Способ резервирования систем с помощью мажоритарного элемента и устройство для его реализации

Для резервирования системы с помощью мажоритарного элемента осуществляют выбор значения порога для сравнения выходных параметров резервируемых элементов (РЭ) исходя из рабочего диапазона сравниваемого параметра РЭ, вероятностей безотказной работы каждого РЭ и всей резервированной системы, определение разностей выходных параметров (РВП) всех возможных пар РЭ, сравнение каждой РВП со значением порога в пороговых устройствах, определение числа s пороговых устройств, в которых РВП не превысила значение порога, и числа k пороговых устройств, в которых РВП превысила значение порога, при выполнении условия k<s подключение к выходу резервированной системы одного из РЭ, подключенных к пороговым устройствам, входящим в число s, через соответствующее вычитающее устройство и отключение всех РЭ от выхода резервированной системы при выполнении условия k>s, то есть отказе системы. Дополнительно предварительно определяют зависимости вероятностей безотказной работы каждого РЭ от наработки, на основании которых находят зависимость вероятности безотказной работы резервированной системы от наработки и значения порога для сравнения выходных параметров РЭ, рассчитывают значение порога, обеспечивающего максимум вероятности безотказной работы резервированной системы, подстраивают значение порога в пороговых устройствах в соответствии с наработкой РЭ. Повышается вероятность безотказной работы резервированной системы. 2 н.п. ф-лы, 2 ил.

 

Предлагаемое изобретение относится к сложным радиотехническим комплексам, автоматизированным системам управления, резервированным в интересах повышения надежности.

Известен способ резервирования, основанный на обнаружении отказов системы по месту, занимаемому ее выходным параметром (ВП) в вариационном ряде, образуемом мгновенными значениями ВП нескольких резервируемых элементов [Г.А. Шевцов, Е.М. Шеремет. Логическое резервирование. Издательство Львовского университета, 1973, стр. 45, 89-100]. Известно устройство реализации этого способа [там же], состоящее из нескольких резервируемых элементов (РЭ), входы которых соединены с входом системы, а выходы с входами логического устройства, выход логического устройства подключен к выходу системы.

Логическое устройство оценивает значения ВП резервируемых элементов и подключает на выход системы РЭ, ВП которого занимает определенное место в вариационном ряде выходных параметров. Признаком отказа элемента является изменение места его ВП в последовательности.

Недостатком данного способа резервирования и устройства его реализации является то, что надежность существенно зависит от выбора места k-го члена (элемента) вариационного ряда из т резервируемых элементов.

Известен способ резервирования систем, основанный на сравнении ВП рабочего элемента со среднеарифметическим значением ВП нескольких РЭ [Г.А. Шевцов, Е.М. Шеремет. Логическое резервирование. Издательство Львовского университета, 1973, стр. 35-36, 83-85]. Этот способ резервирования в основном используется для обнаружения постепенных отказов, так как в данном случае неизвестные истинные значения выходных параметров заменяются оценками (среднеарифметической величиной наблюденных значений). Известно устройство реализации данного способа [там же], состоящее из рабочего элемента и нескольких РЭ, устройства коммутации и последовательно соединенных суммирующего устройства, делителя, вычитающего устройства и блока управления, при этом входы элементов подключены к источнику сигнала, а выходы - к соответствующим входам суммирующего устройства, а устройство коммутации коммутируемым входом соединено с выходом рабочего элемента и вторым входом вычитающего устройства, управляемым входом - с выходом блока управления, а выходом - с выходом системы.

Сигналы разности с выхода рабочего элемента и среднего арифметического значения ВП рабочего и резервируемых элементов оцениваются в блоке управления, который отключает рабочий элемент от выхода системы при превышении сигналом разности заданного порога.

Недостатком данного способа и устройства его реализации является то, что внезапный отказ одного (любого) i-го РЭ приводит к недопустимому изменению выходного параметра системы на величину Xi/m (практически отказу) [Г.А. Шевцов, Е.М. Шеремет. Логическое резервирование. Издательство Львовского университета, 1973, стр. 84], где Xi - значение выходного параметра i-го РЭ, т - количество элементов в системе.

