Способ автоматического управления неоднородной избыточностью комплекса оборудования и устройство для его реализации



Способ автоматического управления неоднородной избыточностью комплекса оборудования и устройство для его реализации
Способ автоматического управления неоднородной избыточностью комплекса оборудования и устройство для его реализации

Владельцы патента RU 2646769:

Акционерное общество "Научно-исследовательский институт авиационного оборудования" (RU)

Комплекс оборудования состоит из разнородных компонентов, из которых может быть образовано более одной конфигурации, обеспечивающей использование объекта управления по назначению. Каждая конфигурация поддерживается специально предназначенным для этого супервизором конфигурирования. По результатам попарного иерархического арбитража, учитывающего результаты мониторинга исправности компонентов и показателей эффективности функционирования комплекса, один из супервизоров реализует свою конфигурацию и синхронизирует работу всей системы, повышаются надежность, безотказность и безопасность функционирования сложных комплексов оборудования технических объектов. 2 н. и 3 з.п. ф-лы, 1 ил.

 

Изобретение относится к области контрольно-измерительной и вычислительной техники и может использоваться для управления (диспетчеризации) работоспособными элементами комплекса оборудования в целях сохранения его функциональной целостности и парирования отказов компонентов различной природы.

Согласно общепринятому определению [1] избыточностью технического изделия называется наличие в нем возможностей сверх тех, которые могли бы обеспечить его нормальное функционирование. Такая избыточность в зависимости от предназначения изделия, характера решаемой задачи и других обстоятельств может использоваться либо для повышения общей его производительности (путем параллельного выполнения надлежащих функций), либо для обеспечения необходимого уровня безотказности (путем организации горячего или холодного резервирования различной кратности).

В качестве технического изделия рассматривается комплекс оборудования (КО) какого-либо технического объекта, в частности, для подвижных объектов - комплекс бортового оборудования (КБО), в общем случае неоднородный в том смысле, что он может содержать различные устройства (компоненты), предназначенные для выполнения как различных функций в составе БО, так и аналогичных функций на основе различных физических принципов. Избыточность такого неоднородного КБО заключается в том, что количество входящих в комплекс компонентов заведомо превышают минимально необходимый уровень, обусловленный предназначением и условиями использования комплекса.

Часто процесс изменения состава и структуры комплекса, связанные с поддержанием его работоспособности в реальном времени или адаптацией к изменившимся условиям, называют реконфигурацией [2].

Известны система и способ управления избыточностью [3], относящиеся к методам кодирования речи. Техническим результатом указанного изобретения является обеспечение устойчивости к ошибкам при передаче речи по сети с пакетной коммутацией. При этом несмотря на совпадение терминов в названиях указанное изобретение и данная заявка содержат различные технические решения, относящиеся к различным областям техники. Описанное изобретение не может быть взято в качестве прототипа.

Известны способы обеспечения отказоустойчивости распределенных систем управления технических систем [4], использующих особенности этих систем, алгоритмов функционирования, аппаратного и программного обеспечения. В указанном источнике изложены физическое резервирование подсистем и устройств, обеспечение бесперебойности передачи и приема информации, агрегирование данных, использование робастных алгоритмов управления, соответствующие меры на этапе проектирования и пр. Все описанные способы базируются на избыточности соответствующих технических и информационных ресурсов для достижения необходимых результатов. При этом для изложенных способов характерно следующее:

- все они ориентированы исключительно на обеспечение безотказного функционирования объекта управления в различных условиях;

- достигаемый эффект носит «локальный» характер в том смысле, что обеспечивается в различных либо подсистемах (информационные каналы, датчики, исполнительные устройства и пр.), либо «срезах» функционирования объекта управления (прикладные алгоритмы, протоколы обмена, синхронизация процессов и пр.).

Известны способы обеспечения отказоустойчивости радиотехнических систем [5], тесно связанные с физическими свойствами конкретных систем и с трудом распространяемые на интегрированные системы типа КО.

Известны способы обеспечения отказоустойчивости компьютерных систем и сетей [6], сводящиеся к различным видам тиражирования аппаратных и программных средств, а также хранимой и передаваемой информации (зеркалирование дисков, резервное копирование и восстановление, репликация баз данных и т.п.). Все эти способы обладают характерной спецификой, обусловленной предметной областью, и только в какой-то части могут быть использованы в интересах отказоустойчивости КО.

