[发明专利]一种基于自监控架构的任务间通讯装置与方法

摘要

本发明涉及一种基于自监控架构的任务间通讯装置与方法，对于基于自监控架构的安全关键计算机系统，为保证任务间的通讯不会对自监控输出造成影响，本发明提出了一种基于自监控架构的任务间通讯装置，包括：支路间的任务周期同步源模块，任务通讯的发送模块，任务通讯的接收模块，支路间交叉通讯比较模块，支路间交叉通讯通道模块，通过在任务通讯后，接收任务中使用支路间交叉通讯比较模块比较任务通讯包的包序号，并进行任务通讯的再次接收和再次支路间交叉比较，来确保任务间通讯结果在两个支路上保持一致，避免自监控系统由于节点内部的任务间通讯导致故障误报，提升了自监控系统的可用性。

主权项

1.一种基于自监控架构的任务间通讯方法，其特征在于，包括步骤：步骤一：支路计算机A支路计算机B上的任务，周期性的进行支路间同步；步骤二：支路计算机内部进行任务间通讯的过程中，每一个通讯发送任务会在通讯消息包中带一个唯一的包序号，要求至少十个连续的任务间通讯消息包，使用的包序号不会重复；步骤三：当各支路计算机内部的通讯接收任务接收到通讯消息包后，接收任务会取到一个新的包序号，以这个新的包序号替换掉接收任务内部保存的旧的包序号；步骤四：支路计算机A内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机B的接收任务，同时支路计算机B内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机A的接收任务；步骤五：支路计算机A接收任务通过支路间交叉通讯通道，接收支路计算机B发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较，同时，支路计算机B接收任务通过支路间交叉通讯通道，接收支路计算机A发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较；步骤六：如果支路计算机A和支路计算机B的比较结果均为一致，则本次任务间通讯成功，系统继续正常运行；步骤七：如果支路计算机A和支路计算机B任意一方的比较结果不一致，则进行通讯发送任务和通讯接收任务间的优先级判断，如果通讯接收任务的优先级低于通讯发送任务的优先级，则进入步骤八，否则进入步骤十三；步骤八：各支路计算机内部的通讯接收任务立刻重新接收通讯消息包，接收任务会取到一个新的包序号，以这个新的包序号替换掉接收任务内部保存的旧的包序号；步骤九：支路计算机A内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机B的接收任务，同时支路计算机B内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机A的接收任务；步骤十：支路计算机A接收任务通过支路间交叉通讯通道，接收支路计算机B发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较，同时，支路计算机B接收任务通过支路间交叉通讯通道，接收支路计算机A发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较；步骤十一：如果支路计算机A和支路计算机B的比较结果均为一致，则本次任务间通讯成功，系统继续正常运行；步骤十二：如果支路计算机A和支路计算机B的比较结果不一致，则认为自监控系统出现错误，系统报自监控故障；步骤十三：支路计算机A和支路计算机B内部接收任务的下一个执行周期到来后，各支路计算机内部的通讯接收任务接收通讯消息包，接收任务会取到一个新的包序号，以这个新的包序号替换掉接收任务内部保存的旧的包序号；步骤十四：支路计算机A内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机B的接收任务，同时支路计算机B内部的接收任务将记录的任务间通讯消息包序号，通过支路间交叉通讯通道，发送到支路计算机A的接收任务；步骤十五：支路计算机A接收任务通过支路间交叉通讯通道，接收支路计算机B发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较，同时，支路计算机B接收任务通过支路间交叉通讯通道，接收支路计算机A发送过来的任务间通讯消息包序号，并通过支路间交叉通讯比较模块与本支路刚发送出去的任务间通讯消息包的包序号进行比较；步骤十六：如果支路计算机A和支路计算机B的比较结果均为一致，则本次任务间通讯成功，系统继续正常运行；步骤十七：如果支路计算机A和支路计算机B的比较结果不一致，则认为自监控系统出现错误，系统报自监控故障。