Наиболее близким по сущности и достигаемому эффекту (прототипом) является способ резервирования систем с помощью мажоритарного элемента. В этом случае состояние одного (рабочего) элемента сравнивают с состоянием ряда таких же резервируемых элементов [Г.А. Шевцов, Е.М. Шеремет. Логическое резервирование. Издательство Львовского университета, 1973, стр. 43-44, 60-61]. Данный способ главным образом используется для обнаружения внезапных отказов. Известно устройство реализации этого способа [там же], состоящее из нескольких резервируемых элементов, вычитающих и пороговых устройств, элементов коммутации и блока управления, при этом входы РЭ соединены с входом системы, а выходы - попарно с входами вычитающих устройств, вход каждого порогового устройства подключен к выходу соответствующего вычитающего устройства, а выход - к соответствующему управляющему входу блока управления, выходы которого подсоединены к управляющему входу соответствующего элемента коммутации, причем коммутируемые входы элементов коммутации соединены соответственно с выходами РЭ, а выходы - с выходом системы.

Сигналы с выходов РЭ попарно вычитаются в вычитающих устройствах и затем сравниваются в пороговых устройствах. Блок управления подключает один из резервируемых элементов (рабочий) через элемент коммутации, если значение его выходного параметра совпадает со значениями выходных параметров большинства РЭ. То есть, если разностный сигнал превысил порог, то на выходе соответствующего порогового устройства появляется сигнал о несовпадении выходных параметров РЭ, который поступает на соответствующий вход блока управления, который через элементы коммутации отключает данную пару РЭ от выхода системы.

Таким образом, признаком безотказности рабочего элемента является совпадение его состояния с состоянием большинства РЭ, то есть считают, что состояния рабочего и i-го РЭ одинаковы, если разность их выходных параметров X меньше ε: |X-Xi|<ε, где ε - абсолютное значение порога сравнения.

Недостаток данного способа и устройства его реализации в том, что они используются в основном для обнаружения внезапного отказа, когда значение порога ε выбирают из условия гарантированного обнаружения факта наступления такого вида отказа.

Способ может быть использован для обнаружения постепенных отказов, при этом значение порога ε выбирают исходя из рабочего диапазона сравниваемого параметра, вероятностей безотказной работы каждого i-го РЭ и всей резервированной системы [Г.А. Шевцов, Е.М. Шеремет. Логическое резервирование. Издательство Львовского университета, 1973, стр. 61-62].

Недостатком в этом случае является то, что значение порога не подстраивают по мере изменения вероятности безотказной работы i -го РЭ со временем, то есть старения, что не будет обеспечивать максимум вероятности безотказной работы всей резервированной системы по мере наработки.

Технический результат изобретения выражается в повышении вероятности безотказной работы резервированной системы при обнаружении как внезапных, так и постепенных отказов за счет подстройки значения порога сравнения выходных параметров резервируемых элементов по мере изменения вероятности безотказной работы каждого резервируемого элемента со временем, то есть наработкой.

Указанный результат достигается тем, что в известном способе резервирования системы с помощью мажоритарного элемента для обнаружения как внезапных, так и постепенных отказов, заключающемся в выборе значения порога для сравнения выходных параметров резервируемых элементов исходя из рабочего диапазона сравниваемого параметра РЭ, вероятностей безотказной работы каждого РЭ и всей резервированной системы, определении разностей выходных параметров (РВП) всех возможных пар РЭ, сравнении каждой РВП со значением порога в пороговых устройствах, определении числа s пороговых устройств, в которых РВП не превысила значение порога, и числа k пороговых устройств, в которых РВП превысила значение порога, при выполнении условия k<s подключении к выходу резервированной системы одного из РЭ, подключенных к пороговым устройствам, входящим в число s, через соответствующее вычитающее устройство и отключении всех РЭ от выхода резервированной системы при выполнении условия k>s, то есть отказе системы, дополнительно предварительно определяют зависимости вероятностей безотказной работы каждого РЭ от наработки, на основании которых находят зависимость вероятности безотказной работы резервированной системы от наработки и значения порога для сравнения выходных параметров РЭ, рассчитывают значение порога, обеспечивающего максимум вероятности безотказной работы резервированной системы, подстраивают значение порога в пороговых устройствах в соответствии с наработкой РЭ.

Указанный результат достигается тем, что в устройство реализации способа резервирования системы с помощью мажоритарного элемента, содержащее i=1…I резервируемых элементов (РЭ), вычитающие устройства (ВУ), пороговые устройства (ПУ), элементы коммутации (ЭК) и блок управления (БУ), при этом входы РЭ соединены с входом системы, а выходы - попарно с входами вычитающих устройств, вход i-го ПУ подключен к выходу i-го ВУ, а выход - к i-му входу БУ, i-й выход которого подсоединен к управляющему второму входу i-го ЭК, причем коммутируемые первые входы i-го ЭК соединены соответственно с выходами i-го РЭ, а выходы - с выходом системы, дополнительно второй вход i-го ПУ соединен с i+I-м выходом БУ, в котором осуществляется расчет значения порога для каждого ПУ по заложенным зависимостям вероятностей от наработки.