Известен способ обеспечения отказоустойчивости масштабируемых сетевых бортовых вычислительных систем [7], построенный на базе алгоритма принятия консолидированного решения (АПКР). Алгоритм основан на «парламентском» методе формирования итогового решения об изоляции отказавшей части системы, основанном на обмене «мнениями» о состоянии системы между узлами на каждом системном цикле. Этот способ, как и другие способы для вычислительных систем [8], применимы к ограниченному кругу компонентов КО. Это техническое решение выбрано в качестве прототипа.

Целью настоящего изобретения является улучшение технико-эксплуатационных характеристик комплекса оборудования (КО) путем, во-первых, выбора предпочтительной конфигурации КО в смысле либо минимизации его функциональной деградации при возникновении отказов или повреждений компонентов, либо достижения требуемого уровня его технических характеристик для более эффективного использования объекта, оснащенного данным КО, во-вторых, формирования в реальном времени (или с минимальными задержками) работоспособной конфигурации КО на фоне наличия отказов, неправильного функционирования или сбоев его разнородных по функциям и принципам реализации компонентов.

Эта цель достигается тем, что в способе автоматического управления неоднородной избыточностью КО, содержащего избыточное множество компонентов, разнородных как по выполняемым функциям, так и по используемым физическим принципам, заранее предусматривается некоторое превышающее единицу число Ν вариантов конкурентоспособных конфигураций КО (вариантов коммутационного объединения в смысле передачи и распределения энергии и информации, а также настроек компонентов КО), по числу которых предусматриваются аппаратные или программные модули, называемые супервизорами конфигурирования (СК).

На СК возлагается формирование, хранение, обновление и при необходимости использование информации о каждой конкурентоспособной конфигурации КО. Все N СК независимо друг от друга в рамках закрепленных за ними конфигураций осуществляют периодический мониторинг технического состояния (исправности, правильности функционирования и пр.) компонентов КО путем опросов средств встроенного контроля каждого компонента при наличии таковых и устройств локализации отказов технических систем по типу, например, [3, 9]. На основе анализа собранной информации каждый СК формирует индекс готовности (ИГ), который может принимать два значения: положительное - данная конфигурация реализуема, и отрицательное - данная конфигурация по какой-либо причине не может быть реализована (наличие отказов, отсутствие подтверждения работоспособности или правильного функционирования компонентов или каналов связи).

Все СК периодически вступают в попарный (с использованием любого правила разбивки на пары) иерархический арбитраж (победителем становится СК с положительным значением ИГ или по какому-либо дискриминирующему правилу при положительном ИГ обоих СК в паре), победитель в каждой паре нижнего уровня участвует в арбитраже следующего уровня) за право реализовать свою конфигурацию КО. Победитель арбитража наиболее высокого уровня объявляет себя доминирующим супервизором конфигурирования (ДСК) и вплоть до получения результатов следующего иерархического арбитража осуществляет синхронизацию работы всех остальных СК и, управляя коммутационной системой (КС), реализует (коммутирует, настраивает, контролирует, информирует персонал и пр.) соответствующую конфигурацию КО.

Дополнительно, каждый СК может формировать показатель функциональной эффективности (ПФЭ) своей конфигурации по типу, например, [11], привлекая или не привлекая для этого специальные системы оценивания (СО). Под ПФЭ понимается скалярный показатель, интегрально характеризующий уровень возможно достижимых технических характеристик КО (оптимальность, рациональность, точность, экономичность, результативность и пр.). В этом случае ПФЭ используется при проведении арбитража с целью выявления конфигурации не только с положительным индексом готовности, но и с предпочтительными техническими характеристиками.

Кроме того, с целью обеспечения плавности (бесконфликтности) перехода от одной конфигурации КО к другой (стыковки конфигураций) могут использоваться дополнительные буферные конфигурации КО, к которым предъявляются пониженные требования по качеству функционирования объекта в целом, но повышенные требования по минимизации задержек формирования конфигурации и предотвращению недопустимых процессов при включении и отключении основных конфигураций.

