[发明专利]一种飞行控制系统对多总线二余度信号的监控表决方法

权利要求书

1.一种飞行控制系统对多总线二余度信号的监控表决方法，其特征在于，所述方法包括：

使用航电ARINC 664总线和SIB总线，分别传输ARINC 429数据包，并分别进行有效性判别；

对所述ARINC 429数据包进行信号解析，获取到ARINC 429数据包二余度信号，并对ARINC 429数据包进行数据有效性判断；

使用监控器对ARINC 429数据包二余度信号，进行故障判断；

根据总线优先级，选择传输总线数据包，输出ARINC 429数据包二余度信号的表决值。

2.根据权利要求1所述的监控表决方法，其特征在于，使用航电ARINC 664总线和SIB总线分别传输ARINC 429数据包，包括：

航电设备通过ARINC 664总线，将ARINC 429数据包发送给飞控计算机FCM；

航电设备同时通过ARINC 429总线将ARINC 429数据包发送给作动器控制器ACE；

ACE通过SIB总线将所述ARINC 429数据包转发给飞控计算机FCM。

3.根据权利要求1所述的监控表决方法，其特征在于，航电ARINC664总线信号有效性判断包括：

对航电ARINC 664总线信号进行传输完整性校验和FSB校验均有效。

4.根据权利要求3所述的监控表决方法，其特征在于，对航电ARINC 664总线信号进行传输完整性校验，包括：

对航电ARINC 664总线信号进行源完整性、位完整性、顺序完整性、时间完整性的检查，当硬件提供有效码时，认为航电ARINC 664总线信号有效。

5.根据权利要求3所述的监控表决方法，其特征在于，对航电ARINC 664总线信号进行FSB校验，包括：

当FSB校验值为3时，认为航电ARINC 664总线信号有效。

6.根据权利要求1所述的监控表决方法，其特征在于，SIB总线信号有效性判断包括：

当循环冗余校验(CRC)均有效，且心跳字有更新时，则认为SIB总线信号有效。

7.根据权利要求1所述的监控表决方法，其特征在于，对ARINC429数据包进行数据有效性判断包括：

当ARINC 429数据包的符号状态位SSM和奇校验均有效时，则认为ARINC 429数据包数据有效。

8.根据权利要求1所述的监控表决方法，其特征在于，使用监控器对ARINC 429数据包二余度信号进行故障判断，具体包括：

当航电ARINC 664总线信号有效、ARINC 429数据包数据有效，且ARINC 429数据包二余度信号一致时，则无比较故障，否则，有比较故障；

或者，当SIB总线信号有效、ARINC 429数据包数据有效，且ARINC429数据包二余度信号一致时，则无比较故障，否则，有比较故障。

9.根据权利要求1所述的监控表决方法，其特征在于，所述总线优先级为：当通过SIB发送的信号有效且一致，则飞控系统优先使用SIB发送来的数据。

10.根据权利要求9所述的监控表决方法，其特征在于，根据总线优先级，选择传输总线数据包，输出ARINC 429数据包二余度信号的表决值，包括：

当监控器指示SIB总线传输的二余度A429总线信号都有效时，选择SIB总线数据包，表决值取有效A429信号的平均值，并置该信号表决值有效标志。

当监控器指示SIB总线传输的A429信号只有一个余度信号有效时，选择SIB总线数据包，表决值取有效A429模拟量信号，并置该信号表决值有效标志。

当监控器指示SIB总线传输的二余度A429总线信号都无效，且指示二余度A664总线信号都有效时，选择航电ARINC 664总线数据包，表决值取有效A429信号的平均值，并置该信号表决值有效标志。

当监控器指示二余度A429总线信号都无效，且指示只有A664信号一个余度信号有效时，选择航电ARINC 664总线数据包，表决值取有效A664模拟量信号，并置该信号表决值有效标志。

当监控器指示A429信号和A664全部失效时，取安全值为表决值，并置该信号表决值无效标志。