module 411 may drive the first and second NTBs 431 and 433 to connect communication between the first PCIe SW 427 and the second control module 405. In addition, the switching module 411 outputs a first control module deactivation signal to the first control module 403 so that the first control module 403 is deactivated, and the second control module 405 is activated so that the second control module 405 is activated. The second control module activation signal may be output to 405.

505 단계에서, 스위칭 모듈(411)은 제1 및 제2 NTB들(431, 433)을 통해 제2 제어 모듈(405)의 데이터를 복수의 입출력 모듈들로 출력할 수 있다. 예를 들면, 스위칭 모듈(411)은 구동된 제1 및 제2 NTB들(431, 433) 간의 통신을 이용하여 활성화된 제2 제어 모듈(405)과 제1 및 제2 입출력 모듈들(413, 415) 간에 통신을 연결함으로써 제2 제어 모듈(405)이 제1 및 제2 입출력 모듈들(413, 415)을 제어할 수 있도록 할 수 있다.In step 505, the switching module 411 may output data of the second control module 405 to a plurality of input/output modules through the first and second NTBs 431 and 433. For example, the switching module 411 uses the communication between the driven first and second NTBs 431 and 433 to activate the second control module 405 and the first and second input/output modules 413, By connecting communication between the 415, the second control module 405 can control the first and second input/output modules 413 and 415.

507 단계에서, 스위칭 모듈(411)은 활성화 중인 제1 그래픽 모듈(407)에 고장이 발생하였는지 여부를 확인한다. 확인 결과, 제1 그래픽 모듈(407)에 고장이 발생한 경우, 스위칭 모듈(411)은 509 단계로 진행하고, 그렇지 않으면, 501 단계를 반복적으로 진행한다.In step 507, the switching module 411 checks whether a failure has occurred in the activated first graphic module 407. As a result of checking, if a failure occurs in the first graphic module 407, the switching module 411 proceeds to step 509, otherwise, step 501 is repeatedly performed.

예를 들면, 스위칭 모듈(411)은 제1 그래픽 모듈(407)로부터 제1 GPU(435)의 상태를 나타내는 신호를 주기적으로 입력받을 수 있다. 만일, 입력된 신호가 GPU 비정상 신호인 경우, 스위칭 모듈(411)은 제1 그래픽 모듈(407)에 고장이 발생한 것으로 결정한 후, 509 단계로 진행할 수 있다. 만일, 출력된 신호가 GPU 정상 신호인 경우, 스위칭 모듈(411)은 제1 그래픽 모듈(435)에 고장이 발생하지 않은 것으로 결정한 후, 501 단계를 반복적으로 진행할 수 있다.For example, the switching module 411 may periodically receive a signal indicating the state of the first GPU 435 from the first graphics module 407. If the input signal is a GPU abnormal signal, the switching module 411 may determine that a failure has occurred in the first graphics module 407 and then proceed to step 509. If the output signal is a normal GPU signal, the switching module 411 may determine that a failure has not occurred in the first graphics module 435 and then repeat step 501.

509 단계에서, 스위칭 모듈(411)은 제1 그래픽 모듈(407)을 비활성화함과 동시에 제2 그래픽 모듈(409)을 활성화한다. 예를 들면, 스위칭 모듈(411)은 제3 및 제4 NTB들(447, 449)을 구동시켜 제3 PCIe SW(443)와 제2 그래픽 모듈(409) 간의 통신을 연결할 수 있다. 그리고 스위칭 모듈(411)은 제1 그래픽 모듈(407)이 비활성화되도록 제1 그래픽 모듈(407)로 제1 그래픽 모듈 비활성화 신호를 출력하고, 제2 그래픽 모듈(409)이 활성화되도록 제2 그래픽 모듈(409)로 제2 제어 모듈 활성화 신호를 출력할 수 있다. In step 509, the switching module 411 deactivates the first graphic module 407 and activates the second graphic module 409 at the same time. For example, the switching module 411 may drive the third and fourth NTBs 447 and 449 to connect communication between the third PCIe SW 443 and the second graphic module 409. In addition, the switching module 411 outputs a first graphic module deactivation signal to the first graphic module 407 so that the first graphic module 407 is deactivated, and the second graphic module 409 is activated so that the second graphic module 409 is activated. The second control module activation signal may be output to 409).

