[发明专利]一种双余度过载表决启动方法

摘要

本发明公开了一种高安全的双余度过载表决启动方法，该方法通过两余度控制器之间的信息交互，采用如下策略：双余度控制系统进行定时周期故障检测，双余度控制系统的周期自检测结果通过串口进行信息交互。如果控制器A或控制器B皆正确，则输出启动信号采用两控制器与逻辑关系输出；如果控制器A或控制器B出现一路问题，采用或输出逻辑，避免出现两控制器A、B中任意一个出现问题，系统将无法输出启动信号的问题。本发明方法根据系统健康状态进行判断表决，在提高系统任务可靠性的同时，可提高系统的安全性。

主权项

1.一种高安全的双余度过载表决启动方法，其特征在于，包括：控制器A和控制器B；所述控制器A和控制器B通过串口或状态位进行信息交互；具体步骤如下：1)传感器采集数据并处理；2)对控制器A和控制器B进行定时周期故障检测，周期自检测结果通过串口进行信息交互；3)根据周期自检测结果获得控制器A和控制器B之间是否有通讯故障，并明确控制器A和控制器B是否存在影响过载判断的故障；4)若控制器A和控制器B之间存在通讯故障则上报故障，并返回步骤1)；5)若控制器A存在影响过载判断的故障，则控制器B通过串口收到故障信息后，判断控制器B是否存在影响过载判断的故障；若控制器B不存在影响过载判断的故障，控制器B监控过载值达到设定启动条件时，控制器B的启动信息立即开始触发输出启动信号；若控制器B存在影响过载判断的故障，通过串口交互故障信息后，均不输出启动信号；6)若控制器A不存在影响过载判断的故障，控制器A监控过载值达到设定启动条件时，控制器A的启动信息通过串口或状态位传递到控制器B；控制器B接收到控制器A的启动信息后，判断控制器B是否存在影响过载判断的故障；若控制器B不存在影响过载判断的故障，控制器B监控过载值达到设定启动条件时，触发输出启动信号；若控制器B存在影响过载判断的故障，则控制器A通过串口收到故障信息后，触发输出启动信号。