(54) УСТРОЙСТВО ДЛЯ ИРЕМЕННОГО КОНТРОЛЯ(54) DEVICE FOR TEMPORARY CONTROL
II
Изобретение относитс к вычислительной технике в может быть использовано дл временного контрол программ в цифровых вычислительных к управл ющие: сие темах.The invention relates to computing technology can be used for the temporary control of programs in digital computing to control: these topics.
Известно устройство дтш временного хоетрол работы программного обеспечени , в автомат зированнсЛ управл ющей системе, оперируюше1Й с объектами управлени в реальном масштабе времени, содержащее операционный блок УВМ в дат-. чик времени, срабатывание которого свидетельствует о нарущенин правильности хода рабочих программ; сигнал с выхода датчика времени в этом, устрсйстве г ровзводит аварийное прерывание выполн емой программы с вызовом соответствукь щей программы обслуживани lj. Недостатком построени такого контрол вл втой то, что твыполнение аварийного прерывани по сигналам датчика времени не охвачено самоконтролем. При этом работа датчика времени на всех участках выполнени программы, вызванной по аварийному прерыванию, управл етс только программно. Это, всвою очередь, при больщинстве отказов в аппаратуре обеспечивающей действие программного обеспечени , исключает возможность правильного использовани датчика времени.It is known a device for temporary software operation of the software, in an automated control system, operating with real-time control objects, containing an operational block of UVM in a date. time tick, the triggering of which indicates that the work programs run is correct; The signal from the output of the time sensor in this device gv initiates an emergency interruption of the executed program with a call to the appropriate service program lj. The disadvantage of building such a control is that the execution of the emergency interruption by the time sensor signals is not covered by self-control. In this case, the operation of the time sensor in all parts of the program execution caused by an emergency interruption is controlled only by software. This, in turn, with the majority of failures in the hardware providing the software, eliminates the possibility of proper use of the time sensor.
Наиболее близким по технической сушностн и достигаемому положительному эффекту вл етс устройство дл времен ного контрол , содержащее блок управлени , счетчик, триггер, причем первый вход счетчика вл етс .первым входом yerpcrftcTB, выход блока управлени соединен со вторым 1ЖОДОМ счетчика, выход которого соединен о едииичным входом триггера 2 Это устройство осуществл ет контроль временн выполнени последовательных участков программ. При выходе на каждый новый участок программы из блока управлени ЦВМ в счетчик заноситс код очередного временного интервала , после чего он начинает заполн тьс импульсами пересчета, каждый из которых вычитает из счетчика единицу . Такой процесс длитс , пока не поступ гг Нова засылка кода временн в счет36 чик, или же ие произойдет обнуление со держимого счетчика, свидетельствующее о нарушекин хода программ. В последне случае сигнал переполнени поступает на вход блока контрол . Далее ЦВМ с помощьюртрзвл юшей подпрограмм ы решает двльне(1ший пор док функционировани Недостатком такого устрсйства вл етс отсутствие временного самоконтрол ,. обусловленное тем, что обработка сигнала переполнение счетчика возпагаетс на программные средства. При этом не исключены ситуации, когда, неисправность , породивша первичное срабатывание временного контрол , не допустит и правильного прин ти решени управл ющей программой. Например, отказ элемента, вызвавший зацикливание какого-ч шбо участка рабочей про граммы, может привести к тому, что вместо управл кадей подпрограммы будет выполн тьс случайньШ набор команд. Более того, отказ элемента, вызвавший останов//в выполнении рабочей программы (что также приводит к срабатыванию счетчика), с неменьшей веро тностью блокирует раб тоспособкость управл ющей подпрограмм Соответственно имеющийс временной контроль становитс бездействующим. В целом указаН1Ш й недостаток приводит к неоправданному зат гиванию времени реакции системы на нарушени правильности ;хода программ и, как следствне , к нецопустим ым просто м в функдионировании . Целью изобретени вл етс повышекие быстродействи . Поставленна цель достигаетс тем, что в устройство введены элементы И и ИЛИ, причем выход элемента И соединен с первым входом элемента ИЛИ, выхоц которого, соединен со входом блока управ лени , выход счетчика соединен со вто , рым входом элемента ИЛИ, единичный выход триггера соединен с первым входо элемента И, второй вход которого соединен со входом устройства. Устройство дл .временного контрол представлено на чертеже. Оно содержит блок управлени 1, сче чик 2, триггер 3, элемент И 4, элемент ИЛИ 5.. Первый вход счетчика 2 и второй вхо элемента И 4 соединены с входом 6 устройства, второй вход счетчика 2 соединен с выходом блока управлени 1, а первый вход элемента И 4 с единичным вьтхоцом триггера 3. Выход счетчика 2 соединен с единичным входом триггера 3 и 1вторым входом элемента ИЛИ 5, 94 первый вход которого соединен с выходом элемента И 4. Выход элемента ИЛИ 5 соединен с входом прерывани блока управлени 1. Устройство работает следующим образом . При нормальном ходе выполн емых программ блок управлени 1 периодически заносит в счетчик 2 код временного интервала, который незначительно превосходит врем выполнени очередного участка программы. Пересчетные импульсы с входа 6 устройства, поступа на первый вход счетчика 2, заполн ют его, стрем сь вызвать переполнение. Однако, при исправной работе системы, этому посто нно преп тствует обновление кода временного интервала Если же происходит нарушение в выполнении программ, в результате которого обновление констан .