一种航空配电系统中采用非相似双处理器的接触器控制方法技术方案

本发明专利技术提出一种航空配电系统中采用非相似双处理器的接触器控制方法，在航空配电系统的配电控制器中采用两个处理器，一个作为控制处理器，一个作为监控处理器；配电控制器接收的外部输入信号分别输入控制处理器和监控处理器中；控制处理器按照飞机的供电逻辑输出接触器控制命令，监控处理器监控控制处理器输出的接触器控制命令，判断接触器控制命令是否合理，并根据判断结果通过控制开关禁止或允许接触器控制命令输出。本发明专利技术改善了单处理器或双相似处理器高故障率或软件算法故障引起接触器控制命令错误对配电系统的影响，降低重大事故发生概率，提高复杂飞机配电系统在电网转换过程中的安全性、可靠性、及时性，保证配电系统和用电设备正常运行。

A contactor control method using non similar dual processor in aviation power distribution system

【技术实现步骤摘要】
一种航空配电系统中采用非相似双处理器的接触器控制方法
本专利技术属于航空配电
，具体涉及航空配电系统中对接触器采用非相似双处理器控制的方法，有效保证接触器正确动作。
技术介绍
在航空电源系统领域，随着机载用电设备的大幅增加，对电能质量的要求也越来越高，飞机配电系统的地位和作用也愈发重要。飞机的配电系统不仅要提供足够的电容量，还要保证供电的高可靠性，尤其是在民用飞机上。目前，航空配电系统中配电控制器一般采用处理器方式，主要功能是通过控制交、直流接触器的通断实现对交、直流电源接入电网、退出电网或电网状态重构，采集电源系统中电压信号、电流信号、状态信号进行监控，并与机上其他设备进行通讯等，这其中接触器控制功能是最重要的一项功能。处理器控制方式的特点是硬件结构简单，成本低，且对于复杂的飞机供电系统，接触器数量多，分布散，使用处理器进行统一控制也能节省空间和重量。目前，供电系统中的接触器控制一般采用单处理器的方式，特点是结构简单，成本低，但如果在处理器故障或程序跑飞的情况下输出的接触器控制命令就有可能是错误的，故障发生率较高；也有使用双处理器控制的方案，两个处理器互为热备份，执行相同的软件任务，当其中一个处理器发生故障时，另外一个处理器接管所有的功能，保证系统正常工作，这种设计属于相似冗余设计，并不能真正提高系统安全性，因为不管是哪个处理器输出控制命令系统都无法知道该控制命令是否正确，是否会导致系统发生重大故障，且这种设计也增加了设计的复杂度和成本。
技术实现思路
为解决现有技术存在的问题，本专利技术提出一种非相似的双处理器控制方法，实现对配电系统中接触器的正确、有效地控制。本专利技术的技术方案为：所述一种航空配电系统中采用非相似双处理器的接触器控制方法，其特征在于：在航空配电系统的配电控制器中采用两个处理器，一个作为控制处理器，一个作为监控处理器；配电控制器接收的外部输入信号分别输入控制处理器和监控处理器中；控制处理器按照飞机的供电逻辑输出接触器控制命令，监控处理器监控控制处理器输出的接触器控制命令，判断接触器控制命令是否合理，并根据判断结果通过控制开关禁止或允许接触器控制命令输出。进一步的，控制处理器与监控处理器通过各自的看门狗信号监控彼此的运行状况，当任何一个处理器故障时，另一个处理器响应并告知机上设备该配电控制器已进入故障模式。进一步的，控制处理器的工作流程为：控制处理器上电正常运行后，根据采集的外部输入信号确定当前的电源状态；当确定电源状态发生变化后，控制处理器根据设定供电逻辑输出接触器控制命令，经过一定的延时后，控制处理器采集接触器辅助触点状态信息确定接触器是否按照接触器控制命令正常闭合或关断，如果没有正常闭合或关断，则进行故障记录并返回系统原状态，如果接触器按照接触器控制命令正常闭合或断开，则系统进入新的状态正常运行；监控处理器的工作流程为：监控处理器上电正常运行后，采集外部输入信号以及控制处理器输出的接触器控制命令，判断接触器控制命令是否发生变化后，如果发生变化，则结合采集的外部输入信号，利用预设存储在监控处理器内部的监控算法判断该接触器控制命令输出后是否会导致系统发生故障，如果发生故障，则监控处理器断开控制开关，禁止该接触器控制命令输出，如果是正常工作模式，则监控处理器闭合控制开关，允许该接触器控制命令正常输出。有益效果本专利技术提出的非相似双处理器的接触器控制方法有效改善了单处理器或双相似处理器高故障率或软件算法故障时引起的接触器控制命令错误对配电系统的影响，降低了重大事故发生的概率，提高了复杂飞机配电系统在电网转换过程中的安全性、可靠性、及时性，保证了配电系统和用电设备的正常运行。本专利技术的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本专利技术的实践了解到。附图说明本专利技术的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：图1双处理器协同工作架构图；图2控制处理器和监控处理器的软件流程图。具体实施方式下面详细描述本专利技术的实施例，所述实施例是示例性的，旨在用于解释本专利技术，而不能理解为对本专利技术的限制。配电控制器作为整个配电系统的“控制大脑”，需要监测整个配电系统的状态，包括汇流条电压、电流、接触器状态、熔断器状态、负载断路器状态等信号，需要根据机上的要求完成电源接入电网、退出电网或电网重构，需要在系统发生故障时进行故障监测并将故障隔离，保证系统正常运行，这些功能都需要配电控制器的核心处理器实现。本实施例中的配电控制器包括两个处理器，两个处理器从软件功能上进行了划分，一个作为控制处理器，一个作为监控处理器，两个处理器处理一样的外部输入信号，包括模拟输入信号和数字输入信号，但运行软件算法不同，控制处理器主要按照飞机的供电逻辑输出接触器控制命令，而监控处理器的主要任务是监控控制处理器输出的接触器控制命令，判断当前输出是否合理，通过控制开关禁止或允许接触器控制命令输出，两个处理器协同工作。而且两个处理器通过各自的看门狗信号监控彼此的运行状况，当任何一个处理器故障时，另一个处理器都及时响应，告知机上设备该配电控制器已进入故障模式，如图1所示。控制处理器中的控制算法，主要是采集系统的输入信号并确定飞机的电源状态，根据飞机设定的供电逻辑确定系统供电状态，根据电源数量n可以将系统状态标记为2n种，每一种状态都对应一种正常的接触器状态组合。控制处理器上电正常运行后，会记录当前的电源状态，当某一个外部电源发生变化后，控制处理器根据供电逻辑确定即将进入的下一个状态，输出接触器控制命令，并执行相应的接触器的闭合或断开操作。同时，监控处理器在接收到控制处理器输出的接触器控制命令，并判断接触器控制命令是否发生变化后，如果发生变化，则结合采集的外部输入信号，利用预设存储在监控处理器内部的监控算法判断该输出命令输出后是否会导致系统发生故障，如果发生故障，则监控处理器会断开红色的控制开关，禁止该接触器控制命令输出，如果是正常工作模式，则监控处理器会闭合红色的控制开关，允许该接触器控制命令正常输出。经过一定的延时后，控制处理器采集接触器辅助触点状态信息确定该接触器是否正常闭合或关断，如果没有正常闭合或关断，则进行故障记录并返回系统原状态，如果接触器正常闭合或断开，则系统进入下一个状态并开始稳定运行，最终实现系统状态重构。控制处理器的算法和监控处理器的算法的软件流程如图2所示。这种非相似的双处理器控制方法有效解决了单一处理器高故障率的问题，以及相似双处理器只有控制算法却无法知道输出命令是否正确的问题，从而保证了输出控制命令的正确性，降低了系统发生故障的概率，提高了系统安全性。同时，因为机上用电负载越来越复杂，控制器要监控、保护整个配电系统，需要采集的模拟信号和数字信号非常多，同时它还需要跟机上不同的设备进行通讯，传输大量数据，使用非相似的双处理器可以分担软件任务，保证系统正常、稳定的工作。目前，在本文档来自技高网...

