Достоверность передачи сообщений и надежность систем

С переводом системы на интегральные схемные компоненты принципы достижения несимметричности по отказам на выходах остаются такими же.

Система передачи ответственных команд (СПОК) является примером обеспечения безопасности движения в ДЦ за счет дополнительной аппаратуры, выполненной с учетом принципов достижения несимметричности по отказам на выходах системы при использовании программируемых

элементов компьютерной техники с симметричными отказами.

Использована в СПОК известная двухканальная структура с последующим сравнением результатов вычислительных каналов (ВК) аппаратной схемы с несимметричными отказами и релейным интерфейсом с исполнительными устройствами ЭЦ.

Два независимых ВК со сравнением результатов ифоновым тестированием позволяют обнаруживать независимые отказы и исключать возможность их накопления переводом системы в защитное состояние.

Поскольку СПОК является дополнением к любой компьютерной системе ДЦ, то общими являются АРМ ДНЦ и каналообразующие средства.

Для ответственных команд на пульте ДНЦ предусматриваются специальные кнопки, опрашиваемые независимыми контроллерами 1 и 2 (рис. 14). При несовпадении результатов сравнения состояния кнопок происходит отключение центрального устройства схемой контроля контактами реле первого класса надежности и включаются световая и звуковая сигнализации отказа. То же самое происходит при несовпадении результатов приема информациис ЛП из-за неисправности или помех.

Для защиты от ложных команд в СПОК предусмотрено помехоустойчивое кодирование с большим кодовым расстоянием между разрешенными комбинациями и двукратная передача команды спроверкой исправного состояния прямого и обратного трактов передачи по следующему алгоритму.

1. Предварительная команда, одинаково принятая на ЛП контроллерами 1 и 2, подтверждается передачей с ЛП на ЦПквитирующего сообщения.

2. При одинаковом приеме этого сообщения на ЦП обоими контроллерами формируется команда запуска исполнения на ЛП.

Одинаково принятая на ЛП контроллерами 1 и 2 команда запуска реализуется через безопасный интерфейс устройствами ЭЦ.

Для контроля исправного состояния СПОК при отсутствии ответственных команд проводится периодическое тестирование устройств.

Для контроля исполнения ответственных команд на АРМ ДНЦ обычная индикация системы ДЦ дополняется еще индикацией со стороны средств СПОК.

 Скачать реферат