Резервированное устройство
СОЮЗ СОВЕТСКИХ
СОЦИАЛИСТИЧЕСНИХ
РЕСПУБЛИН
ГОСУДАРСТВЕННЫЙ НОМИТЕТ СССР
ПО ДЕЛАМ ИЗОБРЕТЕНИЙ И ОТНРЫТИЙ (21) 3750985/24-24 (22) 29.05.84 (46) 23.01.86.. Бюл. № 3 .(71) Институт технической кибернети ки АН БССР (72) Н;Ф.Морозов, В.Е.Самсонов, В.Д.Трусов и Н.N.Ôèëèìoíoâ (53) 681.327(088.8) (56) Авторское свидетельство СССР № 605217, кл. С 06 F 11/00, 1976.
Авторское свидетельство СССР № 1005057, кл. G 06 F 11/00, 1979, (54) (57) РЕЗЕРВИРОВАННОЕ УСТРОЙСТВО, содержащее 2п функционально идентичных каналов обработки информации, выходы которых подключены к входам восстанавливающего органа, каждый канал состоит из сменных модулей, каждый из которых содержит группу входов сменного модуля I-го канала обработки информации, группу входов сменного модуля J --го канала обработки информации, два резервируемых блока, принадлежащих двум каналам обработки информации, блоки сравнения, элемент ИЛИ и блок индикации исправности сменного модуля, причем каждая группа входов (выходов) сменного модуля содержит информационные входы (выходы), выходы блоков сравнения соединены с входом элемента ИХ!И, выход которого соединен с входом блока индикации исправности сменного модуля, информационные обратные связи замкнуты в пределах каждого сменного модуля, о т л и— ч а ю щ е е с я тем, что, с целью повышения надежности устройства, каждая группа входов (выходов) сменного модуля канала обработки инфор(д) 4 I 05 I< 10/00 G 06 Г 11 18 мации дополнительно содержит вход (выход) сигнала исправности сменного модуля, а каждый сменный модуль дополнительно содержит мультиплексоры
I го и 1 -го каналов обработки информации, причем информационные входы группы входов сменного модуля 1 -го канала обработки информации соединены с первой группой входов мультиплексора 1 -го канала обработки информации и с второй группой входов мультиплексора i --го канала обработки информации, информационные входы группы входов сменного моду-ля -го канала обработки информации соединены с первой группой входов мультиплексора 1 -го канала обработки информации и с второй группой входов мультиплексора -го канала обработки информации, вход сигнала исправности сменного модуля группы входов сменного модуля -го канала обработки информации соединен с управляющим входом мультиплексора i --ro канала обработки информации, а вход сигнала исправности сменного модуля J --ro канала обработки информации соединен с управляющим входом мультиплексора I --го канала обработки информации, выходы мультиплексоров i-го и ) -ro каналов обработки информации соединены с входами резервируемых функциональных блоков t-ro J -го каналов обработки информации соответственно, группы выходов сменного модуля соединены с группами входов соответствующих сменных модулей более высокого уровня, причем каждый сменный модуль объединяет группы выходов двух различных каналов обработки информации, не объединенных
1206983 сменными модулями более низких уров, — лей, содержащих (2п-1) уровней смен»ей в пределах групп сменных моду— »ых модулей.
Изобретение относится к области автоматики и вычислительной техники и может быть использовано при построении резервированных систем повышенной надежности.
Цель изобретен@я — повышение надежности устройства за счет сохранения им работоспособности при появлении.кратных отказов в каналах устройства.
На фиг.. 1 приведена блок-схема резервированного устройства; на фиг. 2 — вариант исполнения мультиплексора; на фиг. 3 — пример исполнения блока индикации исправности сменного модуля; на фиг. 4 — вариант структуры связей функциональных узлов и блоков канала обработки информации; на фиг. 5 — блок-схема предлагаемого устройства для варианта структуры, изображенной на фиг. 4, для 2к =6; на фиг. 6 — примеры конфигурации устройства при исправном состоянии всех сменных модулей и реконфигурации устройства при отказах.