ты не происходит, то счетчик 2 переполн етс . Сигнал переполне1га через элемент ИЛИ 5 поступает на вход прерывани блока управлени 1 и устанавливает в состо ние 1 триггер 3. При этом, если ЦВМ нормально отреагировала на первичный сигнал прерывани , то далее выбираетс нужна подпрограмма обработки прерывани , котора через блок управлени 1 заносит в счетчик коетрольньгй интервал времени своего выполнени . Перед этим производитс установка триггера 3 в нулевое состо ние (эта цепь на чертеже не показана), что гарантировано успевает сбросить триггер до прихода следующего пересчетного импульса . Если же ЦВМ неверно отреагировала на сигнал прерыва1ги , либо вообще его не БоспрШ ла или не может обработать, то каждый последующий после переполнени счетчика 2 пересчетный импульс со входа 6начинает пропускатьс элементом И 4 на вход элемента ИЛИ 5 и далее на вход прерывани блока управлени 1. Срответственно, в таких случа х каждый пересчетный импульс, поступивший после срабатывани счетчика , пытаетс вызвать нужную ветку программы прерывани , не допуска зависани . системы в неопределенной ситуации. Если П таких попыток оказьшаютс безуспешными , блок управлени 1 аппаратно нарабатывает сигнал об отказе. Основным преимуществом предлагаемого устройства вл етс существенное снижение непроизводительных временных затрат при восстановлении работоспособности после нарушени нормального хода программ, которое обеспечено введе:The closest in technical dryness and the achieved positive effect is a time control device containing a control unit, a counter, a trigger, with the first input of the counter being the first input of yerpcrftcTB, the output of the control unit is connected to the second 1ROD of the counter, the output of which is connected trigger input 2 This device monitors the timing of sequential program sections. When entering each new program section from the digital computer control unit, the code of the next time interval is entered into the counter, after which it begins to be filled with counting pulses, each of which subtracts one from the counter. Such a process lasts until the receipt of Nova’s sending of the time code to the 36 chik count, or else the contents of the counter will be reset, indicating a violation of the program flow. In the latter case, the overflow signal is fed to the input of the control unit. Next, the DVR with the help of the third-party routines solves it twice (1st order of operation) The disadvantage of such a device is the lack of temporary self-control, due to the fact that the signal processing overflow of the counter is returned to the software. time control will not allow the control program to make the correct decision. For example, an element failure that caused a loop of a program program This leads to the fact that instead of controlling the subprogram's controls, a random set of instructions will be executed. Moreover, the failure of the element that caused the // to stop the execution of the working program (which also causes the counter to be triggered) is less likely to block the performance of the controlling subprograms Accordingly, the existing time control becomes inactive. On the whole, the indicated deficiency leads to the unjustified delay in the response time of the system to violations of correctness, the course of programs and, as a result, to unsuitable just m in functioning. The aim of the invention is to improve performance. The goal is achieved by inserting AND and OR elements into the device, the output of the AND element is connected to the first input of the OR element, the output of which is connected to the input of the control unit, the output of the counter is connected to the second input of the OR element, the single output of the trigger is connected with the first input element And, the second input of which is connected to the input of the device. A device for time control is shown in the drawing. It contains the control unit 1, the counter 2, the trigger 3, the element AND 4, the element OR 5 .. The first input of the counter 2 and the second input of the element AND 4 are connected to the input 6 of the device, the second input of the counter 2 is connected to the output of the control unit 1, and the first input element AND 4 with a single trigger of trigger 3. The output of counter 2 is connected to a single input of trigger 3 and 1 to the second input of element OR 5, 94 whose first input is connected to the output of element AND 4. The output of element OR 5 is connected to the interrupt input of control unit 1. The device works as follows. During the normal course of the programs being executed, the control unit 1 periodically writes into the counter 2 a code of the time interval, which slightly exceeds the execution time of the next program section. The recalculated pulses from the input 6 of the device, arriving at the first input of the counter 2, fill it, tend to overflow. However, when the system is working properly, this is constantly prevented from updating the time interval code. If a violation occurs in the execution of programs, as a result of which the constant update does not occur, then counter 2 overflows. The full signal through the element OR 5 goes to the interrupt input of control unit 1 and sets trigger 1 to state 1. In this case, if the digital computer responded normally to the primary interrupt signal, then the interrupt processing routine is selected, which is entered into the counter via control unit 1 control time interval of its execution. Prior to this, trigger 3 is set to the zero state (this circuit is not shown in the drawing), which is guaranteed to have time to reset the trigger before the arrival of the next counting pulse. If the digital computer reacted incorrectly to the interrupt signal, or was not able to process it at all, then each subsequent counter 2 overflows the counting pulse from input 6 starts to be passed by the AND 4 element to the input of the OR 5 element and then to the interrupt input of the control unit 1. Correspondingly, in such cases, every recalculated impulse received after the counter is triggered tries to call the desired branch of the interrupt program, to prevent the hang from occurring. systems in an uncertain situation. If P of such attempts fails, the control unit 1 hardwarely generates a signal of failure. The main advantage of the proposed device is a significant reduction in unproductive time costs during the restoration of working capacity after disruption of the normal course of programs, which is ensured by entering