СОWITH
оabout
01 Изобретение относитс к автоматике и может быть испапьэовано в сис темах управлени , например, авиационных силовых установок н Известна резервированна трехканальйа система управлени , содержаща два электронных канала управлени ( основной и контрольный) входы которых подключены к входам устройства контрол несоответстви каналов, предназначенного дл формировани сигнала отказа электронных каналов при превышении величины несоответстви каналов заданного уровн и используе мого дл переключени управлени на третий резервный (гидромеханический) канал l. Недостатком такой системы вл етс низка надежность электронной части системы, привод ща к повышенной частоте переходов на резиновый канал управлени . Известна резервированна трехканальна система управлени , содержаща три канала управлени : первые два - электронные, третий - гидромеханический , коммутатор каналов, два устройства контрол и элемент ИЛИ, выходы всех каналов объединены через коммутатор, входы устройств контрол св заны с первым и вторым каналами управлени , выход первого устройства св зан с первым управл ющим входом коммутатора каналов (управл ет включением второго канала, выходы обеих устройств контрол св заны через элемент ИЛИ с вторым управл ющим входом коммутатора (управл ет включением третьего канала ) 2. Недостатком известной системы вл етс повышенна веро тность по влени необнаруживаемых отказов системы при использовании простых средств и алгоритмов контрол , вслед ствие чего снижаетс безопасность авиационной силовой установки. . Цель изобретени - повьппение достоверности контрол и надежности резервированной трехканальной системы управлени , Поставленна цель достигаетс тем что в резервированную трехканальную систему, содержащую по числу каналов резервируемые устройства, выходы которых соединены с соответствующими входами системы, информационные выходы - с информационными входами коммутатора, первые контрольные вых 1 0I ды первого и второго резервируемых устройств соединены с входами соответственно первого и второго блоков контрол , а выход коммутатора соединен с выходом системы, введены блок сревнени и блок управлени переключением резерва, содержащий элементы И, ИЛИ, ИСКЛЮЧАЮЩЕЕ ИЛИ, входы блока сравнени подключены к вторым контрольным выходам первого и второго резервируемых устройств, а выход к первому входу элемента И, второй вход которого соединен с выходом первого блока контрол , первым управл ющим входом коммутатора, первым входом элемента ИСКЛЮЧАЮЩЕЕ ИЛИ, а выход - с первым входом элемента ИЛИ, выход которого подключен к второму управл ющему входу коммутатора , а второй вход - к выходу элемента ИСКШОНАЮЩЕЕ ИЛИ, второй вход которого соединен с выходом второго блока контрол . На чертеже представлена схема предлагаемой системы. Резервированна трехканальна система содержит первое 1, второе 2, третье 3 резервируемые устройства, первый 4 и второй 5 блоки контрол , блок 6 сравнени , коммутатор 7, переключатели 8 и 9, блок 10 управлени переключением резерва, элемент И 11, элемент ИСКЛЮЧАЮЩЕЕ ИЛИ 12, элемент ИЛИ 13 и объект 14 управлени . выходные сигналы устройства 1; выходные сигналы устройства 2; контролируемые параметры устройства 1; контролируемые параметры устройства 2; , ..., Xjj - выходные сигналы устройства 3; Cj, Сд - выходные сигналы блоков 4 и 5 контрол и блока 6 сравнени ; D IDj - выходные сигналы блока 10 управлени , Система работает следующим образом. Б исходном состо нии (устройства 1 и 2 исправны) выходные блоков 4 и 5, блока 6 сравнени , блока 10 управлени равны С С ---С2 С, . Устройство 1 своими выходами ключено к управл ющим входам объ 14 управлени ( ... ) . 10 управлени реализует следующ логические Лункции D, С, ((VACj) V (су® С,), которым соответствует таблица и ности Переключатели 8, 7 мен ют состо ние j коммутатора противоположное при сигналах соответственно D 0, B-j 0« Если возникает отказ устройства 1 и он обнаружен блоком 4(), а устройство 2 исправно (), то с налы и (независимо от В этом случае вместо устройства 1 подключаетс устройство 2, т.е. У , X 2,, ..., УП an . и система продолжает нормально функционирова Если устройство 1 исправно (С 0) и возникает отказ уст1)ойства 2 и он обнаружен блоком 5 () независимо от сигнала С,-, блока 6, сигналы и , т.е. к управл ющим входам объекта 14 остаетс подключенным устройство 1,система продолжает функционировать нормально. В случае возникновени отказа устройство 1 или 2 и если он не обнаружен блоками 4 и 5 (, ), а QpHaружено несоответствие блоком 6 () то сигналы , ,0, т.е. в этом случае к управл ющим,входам У Xj,, ... У Х 3h объекта 14 подключено устройство 3, и система продолжает нормально функционировать. Если возникли одновременно отказы устройств 1 и 2 и они обнаружены блоками 4 и 5 (Cj 0 и С 0), то (независимо сигналы D 0 и от Cj) или, если они не обнаружены ( и ), а блок 6 обнаружил несоответствие между сигналами ( с,о. im im 21 то сигналы 1 DT 0 и D 0. В обоих случа вместо устройства 1 подключаетс устройство 3. Таким образом, путем введени блока сравнени и блока управлени переключением резерва дополнительно обнаруживаютс отказы резервируемых устройств, если они не обнаружены при автономном контроле состо ни каждого резервируемого устройства с помощью блоков контрол , и обеспечиваетс тем самым повышение достоверности контрол и надежности системы управлени в целом.01 The invention relates to automation and can be used in control systems, for example, aircraft power plants. Known redundant