Устройство состоит из конструктивно сменных модулей 1„,, объединяющих два функционально идентичных канала и 1 обработки информации на каждом .-м уровне сменных модулей (в общем случае сменные модули »а каждом уровне функционально различны) . к
Каждый сменный модуль 1;; содержит два одинаковых мультиплексора 2 и 3;, два идентичных резервируемых функциональных блока 4 г и 5j, принадлежащих каналам и, обработки информации соответственно, блоки 6„—
6 0 сравнения (например, схемы сложения по модулю два), информационные
1 выходы 7 — 7 функционального блока 4„" и информационные выходы 8, 8 функционального блока 5 (сравниваются одноименные информационные выходы 7 и 8 — 7e и 8 ), элемент ИЛИ 9 и блок 10 индикации, информационные входы 11„ — 11щ и 12
12П, сменных модулей, входы 13 и 14
2 исправности сменного модуля, группы выходов 15„ и 151 сменного модуля, выход 16 исправности сменного модуля, восстанавливающий блок 17, груп. > пу входов 18 устройства, группы 19 сменных модулей (фиг. 1).
Каждый мультиплексор содержит элеме»ты 2И-ИЛИ 20,, — 20,„, элемент НЕ,21 и элемент ?2 индикации (фиг. 2).
Блок 10 индикации испра.в»ости смен»ого модуля состоит из элемента 23 задержки, элемента И-HE 24, элемента И 25, элемента НЕ 26, триггера 27, счетчика 28, элемента 29
1 > и»дикации, входа 30 блока индикации, O а выход триггера 27 является выходом ";6 исправности сменного модуля (фи †. 3) . Резервируемые блоки 4 (5) состоят из функциональ»ых узлов 31
20 (фиг. 4) !
1»формационные входы 11, — 11,„ (12 — 12(p>) группы входов смен»ого модуля L --го (1 -го) канала обработки информации (где н — число информационных входов) соединены с первой группой входов мультиплексора 2t,(3))
i-ro (J-ro) канала обработки информации и с второй группой входов мультиплексора 3/ (2 ) j-го (-го)
30 канала обработки информации. Вход 13 (14) испра.вности сменного модуля группы входов сменного модуля L-го (j-ão) канала обработки информации соединен с управляющим входом мультиплексора 31 (2„). Выходы мультиплексора 2, (3„ ) соединены с входами функцио»ального блока 4 (51), информационные выходы которого 71
7 (8 — 8p) одновременно являются
4О и информационными выходами. -го (1-го) канала обработки информации сменного модуля 1;; . На выходах 1) сменного модуля 1, образуется групк. па 15, (15 ) выходов L ro (, -го) канала обработки информации сменного модуля, включающая в себя информационные выходы 7< — 7 (8,1 — 8g)
L-ro () -ro) канала обработки информации и выход 16 исправности смен1206
20
3 и г . ного модуля 1„. Группы 15 и 1с
I К выходов сменного модуля 1 соедчне,)
1 ны с группами информационных входов, включающих информационные входы 111—
11р и вход 13 исправности сменного модуля или информационные входы
12 — 12 и вход 14 исправности сменного модуля, различных сменных модулей более высокого уровня, либо с входами восстанавливающего органа 17, реализующего, например, мажоритарную функцию. На информационные входы 11 — 1ið, и 12 — 12, сменных модулей первого уровня подается группа 18 входов устройства, 15 при этом в сменных модулях первого уровня могут отсутствовать мультиплексоры, а группа 18 входов устройства может быть соединена в сменном модуле непосредственно с входами функциональных блоков 4i и 51 . Чтобы живучесть устройства была максимальна, уровни сменных модулей разбиваются на группы 19 — 19ц по (2п-1) уровней, а в пределах группы 19 уров- 25 ней сменных модулей группы 15 выходов сменных модулей соединены таким образом, что все сменные модули объединяют различные каналы обработки информации (например, если на одном из уровней группы 19 имеется сменный модуль, объединяющий каналы 1 и и 2, т.е. сменный модуль 1,, то в группе 19 отсутствует второй сменный модуль, объединяющий каналы 1 и 2, т.е. сменный модуль 1,1).
Первая группа входов 11 (12 )
11 „ (12 ) мультиплексора соединена с первыми входами первых элементов И соответствующих элементов 2И-ИЛИ 20 —
20щ, вторая группа входов 12 < (11 ) — 40
12 „ (11 ) мультиплексора соединена с первыми входами вторых элементов И, соответствующих элементов 2ИИЛИ 20 — 20>, управляющий вход 14 (13) мультиплексора соединен с вто- 45 рыми входами первых элементов И всех элементов 2И-ИЛИ 20„ — 20„, с входом элемента 22 индикации и с входом элемента HE 21, выход которого соединен с вторыми входами вторых элементов И всех элементов 2И-ИЛИ 20
20„, выходы которых являются выходами мультиплексора.