511 단계에서, 스위칭 모듈(411)은 제3 및 제4 NTB들(447, 449)을 통해 제2 그래픽 모듈(409)의 이미지 데이터를 표시 모듈(417)로 출력한다. 예를 들면, 스위칭 모듈(411)은 구동된 제3 및 제4 NTB들(447, 449) 간의 통신을 이용하여 활성화된 제2 그래픽 모듈(409)과 표시 모듈(417) 간에 통신을 연결함으로써 제2 그래픽 모듈(409)이 표시 모듈(417)을 통해 이미지를 출력할 수 있도록 할 수 있다.In step 511, the switching module 411 outputs the image data of the second graphic module 409 to the display module 417 through the third and fourth NTBs 447 and 449. For example, the switching module 411 connects communication between the activated second graphic module 409 and the display module 417 by using communication between the driven third and fourth NTBs 447 and 449. 2 The graphic module 409 may be able to output an image through the display module 417.

본 발명의 실시 예들은 하드웨어, 소프트웨어 또는 하드웨어 및 소프트웨어의 조합의 형태로 실현 가능하다는 것을 알 수 있을 것이다. 이러한 임의의 소프트웨어는 예를 들어, 삭제 가능 또는 재기록 가능 여부와 상관없이, ROM 등의 저장 장치와 같은 휘발성 또는 비휘발성 저장 장치, 또는 예를 들어, RAM, 메모리 칩, 장치 또는 집적 회로와 같은 메모리, 또는 예를 들어 CD, DVD, 자기 디스크 또는 자기 테이프 등과 같은 광학 또는 자기적으로 기록 가능함과 동시에 기계(예를 들어, 컴퓨터)로 읽을 수 있는 저장 매체에 저장될 수 있다. 서버 또는 단말 내에 포함될 수 있는 저장부는 본 발명의 실시 예들을 구현하는 지시들을 포함하는 프로그램 또는 프로그램들을 저장하기에 적합한 기계로 읽을 수 있는 저장 매체의 한 예임을 알 수 있을 것이다. 따라서, 본 발명은 본 명세서의 임의의 청구항에 기재된 장치 또는 방법을 구현하기 위한 코드를 포함하는 프로그램 및 이러한 프로그램을 저장하는 기계로 읽을 수 있는 저장 매체를 포함한다. 또한, 이러한 프로그램은 유선 또는 무선 연결을 통해 전달되는 통신 신호와 같은 임의의 매체를 통해 전자적으로 이송될 수 있고, 본 발명은 이와 균등한 것을 적절하게 포함한다.It will be appreciated that the embodiments of the present invention can be realized in the form of hardware, software, or a combination of hardware and software. Any such software, for example, whether erasable or rewritable, may be a volatile or nonvolatile storage device such as a storage device such as a ROM, or a memory device such as a RAM, memory chip, device or integrated circuit, for example. Or, for example, it may be optically or magnetically recordable, such as a CD, DVD, magnetic disk or magnetic tape, and stored in a storage medium readable by a machine (eg, a computer). It will be appreciated that the storage unit that may be included in the server or the terminal is an example of a machine-readable storage medium suitable for storing a program or programs including instructions for implementing the embodiments of the present invention. Accordingly, the present invention includes a program including code for implementing the apparatus or method described in any claim of the present specification, and a machine-readable storage medium storing such a program. Further, such a program may be transferred electronically through any medium, such as a communication signal transmitted through a wired or wireless connection, and the present invention suitably includes equivalents thereto.

상술한 본 발명의 설명에서는 구체적인 실시 예에 관해 설명하였으나, 여러 가지 변형이 본 발명의 범위에서 벗어나지 않고 실시할 수 있다. 따라서 본 발명의 범위는 설명된 실시 예에 의하여 정할 것이 아니고 특허청구범위와 특허청구범위의 균등한 것에 의해 정해져야 한다.In the above description of the present invention, specific embodiments have been described, but various modifications may be made without departing from the scope of the present invention. Therefore, the scope of the present invention should not be determined by the described embodiments, but should be determined by the equivalent of the claims and the claims.

