[发明专利]基于总线控制器的双机故障检测及恢复方法

说明书

本发明公开了一种基于总线控制器的双机故障检测及恢复方法，包括如下步骤：S1、总线上各远置单元周期性地向总线控制器发送数据备份请求；S2、总线控制器获取远置单元的备份数据并存储在本地；S3、总线控制器周期性地发送测试命令到各远置单元，测试其是否处于正常工作状态；S4、各远置单元接收到测试命令后按照相应要求进行处理，并将测试结果存放在总线缓存区中等步骤。本发明能够自动检测出总线远置单元故障，并在故障情况下与其备份单机建立通信连接，后者通过备份/恢复机制恢复故障前最新的任务状态和数据，尽可能减小故障损失，提高了整星的可靠性与安全性。

技术领域

本发明涉及一种故障检测及恢复方法，特别是涉及一种基于总线控制器的双机故障检测及恢复方法。

背景技术

星载数据管理系统通过串行数据总线与星上其它分系统连接，完成遥测的采集、遥控的分发、时间基准的维护及发布、并协调各分系统完成各类程控作业(比如完成载荷成像并将图像数据传输到地面)或应急处理等。星载数据管理系统作为总线控制器组织总线通信，完成数据的传输和调度。各远置单元，即连接在总线上的各分系统单机，在接收到总线控制器发出的命令后进行响应，完成数据的接收或发送。

卫星上各分系统单机通常采用冷备或热备等方式来实现硬件的冗余备份以提高系统的可靠性，并在互为备份的单机之间建立硬件链路来进行故障的检测，典型的做法是周期性监听对方单机的心跳信号。在检测出故障的情况下，通过切机来实现故障的恢复，即将权控制状态由主机转移到备机，由备机来接替主机继续工作。这种基于心跳链路的双机故障检测及恢复方法在实际应用中，存在以下明显不足：故障的恢复通过切换控制权来实现，切机后备机会忽略主机故障前的运行状态数据，因而会导致任务运行状态的不连续，甚至在某些工况下带来安全隐患，需要地面注数干预。

针对基于心跳链路的双机故障检测及恢复方法所存在的不足，本发明提出了一种基于总线控制器的双机故障检测及恢复方法，该方法与现有可靠性设计方法并不冲突，而是提高系统可靠性及可用性的另一举措。目前没有发现同本发明类似技术的说明或报道，也尚未收集到国内外类似的资料。

发明内容

本发明所要解决的技术问题是提供一种基于总线控制器的双机故障检测及恢复方法，该方法通过总线控制器对总线上各远置单元的运行状态进行周期性地检测，在远置单元故障的情况下自动建立与其备份单机的通信连接，并且该备份单机可以通过备份/恢复机制获取故障前的运行状态数据完成任务现场及数据的恢复。该方法简单实用，显著提高了卫星上各远置单元的可靠性和可用性，对延长整星的使用寿命也具有积极的作用。

本发明是通过下述技术方案来解决上述技术问题的：一种基于总线控制器的双机故障检测及恢复方法，包括如下步骤：

S1、总线上各远置单元周期性地向总线控制器发送数据备份请求；

S2、总线控制器获取远置单元的备份数据并存储在本地；

S3、总线控制器周期性地发送测试命令到各远置单元，测试其是否处于正常工作状态；

S4、各远置单元接收到测试命令后按照相应要求进行处理，并将测试结果存放在总线缓存区中；

S5、总线控制器获取测试结果；

S6、总线控制器判断各远置单元测试结果的正确性；如果不正确，则相应远置单元的通信错误计数器加1；否则将计数器清零；

S7、总线控制器判断各远置单元的通信错误计数器是否大于阈值N；如果大于N，则进入步骤S8；否则进入步骤S3；

S8、总线控制器自动建立与该远置单元备机间的通信连接，并将对应该远置单元的通信错误计数器清零；

S9、步骤S8中的备机向总线控制器发送数据恢复请求；

S10、总线控制器将步骤S2中存储的备份数据返回给请求方以恢复后者的任务现场及数据。