Присвоение порядковых номеров и уровням сменных модулей 1;. осуществ- 55 ляется в последовательности продвижения по ним информации от входон уст- . ройства к его выходам, причем функ983 4 циснальнсму блоку и соответственно сменному модулю, содержащему данный функциональный блок, приснаинается меньший порядковый номер уровня, чем функциональному. блоку (сменному модул о), принимающему информацию.
На фиг. приведен вариант структуры связей функциональных узлов 31<
31„- и разбиения на функциональные блоки 4 (5) канала обработки информации, содержащего пятнадцать функциональных узлов.
Ссецинение нходсн и выходов сменных модулей для варианта структуры связей, изображенного на фиг. 4, в котором нсе функциональные узлы 31 разбиты на семь уровней сменных модулей,изображено нафиг.5.Присвоение индексов сменныммодулям осуществляется следующим образом. Сменный модуль 1 объединяет группы входов ( каналов и обработки информации.
Пусть на первом уровне сменных модулей имеются сменные модули 1, 1 ц, I
1, тогда на втором уровне сменных модулей могут быть любые сменные модули, кроме 1,, >, 1 „, 1;, т.е. 1<1, 1 ц 11 > 1 1 3 12ц 1g q 1яь э
1; >-,,, 1ц,-, 1ц . Например, примем, что одним из сменных модулей является 1,5, тогда второй сменный модуль мажет быть одним из сменных модулей
1 ц 1 „- 1рь > 1ц ь или 1ц g 1еперь примем, что вторим сменным модулем является сменный модуль 1ц -,, тогда третьим сменным модулем может быть только 1 . Далее, на третьем уровне сменных модулей могут быть любые сменные модули, кроме 11, 1 ц, 1 ь, i з, 1ц, 1>ь . Дальнейшие действия аналогичны действиям для второго уровня сменных модулей. Примем для третьего уровня сменные модули 1, 1Z -, 1 ь, past четнертсго 1 ;, 1, 14 ь ДЛЯ пЯтОгО 116 1zn 1 -, ДлЯ шестого уровня, так как нельзя найти сменный модуль, ксторый отсутствует на более низких уровнях, сменные модули такие же как и для первого уровня руппы 194 сменных модулей, т.е.
1„, 1 „, 1-, для седьмого уровня
I такие же как для второго уровня группы 19 сменных модулей, т.е. 1
14;, 1; . Поэтому группа 19 сменных модулей содержит (2„-1) =5 уровней сменных модулей, а группа 19 сменных модулей содержит дна уровня, т.е. последняя группа 19 может быть не— полной. В случаях, если на входы
1206983 сменного модуля подаются группы выходов со сменных модулей различных уровней, то для каждой пары групп выходов в сменном модуле имеется
5 своя пара мультиплексоров Zi и 31 .
Устройство работает следующим образом.
На группы входов каждого сменного модуля поступают группы 15< и 15 вые ходов с-го и „-го каналов обработки информации с различных сменных модулей более низкого уровня (фиг. 1 5).
Сигнал "0" на входе 14 (13) сигнала исправности сменного модуля (фиг. 1 и 2)„ что соответствует исправному состоянию сменного модуля более низкого уровня, запрещает прохождение информации с информационных входов 11 — 11,„ (12 — 12,.) через груп- 2О пу элементов 2И-ИЛИ 20 — 20»-, на входы функционального блока 4 (5,) и, пройдя через элемент НЕ 21 единичным сигналом, разрешает прохождение информации с информационных вхо25 дав 12» — 1 „, (11„— 1 I„,) на входы функционального блока 4 (5 ).
Сигнал "1" на входе 14 (13) исправности сменного модуля более низкого уровня, разрешает прохождение инфорЗО мации с информационных входов 11, 11„, (12 i — 12„,) через группу элементов 2И-ИЛИ 20, — 20„, на входы функционального блока 4 L (5I), включает элемент 22 индикации и, пройдя через элемент НЕ 21 нулевым сигна35 лам, запрещает прохождение информации с информационных входов 12„
12ш (111 — 11„,) на входы функцио»аль»ого блока 4 „(5 j) . Далее инфор40 мация, обработанная Функциональными блоками 4j и 51, подается на выходы 7 — 7p » 8 I — 8 соответственно, которые сравниваются на блоках 6
6 сравнения и, если они равны, то все блоки сравнения выдают нуле45 вые сигналы, которые собираются элементом ИЛИ 9, и нулевой сигнал поступает на блок 10 индикации, который выдает нулевой сигнал на выход 16 исправности сменного модуля.
