[发明专利]混合双重双工故障操作模式和对任意数量的故障的概述

权利要求书

1.一种改进型双重双工故障操作控制系统，其包括：

初级控制器，其在无故障工作条件下操作时控制装置的特征，所述初级控制器包括：

第一处理单元，其利用来自感测装置的输入数据执行功能；

第二处理单元，其利用来自感测装置的所述输入数据同时执行所述功能；

第一比较模块，其比较来自所述第一处理单元的所述功能结果与来自所述第二处理单元的所述功能结果以确定所述第一控制器中是否存在错误；

第二控制器，其包括：

第一处理单元，其利用来自感测装置的所述输入数据执行所述功能；

在非冗余状态下操作的第二处理单元，所述第二处理单元在所述非冗余状态下不执行所述功能；

第二比较模块，其确定所述第二控制器中是否存在错误；

其中由所述第一控制器的所述第一比较模块识别的匹配功能结果输入至所述第二控制器的第二比较模块，其中所述第二比较模块仅利用由所述第一比较器识别的所述匹配功能结果以及由所述第二控制器的所述第一处理单元确定的所述功能结果来确定所述第二控制器中是否存在错误。

2.根据权利要求1所述的控制系统，其中所述初级控制器中检测到的错误导致所述初级控制器遭遇故障沉默，且其中所述第二控制器指定为重新配置的初级控制器，其中启用所述第二控制器的第一处理单元和所述第二处理单元以执行所述功能以经由所述第二比较模块确定所述第二控制器中是否存在错误。

3.根据权利要求1所述的控制系统，其进一步包括耦合在所述第一比较模块与所述第二比较模块之间的通信链路，其中由所述第一比较模块确定的所述匹配功能结果经由所述通信链路从所述第一比较模块传送至所述第二比较模块。

4.根据权利要求1所述的控制系统，其进一步包括：

至少第三控制器，其包括：

第一处理单元，其利用来自感测装置的所述输入数据执行功能；

在非冗余状态下操作的第二处理单元，所述第二处理单元在所述非冗余状态下不执行所述功能；

第三比较模块，其确定所述至少第三控制器中是否存在错误；

其中由一个所述前面控制器的相应比较模块识别的匹配功能结果输入至所述至少第三控制器的第三比较模块，其中所述第三比较模块仅利用由一个所述前面控制器的所述相应比较模块识别的所述匹配功能结果以及由所述至少第三控制器的所述第三处理单元确定的所述功能结果来确定所述至少第三控制器中是否存在错误。

5.根据权利要求4所述的控制系统，其中所述初级控制器中检测到的错误导致所述初级控制器遭遇故障沉默，且其中所述第二控制器指定为重新配置的初级控制器，其中启用所述第二控制器的第一处理单元和所述第二处理单元以执行所述功能以经由所述第二比较模块确定所述第二控制器中是否存在错误。

6.根据权利要求5所述的控制系统，其中第二比较模块基于来自所述第二控制器的所述第一处理单元和所述第二处理单元的所述功能结果确定指定为所述重新配置的初级控制器的所述第二控制器中是否存在错误，其中由所述第二比较模块识别的所述匹配功能结果提供至所述第三比较模块，其中所述第三比较模块利用来自所述第二比较模块的所述匹配功能结果结合来自所述至少第三控制器的所述第一处理单元的所述功能结果以确定所述至少第三控制器中是否存在错误。

7.根据权利要求6所述的控制系统，其中所述第二控制器中的错误导致所述第二控制器遭遇故障沉默，且其中所述第三比较利用来自所述第一比较模块的所述匹配功能结果结合来自所述第三控制器的所述第一处理单元的所述功能结果以确定所述第三控制器中的错误。

8.根据权利要求4所述的控制系统，其中每个相应的控制器包括双核处理器，其中每个双核处理器在每个控制器中包括所述相应的第一核心和所述相应的第二核心。

9.根据权利要求4所述的控制系统，其中每个控制器包括两个单核处理器，其中每个控制器中的每个相应核心是单核处理器。

10.根据权利要求1所述的控制系统，其中所述控制系统中利用的控制器的数量是由所述控制系统设计成能够容忍的故障的数量确定，其中控制器的所述数量比所述控制系统设计成能够容忍的故障的所述数量多一个。