예를 들면, 본 발명은 도 2에서 항공 전자 컴퓨터(201)를 구성하는 제어 모듈을 이중화하여 구성하였으나 다른 모듈을 이중화할 수 있다. 예를 들면, 본 발명은 그래픽 모듈, 통신 모듈 또는 전력 모듈 중 하나를 선택하여 이중화할 수 있다.For example, in the present invention, although the control module constituting the avionics computer 201 in FIG. 2 is duplicated, other modules may be duplicated. For example, the present invention can be redundant by selecting one of a graphic module, a communication module, or a power module.

다른 예로, 본 발명은 도 4에서 항공 전자 컴퓨터(401)를 구성하는 제어 모듈과 그래픽 모듈을 이중화하여 구성하였으나 복수의 다른 모듈들을 이중화할 수 있다. 예를 들면, 본 발명은 통신 모듈, 제어 모듈, 전력 모듈 또는 그래픽 모듈 중 임의적으로 복수의 모듈들을 선택하여 이중화할 수 있다. As another example, although the present invention is configured by dualizing the control module and the graphic module constituting the avionics computer 401 in FIG. 4, a plurality of other modules may be duplicated. For example, in the present invention, a plurality of modules may be arbitrarily selected from among a communication module, a control module, a power module, or a graphic module to be redundant.

또 다른 예로, 본 발명은 복수의 모듈들을 이중화하였으나 다수의 모듈들을 이중화할 수 있다. 예를 들면, 예를 들면, 본 발명은 통신 모듈, 제어 모듈, 전력 모듈 또는 그래픽 모듈 중 임의적으로 다수의 모듈들을 선택하여 이중화할 수 있다. As another example, in the present invention, a plurality of modules are duplicated, but a plurality of modules may be duplicated. For example, in the present invention, a communication module, a control module, a power module, or a graphic module may be arbitrarily selected and duplicated.

101: 제1 컴퓨터, 103: 제1 제어 모듈
105: 제1 CPU, 107: 제1 PCIe RC
109: 제1 PCIe SW, 111, 113: 제1 및 제2 입출력 모듈들
121: 제2 컴퓨터, 123: 제2 제어 모듈
125: 제2 CPU, 127: 제2 PCIe RC
129: 제2 PCIe SW, 131, 133: 제3 및 제4 입출력 모듈들101: first computer, 103: first control module
105: first CPU, 107: first PCIe RC
109: first PCIe SW, 111, 113: first and second input/output modules
121: second computer, 123: second control module
125: second CPU, 127: second PCIe RC
129: second PCIe SW, 131, 133: third and fourth input/output modules

Claims (6)