Если же хотя бы один из информационных выходов 7 — 7 отличается от соответствующего ему информационного выхода 81 — 8 и хотя бы один блок сравнения выдает единичный сигнал, то на выходе элемента ИЛИ 9 и на выходе 16 блока 10 индикации появится единичный сигнал исправности смен»ого модуля. Таким образам, возможны четыре варианта соеди»е»ия в сменном модуле информацианных входов сменного модуля са входами Функциональных блоков:
1) если на оба управляющих да 13 и 14 мультиплексоров 3 и 2, IIQeòóïàþò »óëeâûe сиг»аль; исправности сменных модулей, та инфармационньп. входы 11 — 11 -„ соединяются с входами функционального блока 5, а и»Формационные входы 12,, — 12»вЂ” с входами функционального блока 4„;
2 и 3) с<ли на один из управляющих входов l3 (14) мультиплексора 31 (2 ) пастугает единичный сигнал исправности сменного модуля, то инфармавно»ные входы IZq — 12ь, (11
11„) "оединяются с входами обоих
Функциональ»ых блоков 4< и 5>, 4) если »а оба управляющих входа 13 и 14 мультиплексоров 3 и 2, поступают еди»ичньн сигналы исправности сменных модулей, та информациа»ные входы 11 — 11„„ соединяются с входами функционального блока 4, а. информационные входы 12 — 12 — с зхадами функционального блока 5,:.
Блок 10 индикации исправности сменного модуля (фиг. 3) работает следующим образом. В исходном состоянии на вход 30 блока 10 индикации падается нулевой сигнал, триггер 27 и счетчик 28 находятся в нулевом состоя»ин. Единичный сигнал с входа 30 блока индикации подается на первый вход элемента И-НЕ 24, на второй вход которого подается задержанный на элеме»те 23 задержки тат же сигнал со входа 30 блока 10 индикации. Величина задержки выбирается немногим больше, чем промежуток времени, в тече»ие катораго на выходах двух функциона.яьных блоков сменного модуля информация будет различна из-за неко- тараго различия в появлении одинаковой выходной информации на выходах функцональных блоков при подаче на входы одинаковой входной информации. Задержка позволяет устранить короткие сигналы несовпадения из-за некоторого различия в быстродействии функциональных блоков ° Таким образом, нулевой сигнал (при устойчивом несовпадении информации) с выхода элемента И вЂ” НЕ 24 запрещает сброс триггера 27 по первому входу элемента И 25 и, пройдя через элемент НЕ 26, уста7 12 навливает триггер 27, единичный сигнал с выхода которого включает элемент 29 индикации, прибавляет единицу к содержимому счетчика 28 и разрешает сброс триггера по второму входу элемента И 25. На третий вход элемента И 25 подается единичный сигнал переполнения с инверсного выхода последнего разряда счетчика 28. Таким образом, при появлении нулевого сигнала на входе 30 блока 10 индикации с некоторой задержкой произойдет сброс триггера 2?, так как на всех трех входах элемента И 25 будут присутствовать единичные сигналы. В дальнейшем, при появлении единичного сигнала на входе 30 блока 10 индикации, работа будет повторяться до тех.пор, пока последний разряд счетчика не установится в "1", т.е, пока с инверсного выхода последнего разряда счетчика не поступит нулевой. сигнал переполнения, который запретит сброс триггера 27, и он будет показывать устойчивый отказ сменного модуля на выходе 16. Таким образом, сменный модуль не будет отключаться, как отказавший при первом же сбое, а произойдет отключение его только при определенном числе сбоев или устойчивом отказе.
Пример работы устройства (фиг.5).
В начале работы устройства все сменные модули исправны и на выходах 16 сигнала исправности всех сменных модулей присутствует нулевой сигнал.