На фиг. 1 показана схема устройства, реализующего способ-прототип.

На фиг. 2 показана схема устройства, реализующего предлагаемый способ.

Устройство-прототип (фиг. 1) содержит i=1…I резервируемых элементов РЭ1.i, вычитающие устройства ВУ2.i, пороговые устройства ПУ3.i, элементы коммутации ЭК5.i и блок управления БУ4, при этом входы РЭ1 соединены с входом системы, а выходы - попарно с входами ВУ2, вход ПУ3.i подключен к выходу ВУ2.i, а выход - к i-му входу БУ4, i-й выход которого подсоединен к управляющему второму входу ЭК5.i, причем коммутируемый первый вход ЭК5.i соединен с выходом РЭ1.i, а выход - с выходом системы.

Принцип действия устройства, реализующего способ-прототип, состоит в следующем. Входной сигнал системы поступает на входы элементов РЭ1, выходные сигналы с которых попарно подаются в вычитающие устройства ВУ2. Сигналы разностей с каждого ВУ2 поступает в соответствующее ПУ3, где сравниваются с пороговым значением. Если на выходе какого-либо ПУ3 появляется сигнал, сигнализирующий о несоответствии выходных параметров РЭ1, подключенных к данному ПУ3 через соответствующий ВУ2, то блок управления БУ4 отключает через соответствующий ЭК5 эту пару РЭ от выхода системы, а подключает к выходу системы одного из РЭ1, значение выходного параметра которого не отличается от выходного параметра большинства РЭ1.

В предлагаемом устройстве (фиг. 2), в отличие от устройства-прототипа, второй вход ПУ3.i соединен с i+I-м выходом БУ4.

Это устройство функционирует аналогично устройству-прототипу за исключением того, что значение порога для каждого ПУ3 задается с БУ4 в зависимости от наработки РЭ1, подключенных к данному ПУЗ через соответствующий ВУ2.

Сущность изобретения заключается в том, что значение порога выбирают исходя из вероятностей безотказной работы каждого i -го РЭ с учетом их наработки.

Как известно, интенсивность постепенных отказов элементов и устройств в системе изменяется в ходе наработки [А.Г. Галкин, А.А. Ковалев. Основы теории надежности. Изд. Екатеринбург, УрГПС, 2019, с. 5-6], соответственно изменяются и вероятности их безотказной работы [А.Г. Галкин, А.А. Ковалев. Основы теории надежности. Изд. Екатеринбург, УрГПС, 2019, с. 18, 35-36]. Такие зависимости интенсивностей отказов и вероятностей безотказной работы элементов и устройств от наработки могут быть получены в ходе проведения опытно-конструкторских работ (например, предварительных испытаний) по созданию опытных образцов в виде математических функций или аппроксимированы соответствующими математическими выражениями.

Изменение (уменьшение) вероятности безотказной работы каждого элемента резервирования со временем приводит к изменению (уменьшению) вероятности безотказной работы всей резервированной системы. В ранее выполненных работах [Волобуев М.Ф. и др. Способ обнаружения наступления постепенного отказа в двухканальной резервированной системе. Приборы и системы. Управление, контроль, диагностика, №12, 2015] были получены зависимости вероятности обнаружения постепенного отказа и безотказной работы резервированной системы при различных вероятностях безотказной работы одного резервируемого элемента от соотношения порог/рабочий диапазон параметра. В соответствии с полученными зависимостями вероятность безотказной работы резервированной системы имеет экстремум - максимальные значение, то есть при известной вероятности безотказной работы резервируемого элемента и рабочего диапазона сравниваемого параметра можно определить значение порога порогового устройства, обеспечивающего максимум вероятности безотказной работы резервированной системы.

Так, например, при вероятности безотказной работы резервируемого элемента, равной 0,9, максимум вероятности безотказной работы резервированной системы с модернизированной мажоритарной логикой обеспечивается при соотношении порог/рабочий диапазон параметра, равном 0,5, а при вероятности 0,7 - при соотношении, равном 0,6.

Как сказано выше, функция зависимости интенсивностей отказов и изменения вероятности безотказной работы РЭ от времени (наработки) может быть получена в ходе предварительных испытаний опытных образцов. В соответствии с данной функцией может быть получена зависимость вероятности безотказной работы резервированной системы от наработки и значения порога. Далее из зависимости можно определить соотношение порог/рабочий диапазон выходного параметра РЭ, при котором обеспечивается максимум вероятности безотказной работы резервированной системы, для данной наработки РЭ, а при заданном рабочем диапазоне выходного параметра РЭ рассчитать значение порога.