항공 전자 컴퓨터에서 모듈을 재구성하는 장치에 있어서,
활성화되어 사용 중인 제1 제어 모듈,
비활성화되어 비사용 중인 제2 제어 모듈,
스위칭 모듈을 통해 상기 제1 제어 모듈과 상기 제2 제어 모듈 중 상기 제1 제어 모듈과 통신하는 적어도 하나의 입출력 모듈, 및
상기 제1 제어 모듈과 직접적으로 통신하는 제1 스위치와, 상기 제2 제어 모듈과 직접적으로 통신하는 제2 스위치와, 상기 제1 스위치와 상기 제2 스위치 사이에 위치하며 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하는 복수의 제1 불투명 브리지들을 포함하는 상기 스위칭 모듈을 포함하며,
상기 스위칭 모듈은, 상기 제1 제어 모듈에서 출력되는 상기 제1 제어 모듈의 제1 중앙 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 제어 모듈에서 고장이 발생하였는지 여부를 확인하며, 상기 고장이 발생하면, 상기 제1 불투명 브리지들을 구동시켜 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하고, 상기 제1 제어 모듈이 비활성화되도록 상기 제1 제어 모듈로 비활성화 신호를 출력하고, 상기 제2 제어 모듈이 활성화되도록 상기 제2 제어 모듈로 활성화 신호를 출력하며, 상기 제1 불투명 브리지들을 통해 상기 제2 제어 모듈과 상기 입출력 모듈 간에 통신을 연결하는 것을 특징으로 하며,
활성화되어 사용 중인 제1 그래픽 모듈과,
비활성화되어 비사용 중인 제2 그래픽 모듈과,
상기 스위칭 모듈을 통해 상기 제1 그래픽 모듈과 상기 제2 그래픽 모듈 중 상기 제1 그래픽 모듈과 통신하는 적어도 하나의 표시 모듈을 더 포함하며,
상기 스위칭 모듈은, 상기 제1 그래픽 모듈과 직접적으로 통신하는 제3 스위치와, 상기 제2 그래픽 모듈과 직접적으로 통신하는 제4 스위치와, 상기 제3 스위치와 상기 제4 스위치 사이에 위치하며 상기 제3 스위치와 상기 제4 스위치 간에 통신을 연결하는 복수의 제2 불투명 브리지들을 더 포함하며, 상기 제1 그래픽 모듈에서 출력되는 상기 제1 그래픽 모듈의 제1 그래픽 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 그래픽 모듈에서 고장이 발생하였는지 여부를 확인하며, 상기 고장이 발생하면, 상기 제2 불투명 브리지들을 구동시켜 상기 제3 스위치와 상기 제4 스위치 간에 통신을 연결하고, 상기 제1 그래픽 모듈이 비활성화되도록 상기 제1 그래픽 모듈로 비활성화 신호를 출력하고, 상기 제2 그래픽 모듈이 활성화되도록 상기 제2 제어 모듈로 활성화 신호를 출력하며, 상기 제2 불투명 브리지들을 통해 상기 제2 그래픽 모듈과 상기 표시 모듈 간에 통신을 연결하는 것을 특징으로 하는 항공 전자 컴퓨터에서 모듈을 재구성하는 장치.
In the apparatus for reconfiguring a module in an avionics computer,
The first control module activated and in use,
A second control module inactive and not in use,
At least one input/output module communicating with the first control module among the first control module and the second control module through a switching module, and
A first switch in direct communication with the first control module, a second switch in direct communication with the second control module, and located between the first switch and the second switch, and between the first switch and the second switch Including the switching module comprising a plurality of first opaque bridges for connecting communication between the two switches,
The switching module checks whether a failure has occurred in the first control module by using a signal indicating the state of the first central processing unit of the first control module output from the first control module, and the failure is When this occurs, the first opaque bridges are driven to connect communication between the first switch and the second switch, output a deactivation signal to the first control module to deactivate the first control module, and the second control Outputting an activation signal to the second control module so that the module is activated, and connecting communication between the second control module and the input/output module through the first opaque bridges,
The first graphic module being activated and used,
A second graphic module that is disabled and not in use,
Further comprising at least one display module communicating with the first graphic module among the first graphic module and the second graphic module through the switching module,
The switching module includes a third switch in direct communication with the first graphic module, a fourth switch in direct communication with the second graphic module, and the third switch and the fourth switch. 3 further comprising a plurality of second opaque bridges for connecting communication between the switch and the fourth switch, by using a signal indicating a state of the first graphic processing device of the first graphic module output from the first graphic module It is checked whether a failure has occurred in the first graphic module, and if the failure occurs, the second opaque bridges are driven to connect communication between the third switch and the fourth switch, and the first graphic module Outputs a deactivation signal to the first graphic module to be deactivated, outputs an activation signal to the second control module to activate the second graphic module, and the second graphic module and the display module through the second opaque bridges An apparatus for reconfiguring a module in an avionics computer, characterized in that connecting communication between the two.
