[发明专利]互联纠错式三模冗余控制系统及仲裁方法

说明书

技术领域

本发明涉及冗余控制系统领域，特别是涉及一种互联纠错式三模冗余控制系统及仲裁方法。

背景技术

在对安全性要求较高的工业控制领域，冗余技术是广泛采用以提高控制系统可靠性和安全性的手段之一。冗余控制系统以信息、结构、功能和时间的冗余为代价，换取发生某些故障时系统输出的正确性。冗余技术中最常用的是包括N个通道的N模冗余控制方案，N为正整数，所有输入信息同时输入N个相互独立的通道，各通道独立进行判断，所有通道均输出信号到仲裁单元（或称符合单元），由仲裁单元得到最终输出结果。受到控制系统成本和复杂度的限制，实际应用中通常取N=3，即采用三模冗余控制系统，三模冗余控制系统能以较高可靠性保证最终输出的正确性。

参见图1所示，现有的三模冗余控制系统中包括相互独立的第一通道、第二通道和第三通道，第一通道包括顺次相连的第一输入单元（传感器、驱动器、信号调理器等）、第一逻辑判断单元、第一输出单元（信号转换单元、驱动元件等），第二通道包括顺次相连的第二输入单元（传感器、驱动器、信号调理器等）、第二逻辑判断单元、第二输出单元（信号转换单元、驱动元件等），第三通道包括顺次相连的第三输入单元（传感器、驱动器、信号调理器等）、第三逻辑判断单元、第三输出单元（信号转换单元、驱动元件等），第一输出单元、第二输出单元、第三输出单元均与仲裁单元相连。各独立通道在内部结构上均采用串联形式，任何一个通道中的任何一个单元发生故障，都会导致该通道功能失效，将错误的信息输出至仲裁单元，只能依靠另外两个独立通道完全正确的信息，仲裁单元才能屏蔽所接收的错误信息，得到最终的正确信息输出，从而影响整个冗余控制系统的可靠性。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种互联纠错式三模冗余控制系统及仲裁方法，能够屏蔽任意一个通道中输入单元的故障，在任意一个通道的输入单元发生故障的情况下，仍然能够输出正确结果，提高任意一个独立通道的可靠性，从而提高整个冗余控制系统的可靠性。

本发明提供的互联纠错式三模冗余控制系统，包括相互独立的第一通道、第二通道、第三通道，所述第一通道包括顺次相连的第一输入单元、第一互联纠错单元、第一逻辑判断单元和第一输出单元，第二通道包括顺次相连的第二输入单元、第二互联纠错单元、第二逻辑判断单元和第二输出单元，第三通道包括顺次相连的第三输入单元、第三互联纠错单元、第三逻辑判断单元和第三输出单元，第一输出单元、第二输出单元、第三输出单元均与仲裁单元相连；

所述第一互联纠错单元包括第一UART接口和第二UART接口，第二互联纠错单元包括第三UART接口和第四UART接口，第三互联纠错单元包括第五UART接口和第六UART接口，第一UART接口与第四UART接口相连，第二UART接口与第五UART接口相连，第三UART接口与第六UART接口相连；

所有输入信息同时送至各个独立通道中的输入单元，各输入单元将输入信息转换后送至本通道中的互联纠错单元；三个通道的互联纠错单元均接收本通道输入单元发来的输入信息，并通过该互联纠错单元内部的两个UART接口将该输入信息发送至另外两个通道，同时也通过该互联纠错单元内部的两个UART接口接收另外两个通道的输入信息，实现与另外两个通道的双向通信，每个通道的互联纠错单元均得到三个通道的所有输入信息，三个通道中的互联纠错单元都对三个通道的所有输入信息进行软件仲裁，将得到的软件仲裁结果发送到本通道的逻辑判断单元，三个通道中的逻辑判断单元按照控制系统的功能要求和本通道互联纠错单元发来的软件仲裁结果，将本通道的输出要求发送到本通道的输出单元，三个通道的输出单元均将输出信息发送到控制系统的仲裁单元，仲裁单元输出最终信息。

在上述技术方案中，所述输入信息包括数字开关量和/或模拟量。

在上述技术方案中，所述数字开关量通过数字1、0来表示高电平、低电平或者线路的通、断。

在上述技术方案中，所述模拟量通过数值表示连续的量。

在上述技术方案中，所述三个通道中的互联纠错单元对输入信息中的数字开关量进行软件仲裁的方法为：在三个通道输入的数字开关量中，至少有2个通道输入的数字开关量相同，各互联纠错单元将至少2个通道输入的相同数字开关量作为软件仲裁结果。

在上述技术方案中，若互联纠错单元所在通道输入的数字开关量与该互联纠错单元得到的软件仲裁结果不一致，则判定该互联纠错单元所在通道中的输入单元发生故障。