Изобретение и его особенности поясняются с помощью чертежа:

Фигура 1 изображает функциональную схему КО согласно настоящему изобретению, где:

1 - Совокупность разнородных компонентов КО (датчики, вычислители, исполнительные устройства, каналы связи, цепи питания и т.д.);

2 - Компоненты КО, представляющие собой обособленные устройства, неделимые в составе КО, с наборами необходимых интерфейсов (сплошные стрелки);

3 - Средства встроенного контроля (СВК) отдельных компонентов с собственными интерфейсами (пунктирные стрелки);

4 - Коммутационная система (КС), возможно резервированная, с интерфейсами для компонентов (сплошные стрелки) и супервизоров конфигурирования (штриховые и сплошная с белым пятном стрелки);

5 - Супервизоры конфигурирования (СК) от СК-1 до CK-N с интерфейсами для коммутационной системы (штриховые и сплошная с белым пятном стрелки), систем оценивания (сплошные стрелки) и каналов обмена информацией между супервизорами (жирная разнонаправленная стрелка);

6 - Системы оценивания (СО), возможно дублированные, работоспособности компонентов и показателей функциональной эффективности (ПФЭ) конфигураций с интерфейсами для супервизоров конфигурирования (сплошные стрелки) и компонентов (штрихпунктирная стрелка).

Поскольку способ реализуется при помощи работы устройства (Фигура 1), то полное его описание приведено в разделе пояснения работы этого устройства.

Комплекс оборудования с управлением избыточностью (КОУИ) содержит совокупность 1 разнородных резервированных или нерезервированных компонентов 2, включающую различные датчики (первичные измерители), вычислительно-преобразующие устройства, каналы передачи информации, исполнительные устройства, цепи питания, устройства регистрации, отображения информации и пр. Кроме того, некоторые компоненты могут содержать средства встроенного контроля (СВК) 3. Из компонентов всей этой совокупности или некоторой ее части с использованием возможно резервированной коммутационной системы (КС) 4 могут быть путем соединения и настраивания образованы (конфигурированы) варианты (более одного) комплекса оборудования, отвечающие предназначению функционирования объекта в целом. Для этого предусмотрены управляемые связи КС с каждым компонентом КО. По числу N предусмотренных вариантов конфигураций в КО присутствуют супервизоры конфигурирования (СК) 5, соединенные для получения информации как со средствами встроенного контроля (СВК) 3 компонентов 2, так и с возможно резервированной системой оценивания (СО) работоспособности компонентов и функциональной эффективности соответствующих конфигураций 6. Все СК 5 связаны между собой двусторонними каналами передачи информации для организации попарного арбитража и для синхронизации работы. Все СК 5 имеют связь с КС 4 для осуществления управления последней, однако в любое время только один из СК 5, выигравший арбитраж и ставший доминирующим СК (ДСК), взаимодействует с КС 4, что на чертеже показано особой стрелкой с белым пятном.

Работает устройство (Фигура 1) следующим образом.

Устройство работает циклически под управлением сигналов синхронизации (СС), формируемых одним из СК, имеющим статус доминирующего (ДСК) и отмеченным на чертеже выходящей сплошной стрелкой с белым пятном, по шагам:

СС-1 инициирует первый шаг цикла, на котором каждый СК 5, включая ДСК, стирает прежнее значение своего индекса готовности (ИГ) и по специальным запросам или без таковых собирает информацию о техническом состоянии компонентов 2, входящих в конфигурацию, ассоциированную именно с этим СК. Подразумевается, что все компоненты комплекса находятся либо в режиме горячего резерва, либо в другом режиме, позволяющем в реальном времени или заблаговременно определить его работоспособность, правильное функционирование, отсутствие отказов, сбоев и пр. Кроме того, каждый СК 5 получает информацию об этих компонентах от систем оценивания (СО) 6, которые в простейшем случае подтверждают (уточняют) работоспособность компонентов на основе обработки априорных данных, результатов их функционирования или тест-контроля в составе комплекса или в автономном режиме. В более сложном случае СО 6 формируют и передают в соответствующий СК 5 оценку числового показателя функциональной эффективности (ПФЭ), характеризующего достижимый эффект при реализации соответствующей конфигурации. На основе собранной информации каждый СК 5 формирует новое значение собственного ИГ: положительный при подтверждении работоспособности и готовности всех компонентов конкретной конфигурации вступить в работу и отрицательный при отсутствии такой готовности. В более сложном случае ИГ дополняется ПФЭ конфигурации.

