[发明专利]基于硬件双通道实现运行监控的系统

权利要求书

1.一种基于硬件双通道实现运行监控的系统；其特征在于，包括外部定时器、故障管理通道1、主调度任务模块、故障管理通道2、外部定时器周期性触发故障管理通道1，再由故障管理通道1触发主调度任务模块对系统运行进行控制，同时轮询检查是否有故障产生，主调度任务模块周期触发故障管理通道2，再由该通道触发外部看门狗，同时检查是否有故障产生，只有故障管理通道1和故障管理通道2都认定没有故障产生才能输出。

2.如权利要求1所述的基于硬件双通道实现运行监控的系统；其特征在于，运行监控硬件双通道包括两个差异化的看门狗，其中，内部看门狗用于监控主任务即所有安全过程的时间确定性，任何过程超出时间窗限定范围都会向两个故障管理通道报警，使系统作出安全处理；外部看门狗则用于监控所有任务的状态和主调度任务模块安全过程的时间确定性，任何环节的故障导致无法喂狗，都会切断系统输出，使系统进入安全状态。

3.如权利要求2所述的基于硬件双通道实现运行监控的系统；其特征在于，故障管理双通道包括两个差异化的故障处理方式，其中，故障管理通道1是采用定时中断轮询的方式主动检查报警信息进行处理，而故障管理通道2则是采用信号量触发的方式对报警信息进行处理，二者都是根据预定义的故障代码按故障等级做出安全反应。

4.如权利要求3所述的基于硬件双通道实现运行监控的系统；其特征在于，还包括内部定时器，其主要用于主调度任务模块对其内部各个功能模块的运行状态进行监控，当某个功能模块执行时间超过了确定的时限，主调度任务模块会同时向两个故障管理通道报警，并由故障管理模块做出安全反应。

5.如权利要求4所述的基于硬件双通道实现运行监控的系统；其特征在于，用于运行控制的外部定时器与用于监控的内部看门狗和外部看门狗应采用不同的时钟源。

6.如权利要求5所述的基于硬件双通道实现运行监控的系统；其特征在于，内部看门狗和外部看门狗均应采用窗式看门狗。