 삭제delete 제1항에 있어서,
상기 제1 제어 모듈과 상기 제2 제어 모듈은 상기 항공 전자 컴퓨터 내부에 공존하며, 상기 제1 불투명 브리지들을 통해 상기 입출력 모듈을 공유하여 사용하는 것을 특징으로 하는 항공 전자 컴퓨터에서 모듈을 재구성하는 장치.
The method of claim 1,
The first control module and the second control module coexist within the avionics computer, and the input/output module is shared and used through the first opaque bridges.
 항공 전자 컴퓨터에서 모듈을 재구성하는 방법에 있어서,
활성화되어 사용 중인 제1 제어 모듈에서 출력되는, 상기 제1 제어 모듈의 제1 중앙 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 제어 모듈에서 고장이 발생하였는지 여부를 확인하는 과정과,
상기 고장이 발생하면, 비활성화되어 비사용 중인 제2 제어 모듈과 직접적으로 통신하는 제2 스위치와 상기 제1 제어 모듈과 직접적으로 통신하는 제1 스위치사이에 위치하는 복수의 제1 불투명 브리지들을 구동시켜 상기 제1 스위치와 상기 제2 스위치 간에 통신을 연결하는 과정과,
상기 제1 제어 모듈이 비활성화되도록 상기 제1 제어 모듈로 비활성화 신호를 출력하고, 상기 제2 제어 모듈이 활성화되도록 상기 제2 제어 모듈로 활성화 신호를 출력하는 과정과,
상기 제1 불투명 브리지들을 통해 상기 제2 제어 모듈과 상기 제1 제어 모듈이 사용하던 적어도 하나의 입출력 모듈 간에 통신을 연결하는 과정과,
활성화되어 사용 중인 제1 그래픽 모듈에서 출력되는, 상기 제1 그래픽 모듈의 제1 그래픽 처리 장치의 상태를 나타내는 신호를 이용하여 상기 제1 그래픽 모듈에서 고장이 발생하였는지 여부를 확인하는 과정과,
상기 고장이 발생하면, 비활성화되어 비사용 중인 제2 그래픽 모듈과 직접적으로 통신하는 제4 스위치와 상기 제1 그래픽 모듈과 직접적으로 통신하는 제3 스위치사이에 위치하는 복수의 제2 불투명 브리지들을 구동시켜 상기 제3 스위치와 상기 제4 스위치 간에 통신을 연결하는 과정과,
상기 제1 그래픽 모듈이 비활성화되도록 상기 제1 그래픽 모듈로 비활성화 신호를 출력하고, 상기 제2 그래픽 모듈이 활성화되도록 상기 제2 그래픽 모듈로 활성화 신호를 출력하는 과정과,
상기 제2 불투명 브리지들을 통해 상기 제2 그래픽 모듈과 상기 제1 그래픽 모듈이 사용하던 적어도 하나의 표시 모듈 간에 통신을 연결하는 과정을 포함하는 항공 전자 컴퓨터에서 모듈을 재구성하는 방법.
In the method of reconfiguring a module in an avionics computer,
A process of checking whether a failure has occurred in the first control module by using a signal indicating the state of the first central processing unit of the first control module, which is output from the activated and used first control module, and
When the failure occurs, a plurality of first opaque bridges positioned between a second switch directly communicating with a second control module that is deactivated and not in use and a first switch directly communicating with the first control module are driven. The process of connecting communication between the first switch and the second switch,
Outputting a deactivation signal to the first control module to deactivate the first control module, and outputting an activation signal to the second control module to activate the second control module,
A process of connecting communication between the second control module and at least one input/output module used by the first control module through the first opaque bridges,
A process of checking whether a failure has occurred in the first graphic module by using a signal indicating a state of the first graphic processing device of the first graphic module, which is output from the activated and used first graphic module, and
When the failure occurs, a plurality of second opaque bridges positioned between a fourth switch directly communicating with a second graphic module that is deactivated and not in use and a third switch directly communicating with the first graphic module are driven. The process of connecting communication between the third switch and the fourth switch,
Outputting a deactivation signal to the first graphic module to deactivate the first graphic module and outputting an activation signal to the second graphic module to activate the second graphic module,
And connecting communication between the second graphic module and at least one display module used by the first graphic module through the second opaque bridges.
 삭제delete 제4항에 있어서,
상기 제1 제어 모듈과 상기 제2 제어 모듈은 상기 항공 전자 컴퓨터 내부에 공존하며, 상기 제1 불투명 브리지들을 통해 상기 입출력 모듈을 공유하여 사용하는 것을 특징으로 하는 항공 전자 컴퓨터에서 모듈을 재구성하는 방법.The method of claim 4,
The first control module and the second control module coexist within the avionics computer, and the input/output module is shared and used through the first opaque bridges.
KR1020200012987A 2020-02-04 2020-02-04 Apparatus and method for reconfigurating a module in an avionics computer KR102210470B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020200012987A KR102210470B1 (en) 2020-02-04 2020-02-04 Apparatus and method for reconfigurating a module in an avionics computer

