一种三冗错控制系统的三加一冗错控制通讯总线结构的制作方法
【专利摘要】本实用新型涉及一种三冗错控制系统的三加一冗错控制通讯总线结构，其特征在于，步骤为：控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均向外扩展四路通讯接口；属于同一三冗错控制器组的控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡的四路通讯接口与四路控制通讯总线通过矩阵方式进行连接，在四路控制通讯总线中有一路控制通讯总线为备用总线。本实用新型的优点是：在控制通讯总线发生有一个故障点时不降低整个控制系统的安全等级，而整套系统控制通讯总线最高允许发生三个故障点不造成系统瘫痪。
【专利说明】一种三冗错控制系统的三加一冗错控制通讯总线结构
【技术领域】
[0001]本实用新型涉及一种三冗错控制系统的三加一冗错控制通讯总线方法，对于高安全性要求的三冗错控制系统提供高可靠性的数据通讯总线的设计，属于自动控制仪表【技术领域】。
【背景技术】
[0002]到目前为止，随着5C技术——COMPUTER(计算机技术),CONTROL(自动控制技术)、COMMUNICATION(通信技术)、CRT (显示技术)和CHANGE (转换技术)不断发展和完善，传统的集散控制系统(以下简称为DCS)或可编程控制系统(以下简称为PLC)越来越成熟，但它们的技术大部分是基于不是超高安全性要求的双冗余技术，而控制通讯总线也采用双冗余技术。
[0003]对于安全性要求更高的行业，例如航空航天、核电、石化行业的紧急停车系统和电厂的安全保护系统要求对控制系统采用三冗余或三冗错控制系统设计，三个完全相同的控制器(以下简称为DPU)或者采用一用两备方式，或者采用并行工作，输出通过三取二表决器进行判断后输出，此时采用的控制通讯总线是三冗错控制总线，因此可靠的控制通讯总线成为三冗错控制系统安全性的关键技术之一。
[0004]由于控制通讯总线在实际应用上会挂接相当多的被通讯设备(10卡件)，同时它还有可能离柜设计，甚至处于多干扰源的恶劣环境(如与动力电源布置在一起)，虽然大部分控制通讯总线在设计时为减少干扰的概率而在通讯数据包校核上采取很多措施，但仍然无法避免该帧通讯的失败，因此造成残余数据错误的概率大幅度提高。而随着芯片半导体技术的发展，DPU的核心部件中央处理器CPU的可靠性和安全性越来越高，其发生的错误率已经小于上述控制通讯总线的错误率，造成整个系统的安全性等级的下降。
【发明内容】
[0005]本实用新型要解决的技术问题是提高三冗错控制系统的安全性。
[0006]为了解决上述技术问题，本实用新型的技术方案是提供了一种三冗错控制系统的三加一冗错控制通讯总线结构，包括至少一组三冗错控制器组，每组三冗错控制器组包括三块具有四路通讯收发器的控制处理器，所有控制处理器均连接具有四路独立的通讯处理器和通讯收发器的模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡，其特征在于，控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均向外扩展四路通讯接口，属于同一三冗错控制器组的控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡的四路通讯接口与四路控制通讯总线通过矩阵方式进行连接，在四路控制通讯总线中有一路控制通讯总线为备用总线。
[0007]优选地，在所述三冗错控制系统中的所有所述模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均具有相同的控制通讯总线接口方式。
[0008]本实用新型的优点是:在控制通讯总线发生有一个故障点时不降低整个控制系统的安全等级，而整套系统控制通讯总线最高允许发生三个故障点不造成系统瘫痪。
【专利附图】
【附图说明】
[0009]图1为三加一冗错控制通讯总线示意图；
[0010]图2具有三加一冗错控制通讯总线的三冗错控制系统样机示意图。
【具体实施方式】
[0011]为使本实用新型更明显易懂，兹以优选实施例，并配合附图作详细说明如下。
[0012]本实用新型是基于三冗错控制系统的其中一项技术，三冗错控制系统的每组控制器下可以挂接96块各种类型的卡件，整个系统可以具有64个组控制器，以下以如图2所示的一个三冗错控制系统DEMO演示系统(样机)为例，该样机拥有两套操作员/工程师站，一组交换机，两组三冗错控制器组，每组三冗错控制器组包括三块控制处理器，每块控制处理器下挂三层机槽，每机槽拥有开关量输入卡、开关量输出卡、模拟量输入卡和模拟量输出卡各两块。每块控制处理器具有四路通讯收发器；每块模拟量输入卡都具有四路独立的通讯处理器和通讯收发器；每块模拟量输出卡都具有四路独立的通讯处理器和通讯收发器；每块开关量输入卡都具有四路独立的通讯处理器和通讯收发器；每块开关量输出卡都具有四路独立的通讯处理器和通讯收发器。
[0013]如图1所示，本实用新型提供的一种三冗错控制系统的三加一冗错控制通讯总线方法，其步骤为:
[0014]步骤1、控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均向外扩展四路通讯接口；
[0015]步骤2、将属于同一三冗错控制器组的控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡的四路通讯接口与四路控制通讯总线通过矩阵方式进行连接，在四路控制通讯总线中有一路控制通讯总线为备用总线。
[0016]在三冗错控制系统中的所有模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均具有相同的控制通讯总线接口方式。
[0017]本实用新型的最基本原理为每组控制处理器中的每个控制处理器负责一路控制通讯总线，即控制处理器DPU_A控制总线A，控制处理器DPU_B控制总线B，控制处理器DPU_C控制总线C。当任何一根总线故障时，备用总线D替代故障总线，以保证仍然有三条总线无故障运行。
[0018]控制通讯总线根据故障情况分为下表的十四种情况:
[0019]
【权利要求】
1.一种三冗错控制系统的三加一冗错控制通讯总线结构，包括至少一组三冗错控制器组，每组三冗错控制器组包括三块具有四路通讯收发器的控制处理器，所有控制处理器均连接具有四路独立的通讯处理器和通讯收发器的模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡，其特征在于，控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均向外扩展四路通讯接口，属于同一三冗错控制器组的控制处理器、模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡的四路通讯接口与四路控制通讯总线通过矩阵方式进行连接，在四路控制通讯总线中有一路控制通讯总线为备用总线。
2.如权利要求1所述的一种三冗错控制系统的三加一冗错控制通讯总线结构，其特征在于:在所述三冗错控制系统中的所有所述模拟量输入卡、模拟量输出卡、开关量输入卡及开关量输出卡均具有相同的控制通讯总线接口方式。
【文档编号】G05B19/418GK203759492SQ201320624039
【公开日】2014年8月6日 申请日期:2013年10月10日 优先权日:2013年10月10日
【发明者】章伟杰, 虞为慈, 李袁星 申请人:上海发电设备成套设计研究院