[发明专利]多通道控制模块

说明书

技术领域

本发明涉及一个用于集成的模块化航空电子设备(IMA)的多通道控制模块。

背景技术

根据现有技术从US 5,406,702中可知有两个通道的多通道控制模块，其中每个通道处接口、处理器和第一存储器互相连接以用于数据交换。两个通道以一种冗余双工运行模式来运作，在这种模式下为了运行一个固定设置的程序两个通道都会被使用并且通过数据交换和错误监控装置被相互连接起来。如果通过这个数据交换和错误监控装置确认存在错误，则错误地工作着的通道将被关闭。

EP0435613A2公布了另一种多通道控制模块。这里每个通道处都有至少一个用于和控制计算机通信的接口、处理器、至少一个用于和外围设备通信的第二接口和存储器互相连接以用于数据交换。这个多通道控制模块也以冗余双工运行模式来运作，在这种模式下两个通道通过数据交换和错误监控装置被连接起来。

熟知的多通道控制模块通常在制造中会按照它需要满足的特定的功能-例如飞机涡轮发动机的操纵和控制或诸如此类-而被调整。它们通常被安放在飞机驾驶舱中，和设置在那里的航空电子设备形成关联。最近为了改善航空电子设备的效能，这种情况被转变为在飞机中将模块在空间上互相隔离开来。尤其是控制器在现今会被安放在和其自身连接的传感器/或执行器附近并且通过总线系统和设置在飞机驾驶舱内的中央控制计算机连接。此类远离中央控制计算机安放的控制器也被称作远程控制器电子元件(RCE)。

目前RCE是专门用于使外围设备-例如传感器或执行器-运行。因此必须将其编译到航空电子设备的软件架构中。缺点是RCE-即使它们必须满足一定的质量规定-的功能过程都不尽相同。这使发现错误变的困难。从中可以看到航空电子设备总体上不易抵抗错误。

发明内容

本发明的任务是，根据现有技术去除此缺点。尤其是能给出尽可能通用化地用于集成的模块化航空电子设备的多通道控制模块，实现一个改善的技术安全标准的目标。

本任务通过权利要求1的特征来解决。本发明中符合目的的实施方式参见权利要求2至10的特征。

按照本发明在多通道控制模块中，第一存储器包含操作系统。这个操作系统根据目的是多层操作系统，其中的底层是仅向使用者、即应用系统的制造者开放的。在操作系统的底层中可以尤其设置错误识别-、错误评估和/或错误修正功能。

除此之外，此多通道控制模块包含第二存储器用于可选择地存储至少一个用于与外围设备进行通信的应用程序。当然在这种情况下存储不同的用于与不同的外围设备进行通信的应用程序也是可行的。

根据本发明还设置选择装置，用其可以将应用程序可选地设为第一或第二运行模式。选择装置根据目的是操作系统的程序段。为了选择运行模式，例如可以设置操作友好的用户界面。第一运行模式是冗余双工运行模式，在这种模式下两个通道都被用于运行应用程序，并且两个通道在这种情况下通过数据交换和错误监控装置被相互连接起来。在这种情况下两个通道的输入信号是同时且同样的。当数据交换和错误监控装置确定，两个通道中的一个有错误出现时，这个通道可以-根据错误的种类-被关闭。容忍某些错误或者-根据错误的种类-关闭两个通道也是可能的。第一运行模式一般来说用于鉴于飞行安全起关键作用的应用程序。

除此之外根据本发明也可以利用选择装置将应用程序设为第二运行模式。这是一个非冗余单工运行模式，在这种模式下只有两个通道中的一个被用于运行应用程序，在这种情况下数据交换和错误监控装置是被关闭的。在这种情况下应用程序只有分配给它的通道的输入信号可用。第二运行模式会优先用于鉴于飞行安全不起关键作用的应用程序。

本发明建议的多通道控制模块特别通用化。它首先提供了一个标准化平台，以此应用程序可以选择性地以特别安全的第一运行模式或第二运行模式来运行。

根据一个有益的实施方式，设置有第一配置装置用于配置第一接口。第一接口可以包括CAN或FlexRay接口。第一配置装置使应用程序的制造者可以通过简单的方式，鉴于应用程序的要求配置第一接口。第一接口的费时编程不再是必须的了。类似的可以设置有第二配置装置用于配置第二接口。这样第二接口可以在应用程序制造者这一面被简单和快捷地配置。

通过第一和/或第二配置装置尤其可以相应配置第一和/或第二接口的参数和/或功能。这里指的是例如操作系统的其他程序段，用其将输入的参数和/或功能交给编译在操作系统内的程序用于操控接口。