Расчет значения порога по заложенным зависимостям вероятностей от наработки осуществляется в БУ4, в котором также запускается таймер для определения наработки каждого резервируемого элемента.

Вычитающие устройства, пороговые устройства и элементы коммутации могут быть построены с использованием широко распространенной аналоговой или аналого-цифровой элементной базы, а блок управления, например, на микроконтроллере.

Изложенные сведения свидетельствуют о возможности реализации заявленного способа резервирования системы и устройства его реализации.

Таким образом, заявленные способ резервирования систем и устройство его реализации обеспечивают повышение вероятности безотказной работы резервированной системы при обнаружении как внезапных, так и постепенных отказов за счет подстройки значения порога сравнения выходных параметров резервируемых элементов по мере изменения вероятности безотказной работы каждого резервируемого элемента со временем, то есть наработкой.

1. Способ резервирования системы с помощью мажоритарного элемента для обнаружения как внезапных, так и постепенных отказов, заключающийся в выборе значения порога для сравнения выходных параметров резервируемых элементов исходя из рабочего диапазона сравниваемого параметра РЭ, вероятностей безотказной работы каждого РЭ и всей резервированной системы, определении разностей выходных параметров (РВП) всех возможных пар РЭ, сравнении каждой РВП со значением порога в пороговых устройствах, определении числа s пороговых устройств, в которых РВП не превысила значение порога, и числа k пороговых устройств, в которых РВП превысила значение порога, при выполнении условия k<s подключении к выходу резервированной системы одного из РЭ, подключенных к пороговым устройствам, входящим в число s, через соответствующее вычитающее устройство и отключении всех РЭ от выхода резервированной системы при выполнении условия k>s, то есть отказе системы, отличающийся тем, что предварительно определяют зависимости вероятностей безотказной работы каждого РЭ от наработки, на основании которых находят зависимость вероятности безотказной работы резервированной системы от наработки и значения порога для сравнения выходных параметров РЭ, рассчитывают значение порога, обеспечивающего максимум вероятности безотказной работы резервированной системы, подстраивают значение порога в пороговых устройствах в соответствии с наработкой РЭ.

2. Устройство для реализации способа резервирования системы с помощью мажоритарного элемента для обнаружения как внезапных, так и постепенных отказов по п. 1, содержащее i=1...I резервируемых элементов (РЭ), вычитающие устройства (ВУ), пороговые устройства (ПУ), элементы коммутации (ЭК) и блок управления (БУ), при этом входы РЭ соединены с входом системы, а выходы - попарно с входами вычитающих устройств, вход i-го ПУ подключен к выходу i-го ВУ, а выход - к i-му входу БУ, i-й выход которого подсоединен к управляющему второму входу i-го ЭК, причем коммутируемые первые входы i-го ЭК соединены соответственно с выходами i-го РЭ, а выходы - с выходом системы, отличающееся тем, что второй вход i-го ПУ соединен с i+I-м выходом БУ, в котором осуществляется расчет значения порога для каждого ПУ по заложенным зависимостям вероятностей от наработки.



 

Похожие патенты:

Изобретение относится к средствам хранения данных. Технический результат заключается в сокращении времени обработки запросов в случае сбоя работы устройства.

Изобретение относится к средствам управления данными для кластера базы данных. Технический результат заключается в повышении надежности работы и быстродействия системы управления.

Группа изобретений относится к системам программного управления. Устройство для защиты управляющего сигнала имеет первый режим работы и второй режим работы и содержит первую клеммную пару, вторую клеммную пару, элемент для временного накапливания электроэнергии и переключающую цепь для управления режимом работы устройства для защиты управляющего сигнала.

Группа изобретений относится к системам программного управления. Устройство для защиты управляющего сигнала имеет первый режим работы и второй режим работы и содержит первую клеммную пару, вторую клеммную пару, элемент для временного накапливания электроэнергии и переключающую цепь для управления режимом работы устройства для защиты управляющего сигнала.

Группа изобретений относится к способу и устройству для управления резервированием электронного блока. Для осуществления способа включают в работу все группы органов управления и индикации, непрерывно выполняют их контроль на доступность и готовность к эксплуатации, распределяют управляющие сигналы между доступными и готовыми к эксплуатации электронными модулями.

Группа изобретений относится к способу и устройству для управления резервированием электронного блока. Для осуществления способа включают в работу все группы органов управления и индикации, непрерывно выполняют их контроль на доступность и готовность к эксплуатации, распределяют управляющие сигналы между доступными и готовыми к эксплуатации электронными модулями.

