[发明专利]一种用于火星着陆过程的高容错火工品控制方法

权利要求书

1.一种用于火星着陆过程的高容错火工品控制方法，其特征在于，包括如下步骤：

星载计算机采用三机热备份工作方式，接口控制单元采用双机冷备份工作方式；星载计算机通过总线发送软请求和通过硬连线发送硬请求两种方式与接口控制单元通信，并通过接口控制单元控制火工品起爆；火工品分别位于配平翼压紧解锁装置、配平翼展开装置、弹伞筒、大底连接分离装置、着陆缓冲机构压紧释放装置、背罩连接解锁装置中；

硬连线共有7路，其中1路用于火工品硬请求使能，防止火工品起爆的误触发，其余6路用于火工品控制使能保护；硬连线传输的控制指令为脉冲方波，高电平有效。

2.根据权利要求1所述的高容错火工品控制方法，其特征在于：

当启动配平翼展开动作时，星载计算机在第1个控制周期开始向接口控制单元提出配平翼展开的总线服务请求，该请求维持47个控制周期或收到接口控制单元回送的已响应消息为止；同时在第3个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及配平翼压紧解锁装置起爆硬请求为高；从第10个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及配平翼展开装置起爆硬请求为高；

当启动降落伞展开动作时，星载计算机在第1个控制周期开始向接口控制单元提出弹伞的总线服务请求，该请求维持47个控制周期或收到接口控制单元回送的已响应消息为止；同时在第3个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及弹伞筒内火工品起爆硬请求为高；从第4个控制周期，转入伞降工作模式；

转入伞降工作模式预设时间后，星载计算机在第1个控制周期开始向接口控制单元提出抛大底的总线服务请求，该请求维持47个控制周期或收到接口控制单元回送的已响应消息为止；同时在第3个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及大底连接分离装置起爆硬请求为高；从第78个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及着陆缓冲机构压紧释放装置起爆硬请求为高；

当启动抛背罩动作时，星载计算机在第1个控制周期开始向接口控制单元提出抛背罩的总线服务请求，该请求维持47个控制周期或收到接口控制单元回送的已响应消息为止；同时从第3个控制周期开始，连续3个控制周期每周期置火工品硬请求使能及背罩连接解锁装置起爆硬请求为高。

3.根据权利要求1所述的高容错火工品控制方法，其特征在于：星载计算机的IO板电平输出模块中设有时序测试位口1和时序测试位口2，通过以上两个测试位口的组合触发使用，通知地面闭环测试设备使探测器动力学状态切换至火工品触发后对应的状态，并通过接口控制单元完成对各火工品起爆逻辑的触发测试，触发测试中采用火工品等效器与接口控制单元连接。

4.根据权利要求1所述的高容错火工品控制方法，其特征在于：将星载计算机内的驱动芯片54AC16245以及驱动芯片54AC16245输出端串接的二极管1N6642，作为硬连线的驱动部分。

5.根据权利要求1所述的高容错火工品控制方法，其特征在于：硬连线传输的控制指令为持续时长80±12ms的+5V脉冲方波。

6.根据权利要求3所述的高容错火工品控制方法，其特征在于：在地面模拟飞行闭环测试验证过程中，通过同步对星载计算机时序测试口组合触发使用，实现对火工品指令的闭环测试验证，信号为1时输出4～5V，为0时输出0～1V。

7.根据权利要求6所述的高容错火工品控制方法，其特征在于：在星载计算机火工品硬请求使能及配平翼展开装置起爆硬请求为高的同一个控制周期内，置时序测试位口1和时序测试位口2都为0；在星载计算机向接口控制单元发送展开降落伞服务请求的同一个控制周期内，置时序测试位口1为1，时序测试位口2为0；在星载计算机向接口控制单元发送抛大底服务请求的同一个控制周期内，置时序测试位口1为0，时序测试位口2为1；在星载计算机向接口控制单元发送抛背罩服务请求的同一个控制周期内，置时序测试位口1和时序测试位口2都为1；地面动力学测试设备在收到时序测试位口1和时序测试位口2的触发信号后，使得探测器动力学状态切换至火工品触发后对应的状态，从而实现闭环验证。