【技术保护点】
1.一种航空配电系统中采用非相似双处理器的接触器控制方法，其特征在于：在航空配电系统的配电控制器中采用两个处理器，一个作为控制处理器，一个作为监控处理器；配电控制器接收的外部输入信号分别输入控制处理器和监控处理器中；控制处理器按照飞机的供电逻辑输出接触器控制命令，监控处理器监控控制处理器输出的接触器控制命令，判断接触器控制命令是否合理，并根据判断结果通过控制开关禁止或允许接触器控制命令输出。/n

【技术特征摘要】
1.一种航空配电系统中采用非相似双处理器的接触器控制方法，其特征在于：在航空配电系统的配电控制器中采用两个处理器，一个作为控制处理器，一个作为监控处理器；配电控制器接收的外部输入信号分别输入控制处理器和监控处理器中；控制处理器按照飞机的供电逻辑输出接触器控制命令，监控处理器监控控制处理器输出的接触器控制命令，判断接触器控制命令是否合理，并根据判断结果通过控制开关禁止或允许接触器控制命令输出。


2.根据权利要求1所述一种航空配电系统中采用非相似双处理器的接触器控制方法，其特征在于：控制处理器与监控处理器通过各自的看门狗信号监控彼此的运行状况，当任何一个处理器故障时，另一个处理器响应并告知机上设备该配电控制器已进入故障模式。


3.根据权利要求1或2所述一种航空配电系统中采用非相似双处理器的接触器控制方法，其特征在于：控制处理器的工作流程...

【专利技术属性】
技术研发人员：孙建勤，黄伟，常辰飞，汪姣，
申请(专利权)人：陕西航空电气有限责任公司，
类型：发明
国别省市：陕西;61