[发明专利]一种高安全性的冗余备份电路系统构架方法

说明书

技术领域：

本发明涉及自动控制技术领域，具体涉及一种电路系统的构架方法。

背景技术：

在需要高速动态控制、不间断控制、高可靠性和高安全性控制要求的自动控制领域，例如航天和空间探测设备或深海探测设备中，如果仅仅由一套电路系统进行控制，即使电路的安全系数已经非常高，仍无法排除因为偶然事件造成的故障。而在这些特殊场合中，一旦系统发生故障，设备进入失控状态，则后果是相当严重的，例如造成人员的伤亡和设备的损坏，没有补救和维修的机会。

解决一套电路系统安全性的局限，最直接的办法就是采用两套或两套以上冗余备份系统技术，在主系统发生故障时由另外一套备份系统接替，从而保证设备始终处于可控状态。

随着高速动态控制、不间断控制、高可靠性和高安全性等高端控制要求的场合越来越多，各种冗余备份技术逐渐涌现，冗余备份电源，冗余备份服务器等诸多场合已经有多种备份方案用于实际使用。

现有的典型系统备份方案一般有以下几种：

1.一套主系统工作，另一套相同功能的备份系统，不参与工作，两套系统由同一个仲裁模块进行监控和切换，如果主系统出现问题，则由仲裁模块切换到备份系统。如2004年国内专利说明书CN1472863A提到的单板电源备份系统。

2.两套完全一样的系统，互相可以感知和替换，但只有一套系统参与工作，另一套系统处于待机状态。如2010年国内专利说明书CN101634855A提到的用于大型运动会开幕式的冗余备份控制系统。

上述提到的冗余备份方案都存在以下的问题：

1.单套系统总是工作在满载的工况下。每套系统都必须具有满足系统最高性能要求的的驱动能力，但由于两套系统有一个是备份的状态，则主系统必须工作在满载的情况下，对其驱动能力要求必然很高。

2.仅有的一套仲裁模块要求有非常高的可靠性，如果该模块本身出现故障，则备份系统方案的功能无法得到保证。

3.在主备份系统切换的时候，故障系统需要从设备中断开，备份系统需要启动，接入设备，不可避免的存在延时滞后的问题，不适合用于高速度、高精度、不间断控制的场合。

4.备份系统长期处于不工作的状态，其系统健康程度无法得到有效监控，如果主系统故障，切换到有故障的备份系统，则设备进入失控的状态，同样失去了备份的意义。

发明内容：

本发明的目的是提供一种高安全性的冗余备份电路系统构架方法，它能针对所有可能出的电路问题的情况下，均能够保证当前的设备有可用的系统，以保证执行机构不会做出意外的动作，严格保证设备和人员的绝对安全。可用于高动态性能要求和高危险性的机电设备。

为了解决背景技术所存在的问题，本发明是采用以下技术方案：它包括电路系统A、电路系统B和被控对象三大部分。电路系统A和电路B的结构完全一样，均可以驱动执行机构进行工作。电路系统A包含电路A、电源A、执行机构A三大部分，电源A与电路A连接，电路A与执行机构A相互连接，电路系统B结构和A完全一样，包含控制电路B、电源B、执行机构B三大部分，电源B与电路B连接，电路B与执行机构B相互连接，电源A和电路B通过通道1和通道2相互连接，电路A和电路B分别接收外部信号，执行机构A与执行机构B均与被控对象连接。

本发明拥有两套完全一样的电路系统，两套系统均同时参与正常的工作，信号输入来源和控制对象也完全相同。

本发明具有以下有益效果：拥有两套完全一样的电路系统，正常工作时不存在主次之分，且两套系统同步协调工作。每套系统仅提供一半的驱动能力，长期处于轻载状态。冗余的驱动能力用于提供在出现故障的紧急时刻，一套系统承担起所有的驱动力需求。即使其中一个电路系统发生最为严重的故障时，另外一个系统能够及时感知到该紧急状态，并仍能够有效控制整个设备的运行，从而在可控的范围内将设备在短时间内安全停下，等待维修。在该短时间内，由于第二套电路系统出问题的可能性非常小，所以可以几乎排除设备由于两个电路系统同时故障而造成失控的严重后果，从而提高了安全性。

附图说明：

图1是本发明的构架框图；

图2是本发明实施例1的构架框图；

图3是本发明实施例1中可能出现的故障问题及其相应的处理方式的构架框图。

具体实施方式：