Информация поступает на информационные входы 18 устройства и далее на информационные входы 11 — .11„, и 12! — 12 сменных модулей первого уровня, Группы 15< — 15ь выходов сменных модулей первого. уровня поступают на группы входов сменных модулей второго уровня и, так как все сменные модули первого уровня исправ ны, то информационные выходы группы 15 (15з ) выходов в сменном модуле 1„ подаютая на функциональный блок 5. (4!) третьего (первого) канала обработки информации, информационные выходы группы 154 (15s) выходов в сменном модуле 1 < подаются на функциональный блок 5г (4 ) пятого (четвертого) канала обработки информации и т.д. Таким образом, схематично структуру устройства без восстанавливающего органа в начале работы, когда все сменные модули исправны, можно представить в виде
06988!
О
Фиг. ба (где на каждом уровне функциональный блок 4„ и изображенный под ним следующий функциональный к блок 5i образуют сменный модуль 1„, например 4, и 5, 4» и 54, 4» и 5 на первом уровне образуют соответст-! 1 fr венно сменные модули 1„,, 1 „, 1»-ь аналогично фиг. 5). Многоразрядная информация, поступающая на группу 18 входов устройства, подается на все группы входов сменных модулей первого уровня и обрабатывается функциональными блоками 4!, 5;, 4», 54 4», 5< первого уровня, затем результаты обработки с функционального блока 4 сменного модуля 1,, подаются на обработку в функциональный блок 5q сменного модуля !, после обработки часть информации поступает на функциональный блок 5к сменного модуля 1», а другая частьна функциональный блок 4 сменного
Ь модуля 1, и т.д. Восстанавливающий орган 17 выдает на выход устройства верную информацию, если из шести каналов обработки информации исправны четыре.
Предположим, что в устройстве (фиг. 66) отказали функциональные блоки 4„, 4> 54 сменных модулей первого уровня, 4З сменного модуля третьего уровня, 5; сменного модуля четвертого уровня, 5 z сменного модуля пятого уровня. В результате этого блоки индикации исправности сменных
» 6 модулей 1,, 1!4, 1, ь, 1„-, 1,; выдадут единичный сигнал 16 исправности сменного модуля, что приведет к реконфигурации устройства в соответствии со схемой фиг. 63, т.е. единичный сигнал 16 исправности сменного модуля, сопровождающий информацию с выходов функциональных блоков 44, 5,, 4з, 54 сменных модулей первого уровня, отключает их информационные выходы от входов функциональных блоков 5», 56, 4, 5» второго уровня соответственно и подключает информационные выходы функциональных блоков 4, 4», 4г, 5к первого уровня к информационным ьходам функциональных блоков 4<, 5 5z
5 второго уровня соответственно.
Таким образом, исключается появление ложной информации на входах функционального блока 5 - второго уровня за счет подачи на его входы информации с функционального блока 44- первого уровня (информация
9 1 201) с выхода функционального блока 4,. первого уровня, кроме того,, т(одае)ся на функциональный блок 4)т второго уровня). На функциональные блоки г и 5» сменного модуля 1, в реэультате реконфигурации поступа)ОТ дге группы ложной информации (вероятность их равенства очень мала), в результате обработки ложной инфор-2 мации в сменном модуле 1„на вь: — 1T) ! ходах функциональных блоков, ) и 53 также появится ло)кная информация
Е и сменный модуль 1» покажет отказ,„ что приведет к дальнейшей реконф.г(у-рации и отключению информационных выходов сменного !модуля 1,„ от Ехо ров с! )ен(»)(х модулей третьего и четвертого уровней. А(»)13)о! и п.о стключа)отся информационные выхоцы
3 i
MojIó:le 13I, 7 1»
;7Q несмотря на то, что от)<азьпзают все шесть каналов обработки информа(:ии,, на вход восстянавпиваюшего органа не поступит ложная информация н)-. Ia одну иэ его групп информационных
> входов и устройство пе теряет ра.ботоспособность.
11а примере фиг. 6 по",яс»апо,„ то ня одном уровне м<3гут отказать все сменные модули при числе отказавших функl)иОняльных блоков в них дО (2n — 2). В этом случае :Троисхэдит последовательное сравнение различных каналов до тех пор, пока на один сменный модуль не попадут двя верных яc результата и после это Го происходит
=-:Bìå)»;-) па следующих уров. ях .)Ожпой входной информации на верную. В наилучшем случае процесс ис.правления начин!)ется на следую))..eb(уров ie, -(б в наихудшем — через (2Л-2) уровня,.
