ОХВАТ ВЫЯВЛЕНИЯ СБОЕВ ДЛЯ МНОЖЕСТВЕННЫХ ОТКАЗОВ В СИСТЕМАХ С ИЗБЫТОЧНОСТЬЮ

1. Способ управления системой (106) управления, имеющей тройную избыточность, для летательного аппарата (104), включающий
прием группы сообщений (116) от передающего тракта (118) в контроллере (112), содержащем три тракта, в которых ранее произошел отказ первого тракта (122);
идентификацию индикатора (124) активности, статуса (128), вырабатываемого каждым трактом в группе трактов (120), и значения (128) циклического контроля по избыточности, вырабатываемого каждым трактом в группе трактов (120), в группе сообщений (116), причем
значение (128) циклического контроля по избыточности, вырабатываемое трактом в группе трактов (120), вырабатывают с использованием ключа (132), присвоенного тракту; и
отключение контроллера (112) по меньшей мере при одном из следующего: указании на аномалию в статусе (128), наличии несоответствия индикатора активности или наличии несоответствия значения циклического контроля по избыточности в группе сообщений (116), что указывает на произошедший отказ второго тракта (134).
2. Способ по п. 1, также включающий вычисление локального значения (138) циклического контроля по избыточности для группы сообщений (116) с использованием индикатора (124) активности, статуса (128) и локального ключа (140) для указанного тракта в группе трактов (120) в группе сообщений (116).
3. Способ по п. 1, согласно которому этап отключения включает прекращение подачи питания на контроллер (112).
4. Способ по п. 1, также включающий
выработку индикатора (124) активности и
отправку индикатора (124) активности в контроллер (112).
5. Способ по п. 1, согласно которому значение (128) циклического контроля по избыточности также основано на индикаторе (124) активности и статусе (128).
6. Способ по п. 1, согласно которому группа сообщений (116) зашифрована.
7. Способ по п. 1, согласно которому контроллер (112) представляет собой удаленный электронный блок (136).
8. Способ по п. 1, согласно которому этапы приема, идентификации и отключения выполняют посредством системы (110) электронной аппаратуры управления полетом.
9. Способ по п. 1, согласно которому контроллер (112) выполнен с возможностью управления по меньшей мере одним из следующего: приводом, клапаном, рулевой машинкой, поверхностью управления полетом, полетной развлекательной системой, топливной системой, двигателем, системой управления условиями окружающей среды автопилотом или системой шасси.
10. Способ по п. 1, согласно которому аномалию указывают в статусе (128) и выбирают по меньшей мере из одного следующего: самодекларирования отказа передающим трактом (118), отказа второго тракта или вывода тракта с отказом из выключенного состояния.
11. Система (106) управления, имеющая тройную избыточность, для летательного аппарата (104), содержащая
систему (110) электронной аппаратуры управления полетом, выполненную с возможностью:
приема группы сообщений (116) от передающего тракта (118) в контроллере (112), содержащем три тракта, в которых ранее произошел отказ первого тракта (122);
идентификации индикатора (124) активности, статуса (128), вырабатываемого каждым трактом в группе трактов (120), и значения (128) циклического контроля по избыточности, вырабатываемого каждым трактом в группе трактов (120), в группе сообщений (116), причем
значение (128) циклического контроля по избыточности, вырабатываемое трактом в группе трактов (120), вырабатывают с использованием ключа (132), присвоенного указанному тракту; и
отключения контроллера (112) по меньшей мере при одном из следующего: указании на аномалию в статусе (128), наличии несоответствия индикатора активности или наличии несоответствия значения циклического контроля по избыточности в группе сообщений (116), что указывает на произошедший отказ второго тракта (134).
12. Система (106) управления по п. 11, в которой система (110) электронной аппаратуры управления полетом выполнена с возможностью вычисления локального значения (138) циклического контроля по избыточности для группы сообщений (116) с использованием индикатора (124) активности, статуса (128) и локального ключа (14) для указанного тракта в группе трактов (120) в группе сообщений (116).
13. Система (106) управления по п. 11, в которой при отключении контроллера (112) система (110) электронной аппаратуры управления полетом прекращает подачу питания на контроллер (112).
14. Система (106) управления по п. 11, в которой система (110) электронной аппаратуры управления полетом выполнена с возможностью выработки индикатора (124) активности и отправки индикатора (124) активности в контроллер (112).
15. Система (106) управления по п. 11, в которой значение (128) циклического контроля по избыточности также основано на индикаторе (124) активности и статусе (128).
16. Система (106) управления по п. 11, в которой группа сообщений (116) зашифрована.
17. Система (106) управления по п. 11, в которой контроллер (112) представляет собой удаленный электронный блок (136).
18. Система (106) управления по п. 11, в которой контроллер (112) выполнен с возможностью управления по меньшей мере одним из следующего: приводом, клапаном, рулевой машинкой, поверхностью управления полетом, полетной развлекательной системой, топливной системой, двигателем, системой (106) управления условиями окружающей среды, автопилотом или системой шасси.
19. Система (106) управления по п. 11, в которой аномалия указана в статусе (128) и выбрана по меньшей мере из одного из следующего: самодекларирования отказа передающим трактом (118), отказа второго тракта или вывода тракта с отказом из выключенного состояния.
20. Способ управления системой (106) управления для летательного аппарата (104), включающий
прием группы сообщений (116) в системе (110) электронной аппаратуры управления полетом от передающего тракта (118) в удаленном электронном блоке (136), содержащем для тройной избыточности три тракта, в которых ранее произошел отказ первого тракта (122);
идентификацию посредством системы (110) электронной аппаратуры управления полетом индикатора (124) активности, статуса (128), вырабатываемого передающим трактом (118), и значения (128) циклического контроля по избыточности в группе сообщений (116) на основании ключа (132), присвоенного передающему тракту (118); и
осуществления посредством системы (110) электронной аппаратуры управления полетом действия в отношении удаленного электронного блока (136) по меньшей мере при одном из следующего: указании на аномалию в статусе (128), наличии несоответствия индикатора активности или наличии несоответствия значения циклического контроля по избыточности в группе сообщений (116), что указывает на произошедший отказ второго тракта (134).
21. Способ по п. 20, согласно которому действие выбирают из одного из следующего: отключения контроллера (112), отключения тракта в контроллере (112), активации еще одного контроллера и перезапуска контроллера (112).
22. Способ управления системой (106) управления, имеющей тройную избыточность, для летательного аппарата (104), включающий
прием группы сообщений (116) от передающего тракта (118) в контроллере (112), содержащем три тракта, в которых ранее произошел отказ первого тракта (122);
идентификацию индикатора (124) активности и несоответствия данных контроля ошибок, вырабатываемого группой трактов (120), в группе сообщений (116) на основании группы ключей, присвоенных группе трактов (120); и
отключение контроллера (112) по меньшей мере при одном из следующего: указании на аномалию в статусе (128), наличии несоответствия индикатора активности или наличии несоответствия данных контроля ошибок в группе сообщений (116), что указывает на произошедший отказ второго тракта (134).