СС-2 инициирует второй шаг цикла, на котором все СК по какому-либо правилу разбиваются на пары и вступают в попарный арбитраж. Победителем признается СК с положительным ИГ и, если это предусмотрено, с более высоким ПФЭ. При равных условиях используется какое-либо дискриминирующее правило типа отдания предпочтения супервизору с меньшим порядковым номером. Затем по командам ДСК аналогичный арбитраж проводится между победителями арбитража первого, второго и т.д. уровней. Так осуществляется попарный иерархический арбитраж вплоть до выявления окончательного победителя.

СС-3 инициирует третий шаг цикла, на котором СК, победивший в арбитраже, объявляет себя доминирующим, т.е. становится ДСК, начинает формировать СС для остальных СК и приступает к управлению КС 4, реализуя тем самым свою конфигурацию КО. При этом возможно использование данных, полученных предыдущими конфигурациями КО, а также буферной конфигурации для сглаживания переходных процессов между основными (конкурирующими) конфигурациями.

СС-4 инициирует четвертый шаг цикла, на котором вновь созданная конфигурация КО осуществляет функционирование в соответствии с предназначением объекта.

По истечении определенного срока ДСК формирует СС-1 для начала нового цикла.

С целью увеличения оперативности системы четвертый шаг цикла может совмещаться по времени с первыми тремя шагами в различных сочетаниях, а также возможны частично асинхронные действия различных СК.

При обнаружении отказа или неправильного функционирования компонентов, участвующих в работе актуальной конфигурации КО, ДСК инициирует внеочередной СС-1. Кроме того, все СК используют таймер для отслеживания ритмичности работы системы. Задержка получения очередного СС от ДСК, превышающая некоторый заданный уровень, интерпретируется как отказ или сбой ДСК, и первый обнаруживший задержку СК берет на себя функции ДСК и формирует СС-1.

Влияние отказов и/или неправильного функционирования компонентов КО сводится к следующему. Неисправности компонентов, не используемых в актуальной конфигурации, никак не влияют на работу комплекса и функционирование объекта в целом. Их наличие приводит лишь к сокращению числа потенциальных победителей арбитража. При возникновении неисправностей компонентов актуальной конфигурации время восстановления не превышает период цикличности работы системы управления избыточностью. При этом, если среди возможных конфигураций КО имеется хотя бы одна с положительным ИГ, то она будет реализована, и КО в целом сохранит работоспособность. Таким образом, неисправности компонентов КО в процессе функционирования объекта будут накапливаться до исчезновения последней его работоспособной конфигурации.

Промышленная применимость Наиболее успешно заявленные способ автоматического управления неоднородной избыточностью комплекса оборудования и устройство для его реализации промышленно применимы в контрольно-измерительных и управляющих комплексах широкого назначения и могут использоваться для создания перспективных отказоустойчивых интегрированных комплексов бортового оборудования подвижных объектов и комплексов автоматизированного управления функционированием производственных и энергетических объектов с целью обеспечения их безотказности и безопасности функционирования.

Источники информации

1. ГОСТ Ρ ИСО/МЭК 19762-1-2011. Информационные технологии. Технологии автоматической идентификации и сбора данных (АИСД). Гармонизированный словарь. Часть 1. Общие термины в области АИСД. - введ. 2011 - 05 - 30. - М.: Стандартинформ, 2012. -36 с.

2. Тарасов А.А. Функциональная реконфигурация отказоустойчивых систем. - М.: Логос, 2012, ISBN: 978-5-98704-654-8.

3. Ояла П., Лаканиеми А. Система и способ управления избыточностью, патент RU 2415482 С2, Бюл. №9 от 27.03.2011.

4. Клепиков В.И. Отказоустойчивость распределенных систем управления. – М.: Изд. Золотое сечение, 2014.