Изобретение относится к вычислительной технике и может быть использовано в ракетно-космической и авиационной технике. Технический результатом заключается в повышении надежности и отказоустойчивости многоканальной вычислительной системы.

Группа изобретений относится к области вычислительной техники и может быть использована в сложных радиотехнических комплексах, автоматизированных системах управления.

Изобретение относится к области электроники и вычислительной техники. Технический результат - повышение надежности работы устройства и сохранение работоспособности устройства при возникновении отказов/повреждений в его оборудовании.

Группа изобретений относится к работе сети управления. Технический результат - повышение безопасности и эксплуатационной надежности сети управления.

Изобретение относится к вычислительной технике и может быть использовано для построения отказоустойчивых средств автоматики, функциональных узлов систем управления и др.

Изобретение относится к области автоматики и вычислительной техники и может быть использовано при построении отказоустойчивых самосинхронных схем. Технический результат изобретения заключается в обеспечении возможности использования гистерезисного триггера в резервированных самосинхронных схемах, учитывающих возможность отказа в одном из каналов.

Изобретение относится к области вычислительной техники и может использоваться при построении высоконадежных вычислительных управляющих систем, предназначенных для приема информации от абонентов, обработки принятой информации и выдачи результирующей информации абоненту.

Изобретение относится к области автоматики и вычислительной техники и может быть использовано при построении отказо- и сбоеустойчивых радиационно-стойких самосинхронных схем.

Изобретение относится к области построения высоконадежных резервированных устройств и систем. Технический результат заключается в повышении надежности за счет формирования сигналов неисправности каждого канала (блока с число-импульсным выходом) и интегрировании сигнала неисправности каждого канала, что позволяет отключать от управления неисправно работающие блоки и в критической ситуации (при многочисленных отказах) своевременно формировать сигнал на переход на резервное управление.

Изобретение относится к области автоматики и вычислительной техники и может быть использовано при построении отказоустройчивых и сбоеустойчивых, радиационно стойких самосинхронных схем.

Изобретение относится к системам радиоавтоматики и автоматического управления, резервированных с помощью мажоритарных элементов. Технический результат - повышение вероятности безотказной работы.

Изобретение относится к современным пилотажно-навигационным комплексам летательных аппаратов и их бортовой аппаратуре и может быть использовано для восстановления работоспособности систем радиоавтоматики и автоматического управления, резервированных с помощью мажоритарных элементов путем формирования сигналов управления элементами резервированных систем.

Изобретение относится к области вычислительной техники и электроники, а именно к способам повышения надежности дискретных электронных систем, работающих в условиях радиации, и более точно, к способам постоянного поэлементного дублирования в дискретных электронных системах, находящихся под воздействием частиц излучения.

Изобретение относится к области автоматики и вычислительной техники и может быть использовано при построении высоконадежных резервированных устройств и систем с возможностью обеспечения синхронной работы всех резервных каналов.

Устройство для связи посредством интерфейса с контуром цифрового управления содержит электронное управляющее устройство контура для управления контуром управления, датчик для обеспечения измеренного значения электронному управляющему устройству контура, контроллер устройства для настройки регулирующего устройства на основании выхода электронного управляющего устройства контура и интерфейс контура, предназначенный для приема значения уставки и передачи значения уставки электронному управляющему устройству контура и отличающийся от хост-устройства, связанного с возможностью обмена данными с электронным управляющим устройством контура.

Для резервирования системы с помощью мажоритарного элемента осуществляют выбор значения порога для сравнения выходных параметров резервируемых элементов исходя из рабочего диапазона сравниваемого параметра РЭ, вероятностей безотказной работы каждого РЭ и всей резервированной системы, определение разностей выходных параметров всех возможных пар РЭ, сравнение каждой РВП со значением порога в пороговых устройствах, определение числа s пороговых устройств, в которых РВП не превысила значение порога, и числа k пороговых устройств, в которых РВП превысила значение порога, при выполнении условия k<s подключение к выходу резервированной системы одного из РЭ, подключенных к пороговым устройствам, входящим в число s, через соответствующее вычитающее устройство и отключение всех РЭ от выхода резервированной системы при выполнении условия k>s, то есть отказе системы. Дополнительно предварительно определяют зависимости вероятностей безотказной работы каждого РЭ от наработки, на основании которых находят зависимость вероятности безотказной работы резервированной системы от наработки и значения порога для сравнения выходных параметров РЭ, рассчитывают значение порога, обеспечивающего максимум вероятности безотказной работы резервированной системы, подстраивают значение порога в пороговых устройствах в соответствии с наработкой РЭ. Повышается вероятность безотказной работы резервированной системы. 2 н.п. ф-лы, 2 ил.

Наверх