利用继电器和保险丝切断供电的电路的制作方法
【技术领域】
[0001]本发明涉及用于控制系统或设备的安全领域，尤其是电子系统或设备，更具体地为飞行器上的机载电子系统或设备。
【背景技术】
[0002]一旦条件被确认，则电子系统可以得到控制。
[0003]一种已知的解决方案为将电子系统的电源连接至构造为测试指示条件为真的离散信号的电路。
[0004]例如，就飞行器而言，一些电子设备在飞行中应当被切断，例如，就航空电子数据采集、处理和通信系统而言，无线传输无线电模块必须被切断以避免干扰飞行器运行。
[0005]通过与开关连接的逻辑门AND，能够在必要时简单地切断无线电模块的电力。
[0006]然而，这样的解决方案在安全等级上是不符合要求的，尤其是在要求高的安全等级时。例如，需要提供表示灾难性风险的电子设备的可靠性等级大约在10_9每使用小时。
【发明内容】
[0007]本发明的提出是为了克服这些缺点中的至少一个。
[0008]为此目的，本发明提供了适用于切断电子设备的电源的电路，所述电路将至少两个离散电子信号xi，i = 1、N作为输入接收，所述电路包括:
[0009]-电压源；
[0010]-数目N>1的切断单元Ui，i= 1.....N，其在所述电压源和电子设备之间彼此串联连接，最后的切断单元队连接至电子设备，每个切断单元Ui都具有取决于电子控制信号的开路或者闭合状态；
[0011]所述最后的切断单元队上游的切断单元Uj，j = UN-1的每一个由不同的离散电子信号Xj，j = 1、...、N -1控制，所述最后的切断单元根据上游的切断单元Uj，j = 1、..、N -1的状态和不同于控制上游切断单元Uj, J = UN-1的信号的离散电子信号Xn进行控制。
[0012]本发明有利地由以下特征完成，其单独采用或者以任何技术上的可能组合来采用:
[0013]-所述最后的切断单元被控制为一旦所述最后的切断单元的上游切断单元具有相异的状态则隔离所述电子设备；
[0014]-所述最后的切断单元适用于在所述最后的切断单元处于闭合状态时产生短路；
[0015]-所述最后的切断单元连接至地线以产生短路；
[0016]-其包括至少一个保险丝，在短路的情况下将所述电压源从所述电路的元件隔离；
[0017]-每个切断单元都包括上路径和下路径，每个路径都包括具有“开路”状态和“闭合”状态的开关；
[0018]-所述最后的切断单元的上游的切断单元的上路径以反向的方式连接；
[0019]-所述切断单元为机电继电器；
[0020]-所述最后的切断单元由与所述上游切断单元的状态有关的逻辑函数AND和由第N个切断单元的控制信号控制。
[0021]并且本发明还涉及航空电子数据采集、处理和通信系统，其包括无线电模块，所述无线电模块包括连接至根据本发明的电路的电源。
[0022]本发明的电路包括若干部件，电路的安全等级大约为10_9每使用小时。此外，通过使用可以根据其状态互相影响的若干级，确保了系统对于可能影响部件的故障是稳健的，同时能够仅在应当的情况下提供电子设备。
【附图说明】
[0023]根据下面的描述，本发明的其他特征、目的和优点将变得清楚，下面的描述仅是说明性的和非限制性的，并且应当参考所附附图进行阅读，在所述附图中:
[0024]-图1显示根据本发明的实施方案的航空电子数据采集、处理和通信系统；
[0025]-图2显示根据本发明的实施方案的电路的设计图，
[0026]-图3显示根据本发明的实施方案的电路的设计图；
[0027]在所有这些图中，相似的元件共享相同的标记。
【具体实施方式】
[0028]关于图1，航空电子数据采集、处理和通信系统包括:
[0029]-指示飞行器的状态的离散电子信号xl、x2、x3的采集单元(未示出)；
[0030]-适用于向远程站传送系统的航空电子数据的无线电模块2;
[0031]-无线电模块2的电压电源+Vpp，以及
[0032]-无线电模块2的电源电路I，其使得当飞行器在飞行中能够切断无线电模块的电力。
[0033]飞行器的状态例如为在飞行中、在地面上等等。当飞行器在地面上时，表明飞行器已经着陆的离散电子信号例如为:指示在轮上的飞行器的重量的存在的信号，或者指示飞行器的门被打开的信号。
[0034]电源电路能够通过由离散电子信号的逻辑函数控制的开关建模(参见图1)。
[0035]我们通过逻辑函数表示与一个或多个变量相关的一系列操作。已知的逻辑函数为:AND、OR、XOR 等等。
[0036]关于图2，电路I将至少两个离散电子信号(优选三个离散电子信号xl、x2、x3)作为输入接收并且包括电压源+Vpp。离散电子信号的值确定无线电模块2的电力。在这种情况下，在图2和图3的实施方案中，离散电子信号必须全部等于I，使得无线电模块2被供电。
[0037]当然，我们可以考虑接收更多数量的离散电子信号的电路。
[0038]电路在正常运行时能够根据离散电子信号的值来供应电子设备2的电力。
[0039]在下文中，我们考虑了离散电子信号的逻辑值；具体而言，我们认为如果反映电子设备可以被供电(例如，如果飞行器已经着陆)所根据的条件，则离散电子信号具有高态，即逻辑值‘1’，如果反映电子设备应该不被供电的条件，则离散电子信号具有低态，即逻辑值 ‘O，。
[0040]关于图2，所认为的是如果电子设备2必须被供电，则离散电子信号全部三个需要处于高态。
[0041]如将在下文中所描述的，如果单个部件被用于测试离散信号的值，而该离散信号的值具有不可忽视的故障的可能性，则使得电子设备在其不应当被供电的时候而被供电。
[0042]为了克服该问题，电路具有互相影响的若干级。在每级，我们可以防止具有与离散信号不一致的状态的部件故障。
[0043]这降低了当电子设备不应该被供电而对其供电的可能性。
[0044]实际上，电路故障的可能性应当在10_9每使用小时左右，而电子部件具有在10 6每使用小时左右的故障的可能性。
[0045]电路I包括+Vpp电压源，如果所有离散信号指示电子设备应当被供电，则其在正常运行时向电子设备2供电。例如，飞行器已经着陆，如果电子设备2必须被供电，则离散信号xl、x2、x3全部处于高态(‘I’)。
[0046]电路包括N = 3个切断单元Ul、U2、U3，其在电压源+Vpp和电子设备2之间彼此串联连接。
[0047]最后的N = 3的切断单元队连接至电子设备2。
[0048]此外，每个切断单元包括两条路径，上路径Uis和下路径Uii。每条路径被看作具有开路(ouvert)或者闭合(ferm6)状态的开关。我们精确地使每个切断单元的两条路径同时运行。更精确地，对于相同的切断单元，我们不能有一条开路的路径并且闭合的另一条路径。
[0049]最后的切断单元U3的上游的切断单元的上路径Uls、U2s以反向的方式互连。对于下路径Ul1、U2i也是相同的。
[