5. Кулик А.С, Гавриленко О.И. Обеспечение отказоустойчивости систем управления статически неустойчивыми динамическими объектами // Успехи современной радиоэлектроники. – М.: Радиотехника. 2004. №2.

6. Обеспечение отказоустойчивости, http://www.bezzhd.ru/927_analiz_zaschischennosti/obespechenie_otkazoustojchivosti

7. Фирсов Г.В. Метод обеспечения отказоустойчивости вычислений масштабируемых сетевых бортовых вычислительных систем // Журнал «Труды МАИ», Вып. 25.

8. Белоусов Ю.А. Отказоустойчивые бортовые вычислительные системы. Классификация и оценка технических характеристик // Авиакосмическое приборостроение. 2004. №11. С. 17-24.

9. Аверьянов И.Н, Буков В.Н., Бронников A.M., Кушнир А.Л., Сельвесюк Н.И. Циклический способ локализации неконтролируемых множественных отказов технических систем в процессе их функционирования и устройство для его реализации. Патент RU 2557441 С2, Бюл. №20 от 20.07.2015.

10. Boldyrev S., Chernyshov V., Nickolaev D., Ksenofontov V., Antonets C. Determination of functional efficiency of an airborne integrated navigation system for the purpose of reconfiguration of it in flight // Proc. of The 4th European conference for aero-space sciences, Saint Petersburg, Russia, Report 818-1245-1-RV, 2011.

1. Способ автоматического управления неоднородной избыточностью комплекса оборудования (КО), включающий контроль технического состояния КО и оперативный выбор его работоспособных компонентов, отличающийся тем, что в составе КО по числу N заранее предусмотренных вариантов конкурентоспособных конфигураций с помощью специальных аппаратных или программных модулей, называемых супервизорами конфигурирования, осуществляют периодический мониторинг технического состояния компонентов КО путем опросов средств встроенного контроля каждого компонента при наличии таковых и устройств локализации отказов технических систем, на основе анализа собранной информации супервизоры формируют индекс готовности, который может принимать два значения: положительное - данная конфигурация реализуема, и отрицательное - данная конфигурация не может быть реализована, на основе индексов готовности супервизоры осуществляют арбитраж конфигураций КО за право реализации, супервизор, победивший по результатам арбитража, до окончания цикла реализует свою конфигурацию КО.

2. Способ по п. 1, отличающийся тем, что с целью выявления конфигурации не только с положительным индексом готовности, но и с предпочтительными технико-экономическими характеристиками, помимо индексов готовности супервизоры конфигурирования формируют и используют при арбитраже показатели функциональной эффективности (ПФЭ) для каждой конфигурации КО.

3. Способ по п. 1, отличающийся тем, что для обеспечения бесконфликтности перехода от одной конфигурации КО к другой используются дополнительные буферные конфигурации КО.

4. Устройство для реализации способа автоматического управления неоднородной избыточностью комплекса оборудования по п. 1, содержащего совокупность разнородных компонентов, некоторые из которых могут содержать средства встроенного контроля и возможно резервированную коммутационную систему, отличающееся тем, что в него дополнительно введены специальные аппаратные или программные модули, называемые супервизорами конфигурирования.

5. Устройство по п. 4, отличающееся тем, что содержит возможно резервированную систему оценивания работоспособности компонентов и функциональной эффективности соответствующих конфигураций.



 

Похожие патенты:

Изобретение относится к технологиям многопараметрического контроля телеметрической информации. Техническим результатом является расширение арсенала технических средств контроля телеметрической информации.

Изобретение относится к системам управления ответственными технологическими процессами, в частности к системам управления движением поездов на железнодорожном транспорте.

Группа изобретений относится к области контроля и управления ходом выполнения процессов и может быть использована для обнаружения ошибок. Техническим результатом является уменьшение памяти для хранения данных и обеспечение контроля множества модулей, связанных с управлением и контролем установки.

Изобретение относится к способу оценки эффективности функционирования автоматизированных систем управления (АСУ). Технический результат заключается в расширении функциональных возможностей способа оценки эффективности AСУ за счет добавления в него процесса моделирования воздействия вредоносных программ на структурные элементы АСУ.

