摘要:
A safety communication scheme for a safety-critical system which includes two or more higher level units that have voting capabilities and one or two sets of lower level units that do not have voting capabilities, involves using one channel between the high and low level units for safety and two channels for redundancy.
摘要:
The invention concerns a fail-safe device for a data output system, the device comprising at least one memory unit (4a, 4b) for storing a set of first telegrams and a set of second telegrams, at least one input processor (1a, 1b) for selecting one of the stored first telegrams and one of the stored second telegrams; and an XOR-device (5) with a first input channel (A) for transmitting the selected first telegram, a second input channel (B) for transmitting the selected second telegram, and with an output channel (O) for transmitting a third telegram, the third telegram being the result of an XOR-operation of the first and the second telegram. Thus a composite fail safe system for Data Output Systems is provided with a simple structure.
摘要:
A system includes a primary functionality and a backup functionality for the primary functionality. A measurement circuit measures operational parameter values of the primary functionality. A fault detection circuit determines a level of equivalence between the operation of the primary functionality and a reference functionality on a weighted comparison of the measured operational parameter values of the primary functionality to corresponding reference operational parameter values for the reference functionality If the equivalence determination fails to find equivalence, the fault detection circuit signals fault in the primary functionality and activates the backup functionality.
摘要:
- Procédé et dispositif de passivation d'ordres de guidage d'un aéronef. - Le dispositif (1) comporte des moyens (5) pour réaliser des comparaisons entre les ordres de guidage provenant d'au moins trois équipements différents (E1, E2, E3) de manière à engendrer un ordre de guidage passivé qui est transmis à un système (4) de commande de vol de l'aéronef.
摘要:
Die Erfindung betrifft eine Steuervorrichtung (14) für ein redundantes Steuerungssystem (1), insbesondere für die Bühnentechnik. Die Erfindung betrifft ferner ein redundantes Steuerungssystem (1). Außerdem betrifft die Erfindung ein Verfahren zur sicherheitsgerichteten Ansteuerung von Aktoren (35), insbesondere Antriebsachsen. Die erfindungsgemäße Steuervorrichtung umfasst wenigstens drei Netzwerkcontroller (16, 17, 18) und wenigstens zwei Prozessoren (21, 22, 26), die sicherheitsgerichtete Signale verarbeiten, wobei wenigstens ein Prozessor (21, 22, 26) die verarbeiteten sicherheitsgerichteten Signale als Steuersignale wenigstens einem Ausgang (23, 25) der Steuervorrichtung (14) zur Weiterleitung an einen Aktor (35) weitergibt, wobei jeweils ein Prozessor (21, 22, 26) je einem Netzwerkcontroller (16-18) eineindeutig zugeordnet ist. Das erfindungsgemäße redundante Steuerungssystem umfasst eine Bedienebene (10), eine Serverebene (2), in der wenigstens zwei Server (11, 12, 13) vorgesehen sind, mittels der sicherheitsgerichtete Signale erfasst und/oder verarbeitet werden, und eine Steuerebene (3), in der wenigstens ein die von den Servern (11-13) gesendeten sicherheitsgerichteten Signale in Steuersignale für einen Aktor (35) umwandelnde Steuervorrichtung (14) vorgesehen ist. Das erfindungsgemäße Verfahren zeichnet sich dadurch aus, dass dieses mit einer Steuervorrichtung versehen ist, die eingangsseitig drei Netzwerkcontroller (16-18) aufweist, die über ein dreikanaliges Netzwerk (43, 44, 45) mit drei Servern (11-13) einer dreikanaligen Serverebene (2) verbunden sind, wobei die von den Servern (11-13) ausgegebenen Signale zumindest zweikanalig in der Steuervorrichtung (14) verarbeitet werden und in Steuersignale für den Aktor (35) umgewandelt werden und dem Aktor (35) wenigstens einkanalig zur Verfügung gestellt werden.