Для того, чтобы в случае отказов но всех сменных модулях данного уровня при (2)I-2) отказ".!)11)ь!х функцис>наптHblX бЛОКОВ B HHX уда:)OCH Обвару)1(ИТЬ исправную пару i»bixnjkni» K;)HB)iîâ обработки информации зя мини)лальное число I(IB) ов (уровней), производится разбиение устройства ня группы 9
)ровней смени,x bio!(yJIC)-1!. Отказы О,.iного канала па урсв)(е смен ых модулей испрявпя(отс)1 и 1 СТ!С>(у(оцем T), Ов"
10
)С>Т СЯ 1) ) )IOС.(ЕДУ)ОЩИХ УPО ВНЯX. СМ ЗН Нb)X
i,,; с > . f У 1) P и . ЯК KBK TipH OTKBSB СмеННОГО МОДУ— пя с ци) ич)п)й сигнал с выхода I)) ис(т)с)в "ости сменного модуля о кл.очает
- 1"-)С)!):! .1„ ИОННЫЕ ВЫХОДЬI Смзli !ОГО МОДУ ня i! o «ходов с ICH)HO) o модуля более выс:oK(31 о уровня, тî IpH замене его
)я )»ь)хс)де 1В получается обрыв,, который,):!я ТТ.Т>1 (т;>анзисторно-транзистор. пой )о чики) ла)тики pa= -:.ос.-.гн.н пода.-те
"i T! Ii ) Ti>)!) 0 Т0 С ()Г. !ЯЛ(1, 1:03 O i)i H3Ú)! 7k»«B
i:)(! 1i i3i О МОЦ Jinni )i E Н BP i.kiB I) i КО) фИ(у рапи:с icl".)Ojiñ!ò »В. Нредпагае) ое ус.трои: тво с)ос»1»оп)(ет произ!»рдить замену с "iii!T!!0. 0 Oj>)pл:. Спа)3),;(c послс Bos
ii! i) .!) c i i i . )Iи: отказ Я, JI)(бo 13BL>(3 . Я 1 ь !
) TJ)! I)b) å с и акопле нием большого чисi:iBi ОТКЯЗ OH С ПС)СП(ДУ)ОЩЕЙ ЗЯМЕHOH ОТ! (1 .» 1В(ПIX СМЕННЫХ 1 :ОД уЛЕй В ПОРЯДКЕ, начиная сс смен:ых модулей более низт<огi) уровня. Ес ли же на ка) ;..n)".:."Итя в который возможна гриостанон <с работ: ) y!Iòp(3écoвя и замена отKBзянших сменных модулей. )13)H пу )L>ãо О ";>oi>B:ксн IH; I:ñäóë» введены элементы 22 индикации (3)а !1(0 ки,, "Б е!. Оциоды H т. д. ) в 1 :v)lb 1 li.;,не к С01) ы 2; и ) cD p ijk(I)B b!)Ib)p. с»хс>дами 14 и 13 cHã IB!IB исгравносТИ ...i !P!. НОГО (Oil>i ТЧ ООТ>3Е ТС ТВЕННО 7 )П3ичс«л 01)H мОГут )я((с»ть 7 напр!():ер. зе (е):);)и ))нет н >тли-."ие от элемента 39 -:и .,икации блока 10 индикации, имеюще1 o,,:!а iPHi icP KPBс))b)É ЦТ»P ) . 10ГДЯ воз :ожпн 2 =Я возмож ых с:лучаев H=!JIHKB )1:и в сменном )<0;iyJic. )се злементы индикации вb)KJ)lo å! н — сменнь)й модупь считаетс.я ис ipBB— «i) i, 2 и 3 Вк)почеп гОСТько Oj i))) из зепе:i í; зпеме T 3в инд:-)кяции, а. Остальные ;;) iI(по епы - сменный модуль считает)! Испря)п)ь .": Бкпк>-(е; то IbKo .<ряс:(h!v э)-емепт и)!))Г<аиии —:",-:еh:-и (й! мо,,уль счит>яет,) 7 He ° Отказы в схемах реконфигурации,, т. е „схемах 2Н-И.)П1 ран((осип»п(ь(о-Kазу соответствующего функциопапьпогo 3лока. Отказы блоков сравнения, элементов 11ЛИ 9 ипи блоков инд!п(э.-ции также обнаруживаются и исправпяCH П =-И СПРЯВНЬ М. Оба зеленых э.)емента ипдикац)п: .зкс)ючепы, а кр а с:(ый выключен М- !):Tb)É МОР) ЛЬ Сс(ИТЯЕТСЯ I-..CIIPB)3 )Ь!М (т;1к к:1K наибс Ic(. ве;)оятньгл являетс Я т 3, =Ттn;IB,ÖB!IÍbi)» СМЕННЫЙ МОДУЛЬ поступила информа )ия с двух исправ1206983 12 ных каналов обработки информации с двух неисправных модулей). 6 и 7. Включены один из зеленых и красный элемент индикации — сменный модуль считается неисправным, 8, Вк.:.