Изобретение относится к контролю целостности данных, обрабатываемых в автоматизированных системах. Технический результат – обеспечение необходимого уровня защиты записей данных в файле на основе задания соответствующих параметров метода «однократной записи»: степени вложенности в блок данных, количество используемых внешних ключей.

Изобретение относится к области обеспечения безопасности виртуальных сетей связи. Технический результат заключается в обеспечении защиты элементов виртуальных сетей связи от DDoS-атак.

Изобретение относится к области электроники и микропроцессорной техники и может найти обширное применение при отладке, ремонте и эксплуатации широкого спектра микропроцессорных систем и устройств, как уже существующих, так и вновь разрабатываемых, а также при изучении и исследовании принципов работы подобных систем и устройств в практических разделах дисциплин учебных заведений, имеющих соответствующую направленность подготовки специалистов.

Изобретение относится к способу передачи выполнения инструкций из одного адресного пространства другому. Технический результат заключается в управлении выполнением инструкций кода.

Изобретение относится к вычислительной технике. Технический результат заключается в организации выполнения инструкций, загруженных в системной памяти, путем попеременной передачи выполнения инструкций из одной области памяти в другую, отличную от той, выполнение инструкций в которой создало уведомление.

Изобретение относится к области техники связи, в частности к управлению соединениями. Технический результат заключается в повышении уровня безопасности доступа к сетям беспроводной связи.

Изобретение предназначено для анализа состояния автоматизированных систем (АС). Технический результат - повышение достоверности анализа состояния АС и мониторинг динамических объектов.

Изобретение относится к области вычислительной техники, а более конкретно к резервному копированию и восстановлению данных. Техническим результатом изобретения является снижение объема потери данных по итогам восстановления.

Изобретение относится к устройству определения неправильного распознавания в группе параметров движения транспортного средства, используемых для управления вождением транспортного средства.

Группа изобретений относится к испытанию и контролю систем управления устройств. Способ удаленного взаимодействия с изделием включает в себя использование программы, загруженной на смартфон пользователя.

Группа изобретений относится к области электроники и может быть использована для отображения адреса встроенного кода коррекции ошибки (ЕСС). Техническим результатом является экономия электроэнергии и уменьшение задержки доступа к данным.

Предложенное изобретение относится к способам корректировки измерения датчика химикатов, используемых в промышленном оборудовании. Способ корректировки погрешности в измерении технологического параметра контролируемого химического процесса содержит этапы: идентификация компонента погрешности, вызванной факторами стационарного и динамического состояния, определенных путем получения измерения датчика в системе и выявления соответствующих отклонений в измерениях; а также идентификация компонента погрешности, вызванной дополнительными факторами.

Изобретение относится к области связи. Технический результат изобретения заключается в обеспечении управления отказами, реализуемого путем формирования сообщений об отказах и их обработкой в среде виртуализации сетевых функций NFV.

Изобретение относится к области радиосвязи. Технический результат - повышение скорости передачи данных за счет оценки вероятности ошибки на бит при кодировании с помощью линейного блока помехоустойчивого кода.

Изобретение относится к области компьютерных технологий. Техническим результатом является представление приложений, которые в настоящий момент выполняются на терминале.

Изобретение относится к области автоматики и вычислительной техники, в частности к устройствам для контроля электрического монтажа. Технический результат - упрощение устройства, обеспечение возможности проверки кабелей с большим количеством проводов и со специальным монтажом.

Изобретение относится к области связи. Технический результат изобретения заключается в обеспечении управления отказами, реализуемого путем формирования сообщений об отказах и их обработкой в среде виртуализации сетевых функций NFV.

Комплекс оборудования состоит из разнородных компонентов, из которых может быть образовано более одной конфигурации, обеспечивающей использование объекта управления по назначению. Каждая конфигурация поддерживается специально предназначенным для этого супервизором конфигурирования. По результатам попарного иерархического арбитража, учитывающего результаты мониторинга исправности компонентов и показателей эффективности функционирования комплекса, один из супервизоров реализует свою конфигурацию и синхронизирует работу всей системы, повышаются надежность, безотказность и безопасность функционирования сложных комплексов оборудования технических объектов. 2 н. и 3 з.п. ф-лы, 1 ил.

Наверх