three-channel control system containing two electronic control channels (main and control) inputs of which are connected to the inputs of a channel mismatch control device intended to generate a signal failure of electronic channels when exceeding the magnitude of the mismatch of the channels of a given level and used to switch control to the third reserve (hydromechanical) channel l. The disadvantage of such a system is the low reliability of the electronic part of the system, resulting in an increased frequency of transitions to the rubber control channel. The known redundant three-channel control system contains three control channels: the first two are electronic, the third is hydromechanical, a channel switch, two control devices and an OR element, the outputs of all channels are connected through a switch, the control device inputs are connected to the first and second control channels, the output the first device is connected to the first control input of the channel switch (controls the switching on of the second channel, the outputs of both control devices are connected via the OR element to the second control input of the switch Ator (controls the inclusion of the third channel) 2. A disadvantage of the known system is the increased probability of undetectable system failures when using simple means and control algorithms, thereby reducing the safety of an aircraft powerplant The purpose of the invention is to increase the reliability of control and reliability of the redundant three-channel control system, the goal is achieved by the fact that in a redundant three-channel system containing redundant devices by the number of channels, the turns of which are connected to the corresponding system inputs, the information outputs are connected to the information inputs of the switch, the first control output 10 0 of the first and second redundant devices are connected to the inputs of the first and second control blocks, respectively, and the switch output is connected to the output of the system, the alarm block and the block are entered control switching reserve containing elements AND, OR, EXCLUSIVE OR, the inputs of the unit of comparison are connected to the second control outputs of the first and second redundant devices, and the output to p to the left input of the AND element, the second input of which is connected to the output of the first control unit, the first control input of the switch, the first input of the EXCLUSIVE OR element, and the output to the first input of the OR element whose output is connected to the second control input of the switch, and the second input to the output of the EXPERIMENT OR element, the second input of which is connected to the output of the second control unit. The drawing shows the scheme of the proposed system. The redundant three-channel system contains the first 1, second 2, third 3 redundant devices, the first 4 and second 5 control units, the compare unit 6, the switch 7, the switches 8 and 9, the reserve switching control unit 10, the AND 11 element, the EXCLUSIVE OR 12 element, the element OR 13 and the control object 14. output signals of device 1; output signals of device 2; monitored device parameters 1; controlled parameters of the device 2; , ..., Xjj - output signals of device 3; Cj, Cd are the output signals of control units 4 and 5 and comparison unit 6; D IDj - output signals of the control unit 10; The system works as follows. In the initial state (devices 1 and 2 are operational), the output blocks 4 and 5, the compare block 6, the control block 10 are equal to C C - C2 C,. Device 1 with its outputs is connected to control inputs of control volume 14 (...). 10 of the control implements the following logical Functions D, C, ((VACj) V (Cy® C,), which corresponds to the table. Switches 8, 7 change the state j of the switch opposite for the signals, respectively D 0, Bj 0 "If a failure occurs device 1 and it is detected by block 4 (), and device 2 is in order (), then from the base and (regardless of In this case, instead of device 1, device 2 is connected, i.e. Y, X 2 ,, ..., UE an and the system continues to function normally if device 1 is working properly (C 0) and a device1 failure of device 2 occurs and it is detected by block 5 () independently Signal C, -, block 6, signals, i.e., device 1 remains connected to the control inputs of object 14, the system continues to function normally. If a failure occurs, device 1 or 2 and if it is not detected by blocks 4 and 5 ( ,), and QpH is unsupported by block 6 () then signals,, 0, i.e., in this case, to control, inputs Y Xj ,, ... Y X 3h of object 14, device 3 is connected, and the system continues to function normally. If devices 1 and 2 fail at the same time and they are detected by blocks 4 and 5 (Cj 0 and C 0), then (independently the signals D 0 and from Cj) or if they are not detected (and), and block 6 detected a discrepancy between the signals (c, im im 21 then the signals 1 DT 0 and D 0. In both cases, instead of device 1, device 3 is connected. Thus, by introducing a comparison unit and a reserve switching control unit, failures of redundant devices are additionally detected if they are not detected offline monitoring of the status of each redundant device using Strongly control blocks, and is provided thereby increasing reliability of the control and reliability of the control system as a whole.