Изобретение относитс к вычислительной технике и может быть использовано при построении высоконадежных резервированных систем. Известно резервированное устройст во, содержащее мажоритарный элемент входы которого через ключи соединены с резервируемыми каналами, индикаторы неисправности входных каналов, вы ходы которых соединены с управл ющим входами соответствующих ключей и через элемент ИЛИ - с входом счетчика выход которого соединен с управл ющим входом выходного переключател , сигнальные входы которого соединены с выходом мажоритарного элемента и выходом второго элемента ИЛИ, выходы которого соединены с соответствующими входами мажоритарного элемента l Недостаток этого устройства состоит в том, что при сбо х неисправный канал отключаетс от мажоритарного элемента на весь цикл работы устройства, который может оказатьс весьма продолжительным. Известно трехканальное резервированное устройство, содержащее мажоритарный элемент, входы .которого подключены через формирователи импульсов к выходам резервируемых каналов , выход формировател импульсов данного канала подключен через элемент разв зки к .обменному входу последующего канала 2j . Недостатки этого устройства состо т в сложности блоков контрол , к торые должны обнаруживать и раздел т сбои от отказов, а также в TQMJ что при сбо х неисправный канал отключаетс от мажоритарного элемента. Наиболее близким по технической сущности к предлагаемому вл етс мажоритарно-резервированное устройст во, содержащее резервируемые счетчики , входы синхронизации которых подключены к шине синхронизации, а разр дные выходы - к соответствующим входам мажоритарного блока, выходы которого соединены с выходами устройства и с установочными 0-входами соответствующих разр дов всех резервируемых счетчиков 3 . Недостатками такого устройства вл ютс низка надежность и помехоустойчивость , обусловленные критичностью к сбо м на выходной шине устройства , при которых возможна установка всех резервируемых счетчиков в ложное состо ние. Цель изобретен1 /1 - повышение надежности и помехоустойчивости устройства . Поставленна цель достигаетс тем, что мажоритарно-резервированное устройство , содержащее резервируемые счетчики, первые входы синхронизации которых подключены к первой шине синхронизации , а разр дные выходы счетчиков соединены с соответствующими входами мажоритарного блока, выходы которого соединены с выходами устройства и с установочными О-входами соответствующих разр дов всех резервируемых счетчиков, дополнительно содержит распределитель импульсов, вход которого -подключен к второй шине синхронизации, а выходы - к вторым входам синхронизации соответствующих резервируемых счетчиков. На чертеже представлена блоксхема устройства дл конкретного случа трехкратного резервировани . Устройство содержит резервируемые счетчики 1-3, мажоритарный блок k, первую 5 и вторую 6 шины синхронизации , распределитель 7 импульсов. Устройство работает следующим образом . По шине 5 на первые входы синхронизации счетчиков 1-3 поступают синхроимпульсы модификации, по которым производитс переход счетчиков в следующее состо ние. Блок t производит поразр дное мажорирование выходных сигналов резервируемых счетчиков 1-3. Сигналы с выходов блока k, соответствующие правильному состо нию счетчиков, поступают на выход устройства и на соответствующие D-входы счетчиков 1-3, По сигналу с выхода распределител 7 правильное значение выходного кода записываетс в один из счетчиков 1-3, Запись производитс в паузах между синхроимпульсами модификации, дл чего синхроимпульсы на шинах 5 и 6 разнесены во времени. По синхроимпульсам на шине 6 распределитель 7 импульсов поочередно вырабатывает сигналы записи в счетчики 1-3. За три такта (дл трехкратного резервировани ) все резервируемые счетчики устанавливаютс в состо ние, соответствующее Коду большинства . При отсутствии неисправностей и сбоев сигналы записи подтверждают состо ние резервируемых счетчиков. При сбо х, когда состо ни меньшинства резервируемых сч(тчи3 10 22174The invention relates to computing and can be used in the construction of highly reliable redundant systems. A known redundant device containing the majority element whose inputs are connected via keys to the reserved channels, fault indicators of input channels whose outputs are connected to the control inputs of the corresponding keys and through the OR element to the counter input of which the output switch is connected to the control input of the output switch, signal inputs of which are connected to the output of the majority element and the output of the second OR element, the outputs of which are connected to the corresponding inputs of the majority element l The disadvantage of this device is that in the event of a failure, the faulty channel is disconnected from the majority element for the entire operation cycle of the device, which can be very long. A three-channel redundant device is known that contains a majority element whose inputs are connected through pulse drivers to the outputs of reserved channels, the output of the pulse generator of this channel is connected via an isolator to the exchange input of the subsequent channel 2j. The disadvantages of this device are the complexity of the control units, which must detect and separate the failures from failures, as well as in TQMJ, that when the failure occurs, the faulty channel is disconnected from the majority element. The closest in technical essence to the proposed is a major-redundant device containing redundant counters, the synchronization inputs of which are connected to the synchronization bus, and the bit outputs to the corresponding inputs of the majority block, the outputs of which are connected to the outputs of the device and with the installation 0-inputs the corresponding bits of all reserved counters 3. The disadvantages of such a device are low reliability and noise immunity, due to the criticality of failures on the device's output bus, in which it is possible to install all redundant counters in a false state. The goal of the invented 1/1 is to increase the reliability and noise immunity of the device. The goal is achieved by the fact that the major-redundant device contains redundant counters, the first synchronization inputs of which are connected to the first synchronization bus, and the discharge outputs of the counters are connected to the corresponding inputs of the majority block, the outputs of which are connected to the outputs of the device and to the installation O-inputs of the corresponding bits of all reserved counters, additionally contains a pulse distributor, the input of which is connected to the second synchronization bus, and the outputs to the second inputs I will synchronize the corresponding reserved counters. The drawing shows the block diagram of the device for the specific case of triple redundancy. The device contains reserved counters 1-3, majority block k, first 5 and second 6 synchronization buses, distributor 7 pulses. The device works as follows. On the bus 5, the synchronization pulses of the modification are sent to the first synchronization inputs of counters 1-3, which are used to transfer the counters to the next state. Block t produces bitwise majorizing of the output signals of redundant counters 1-3. The signals from the outputs of the block k, corresponding to the correct state of the counters, go to the output of the device and to the corresponding D inputs of counters 1-3. The signal from the output of the distributor 7 writes the correct value of the output code to one of the counters 1-3. Recording is done in pauses. between modifications of sync pulses, for which sync pulses on tires 5 and 6 are separated in time. On sync pulses on the bus 6, the pulse distributor 7 alternately generates write signals to counters 1-3. In three clocks (for a triple reservation), all the reserved counters are set to the state corresponding to the Majority Code. In the absence of faults and failures, the write signals confirm the state of the reserved counters. In case of failure, when minority states of reserved midrange (tchi3 10 22174
ков не соответствуют Коду большинст-веетс в неверное состо ние. При этом ва, сигналы записи перевод т большинства измен етс , счетчики в состо ние, идентичное состо нию большинства резервируемыхГонки в предлагаемом устройстве счетчиков.5 исключены благодар разнесению воThe codes do not correspond to the code most are in the wrong state. In this case, the recording signals transfer most changes, the counters are in a state identical to the state of the majority of the reserved Races in the proposed device of the counters.5 are excluded due to the diversity
Если сбой происходит на выходной. времени сигналов модификации в запишине устройства (выход блоке ), тоси, а также сигналов записи в резертолько один из счетчиков устанавли-вируемые счетчики.If a crash occurs on the day off. the time of the modification signals in the device's record (output block), the signal, as well as the recording signals in the memory of only one of the counters installed counters.