„ены оба зеленых я красный элементы индикации — сменный модуль считается исправным (так как на него подается информация с двух неисправных сменных модулей). Элементы индикации выведены на внешнюю сторону сменного модуля и доступны наблюдению. При работе с накоплением отказов при замене заменяются сменные модули с включенным красным элементом индикации, кроме сменных модулей, в которых включены все три элемента индикации (два зеленых и красный). Таким образом, резервированное устройство обладает более высокой надежностью за счет отключения сменного модуля, выдающего ложную информацию, и подключения исправного сменного модуля. Если же на данном уровне сменных модулей отсутствуют исправные сменные модули (однако имеются два или больше исправных канала обработки. информации в них), то продолжается поиск исправного сменного модуля на сменных модулях более высокого уровня, т.е. за определенное число шагов (уровней) могут быть исправлены отказы до (2н-2) отказавших функциональных блоков одного уровня. Распределенность схем реконфигурации по отдельсменным модулям приводит к томуу, что отказы схемы реконфигурации равносильны отказу соответствующего функционального блока и оня обнару5 живаются и исправляются так же, как и отказы фукнцяонального блока. Отказы схем обнаружения и индикации неисправностей также исправляются на сменных модулях более высоких 10 уровней. Таким образом, распределенность схем реконфигурации повышает надежность устройства, а сменныи модуль становятся самопроверяемым. Ероме того. устройство устойчиво 15 к сбоям, требует сравнительно небольшого количества дополнительного оборудования, позволяет диагностировать возникновение неисправности с точностью до конструктивно сменного модуля и производить замену сменных модулей без перерыва функционирования устройства. При подключения к выходам устройства другого устройства, построенного по такому же принципу, возможно исключение восстанавливающего органа на стыке этих двух устройств. По сравнению с известным устройством, которое при использовании мажоритарЗО ного восстанавливающего органа для возможности замены неисправного сменного модуля без перерыва функционирования устройства должно иметь как минимум шесть каналов обработки .95 информации предлагаем"e устройство ) может содержать четыре канала обработки информация. 1206983 )206983 Фиг. Г 120 ;3 -:.З ! 1 I =.3 ) ( ч I 1„ Ц ; sp,. x ф 1 1 " Jg(5 gJ ) .—,. ...- "=----==ч 4 1 /" = .. ;I З 1. ,? 1 Д 1 (3= i/ 4 .: с -у ,/ у ю, = F 1206983 ФДРИ@ФМИ6МЫУ дА . -мф 56 Ъ) з QHQHpR 3акаа 8/У7/6:) Т. 1,!.. i (-. / Ло; У.1 < ::.<. фУУУ:УУаp 1TH иматр т .,» . 11";: . !У;,(, j;1., П!),Уакт(- аУ Я .О 1 (ц..., 9 3 4 ! у й: .УУ "=- . У = - У У" --УЪ. l 1 l - "У )g1,- / У / Ъ" Д »,-= ;-.-=--. 1 -УУ 1. =У= -" ;У / fi, "" . Ь У " 1, ф !1,У!У! У,, СУ" 1 f Ъ= — -в= А! д 1/У." УУ Ф -, ч. ,1 1 1*, ./I; ) .- УУУУУУУ /,! !/ Г; f У 1 ф. У У / ,:r У 3 У! УУ ! У 1 1 ,1 „У / 1У У .9 5 ,УУ! =", Р!! У У я Ъ < !, Х -,./ 7$ Ф .У.с ! ,У ;, ;", !!,, Д,, .;,У,УУ ф„Щ@" Д Д Ъ/ У@У j ":;.".-,;,.- .,"®, lf gp)gp ! lу У У У, 7;-„ 3 Мв » У АДУ! .У У" д У -" @" /." УУ -г 61 "У, УУ I Ъ j Ф с к; ..-=-- .. ;-, .:, = д == . Уя = -.,-)1
