[发明专利]一种双余度过载表决启动方法

说明书

本发明公开了一种高安全的双余度过载表决启动方法，该方法通过两余度控制器之间的信息交互，采用如下策略：双余度控制系统进行定时周期故障检测，双余度控制系统的周期自检测结果通过串口进行信息交互。如果控制器A或控制器B皆正确，则输出启动信号采用两控制器与逻辑关系输出；如果控制器A或控制器B出现一路问题，采用或输出逻辑，避免出现两控制器A、B中任意一个出现问题，系统将无法输出启动信号的问题。本发明方法根据系统健康状态进行判断表决，在提高系统任务可靠性的同时，可提高系统的安全性。

技术领域

本发明涉及过载启动技术，尤其涉及一种高安全的双余度过载表决启动方法。

背景技术

一般情况，采用双余度的过载启动方法，硬件启动信号输出采用或逻辑输出，或逻辑输出提高了系统的可靠性，但一定程度上降低了系统的安全性，增加了系统误触发的概率。本发明通过双余度系统之间的信息交互，根据系统健康状态进行判断表决，在提高系统任务可靠性的同时，可提高系统的安全性。

发明内容

本发明要解决的技术问题在于针对现有技术中的缺陷，提供一种高安全的双余度过载表决启动方法。

本发明解决其技术问题所采用的技术方案是：一种高安全的双余度过载表决启动方法，包括：控制器A和控制器B；所述控制器A和控制器B通过串口或状态位进行信息交互；

具体步骤如下：

1)传感器采集数据并处理；

2)对控制器A和控制器B进行定时周期故障检测，周期自检测结果通过串口进行信息交互；

3)根据周期自检测结果获得控制器A和控制器B之间是否有通讯故障，并明确控制器A和控制器B是否存在影响过载判断的故障；

4)若控制器A和控制器B之间存在通讯故障则上报故障，并返回步骤1)；

5)若控制器A存在影响过载判断的故障，则控制器B通过串口收到故障信息后，判断控制器B是否存在影响过载判断的故障；

若控制器B不存在影响过载判断的故障，控制器B监控过载值达到设定启动条件时，控制器B的启动信息立即开始触发输出启动信号；

若控制器B存在影响过载判断的故障，通过串口交互故障信息后，均不输出启动信号；

6)若控制器A不存在影响过载判断的故障，控制器A监控过载值达到设定启动条件时，控制器A的启动信息通过串口或状态位传递到控制器B；

控制器B接收到控制器A的启动信息后，判断控制器B是否存在影响过载判断的故障；

若控制器B不存在影响过载判断的故障，控制器B监控过载值达到设定启动条件时，触发输出启动信号；

若控制器B存在影响过载判断的故障，则控制器A通过串口收到故障信息后，触发输出启动信号。

本发明产生的有益效果是：

1、本发明方法中，如果控制器A或控制器B皆正确，则输出启动信号采用两控制器与逻辑关系输出；如果控制器A或控制器B出现一路问题，采用或输出逻辑，避免出现两控制器A、B中任意一个出现问题，系统将无法输出启动信号的问题。根据系统健康状态进行判断表决，在提高系统任务可靠性的同时，可提高系统的安全性。

2、可用于多种机型应急定位系统。该方法也可以应用于汽车防撞等触发系统，具有良好的应用前景。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明实施例的结构示意图；

具体实施方式