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200012987A KR102210470B1 (en) 2020-02-04 2020-02-04 Apparatus and method for reconfigurating a module in an avionics computer

Publications (1)

Publication Number Publication Date
KR102210470B1 true KR102210470B1 (en) 2021-02-01

Family

ID=74571446

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200012987A KR102210470B1 (en) 2020-02-04 2020-02-04 Apparatus and method for reconfigurating a module in an avionics computer

Country Status (1)

Country Link
KR (1) KR102210470B1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101145588B1 (en) * 2011-09-26 2012-05-15 한국항공우주산업 주식회사 Mission computer system with dual-task graphics processor module
KR101448013B1 (en) * 2014-08-01 2014-10-13 국방과학연구소 Fault-tolerant apparatus and method in multi-computer for Unmanned Aerial Vehicle
KR101723932B1 (en) * 2016-09-27 2017-04-18 국방과학연구소 An method for diagnosing a failure of flight control computer having dual channel
KR20190089590A (en) * 2018-01-23 2019-07-31 한국항공우주산업 주식회사 Mission Computer and the duplication method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101145588B1 (en) * 2011-09-26 2012-05-15 한국항공우주산업 주식회사 Mission computer system with dual-task graphics processor module
KR101448013B1 (en) * 2014-08-01 2014-10-13 국방과학연구소 Fault-tolerant apparatus and method in multi-computer for Unmanned Aerial Vehicle
KR101723932B1 (en) * 2016-09-27 2017-04-18 국방과학연구소 An method for diagnosing a failure of flight control computer having dual channel
KR20190089590A (en) * 2018-01-23 2019-07-31 한국항공우주산업 주식회사 Mission Computer and the duplication method

Similar Documents

Publication Publication Date Title
CN101604162B (en) Comprehensively modularized core processing system for civil avionics
CN106933094B (en) Dual-redundancy airborne flight control computer
US7441130B2 (en) Storage controller and storage system
US11994853B2 (en) Control device for redundant execution of an operating function and motor vehicle
CN107967194B (en) Safety computer system based on redundant Ethernet
US10114688B2 (en) System and method for peripheral bus device failure management
US8775867B2 (en) Method and system for using a standby server to improve redundancy in a dual-node data storage system
JP2019031272A (en) Fault coverage for multiple failures in redundant systems
CN110710164A (en) Flight control system
RU2485568C2 (en) Modular electronic flight control system
KR102210470B1 (en) Apparatus and method for reconfigurating a module in an avionics computer
US20120331199A1 (en) Computer system, host-bus-adaptor control method, and program thereof
US5115511A (en) Arrangement for loading the parameters into active modules in a computer system
US20100046365A1 (en) Multiple-protection system and control method in a communication device
US10042726B2 (en) Data buffer spare architectures for dual channel serial interface memories
CN115328706A (en) Comprehensive control method and system for dual-CPU redundant architecture
KR102154245B1 (en) Software-based reconfiguration unit within the satellite
WO2005101991A2 (en) Techniques for maintaining operation of a data storage system during a failure
JPH05324134A (en) Duplexed computer system
JPS6040058B2 (en) How to check redundant bus
US11537481B2 (en) Hardware validation of safety critical scheduling
CN218974796U (en) Multiple redundancy control system
CN114355807A (en) High-safety 28V/open discrete magnitude output circuit
CN114114894B (en) Fly-by-wire backup control system and fly-by-wire backup control method
JP6642040B2 (en) Information processing system, information processing method, and program

Legal Events

Date Code Title Description
GRNT Written decision to grant