УСТРОЙСТВО УПРАВЛЕНИЯ ДВИГАТЕЛЕМ ЛЕТАТЕЛЬНОГО АППАРАТА, СОДЕРЖАЩЕЕ ДВА ИЗБЫТОЧНЫХ КАНАЛА УПРАВЛЕНИЯ

1. Устройство управления двигателем, содержащее первый канал (V1) управления и второй канал (V2) управления, при этом каждый канал управления содержит первый датчик (CAV1, CAV2) и второй датчик (CBV1, CBV2), каждый из которых выполнен с возможностью выдавать соответственно первое измерение (А) и второе измерение (В) в каждый из каналов, причем каждый из каналов имеет активное или пассивное состояние, определяющее активный канал (V1) или пассивный канал (V2), при этом активный канал (V1) предназначен для управления по меньшей мере одним приводом (АСТ) двигателя, тогда как пассивный канал (V2) предназначен для замещения активного канала в случае неисправности последнего, при этом указанное устройство выполнено таким образом, что каждый канал (V1, V2) содержит:
блок (UC1, UC2), предназначенный для объединения измерений, причем каждый блок принимает на входе измерения, поступающие от двух каналов по меньшей мере через одну межканальную линию связи (LCOM), так чтобы получить объединенный параметр,
V1
V2
блок (UT1, UT2), предназначенный для вычисления по меньшей мере одной команды (C, C) по меньшей мере одного привода (ACT) двигателя, при этом устройство имеет:
V1
V2
номинальный режим работы, в котором указанный вычислительный блок (UT1, UT2) каждого канала (V1, V2), блок первого канала и блок второго канала, вычисляет команду (C, C) в зависимости от указанного объединенного параметра и от команды, вычисленной в предыдущий момент вычислений, при этом приводом управляет активный канал,
V2
V1
аварийный режим работы при разрыве указанной линии связи (LCOM), в котором указанный вычислительный блок (UT2) пассивного канала вычисляет команду (C) в зависимости от команды (C), вычисленной активным каналом (V1) в предыдущий момент вычислений.
V1
V2
2. Устройство управления двигателем по п. 1, в котором каждый канал (V1, V2) дополнительно содержит блок (US1, US2) мониторинга процессов, выполненный с возможностью обнаруживать различие между значениями команд (C, C), вычисляемых двумя каналами (V1, V2).
V1
V2
3. Устройство управления двигателем по п. 2, в котором блок (US1, US2) мониторинга процессов выполнен с возможностью отключить временно или окончательно пассивный канал (V2) в случае обнаружения различия между значениями команд (C, C), вычисленных двумя каналами (V1, V2).
4. Устройство управления двигателем по любому из предыдущих пунктов, в котором объединяющий блок (UC1, UC2) выполнен с возможностью определения среднего из значений, измеряемых двумя каналами (V1, V2).
5. Устройство управления двигателем по любому из предыдущих пунктов, в котором вычислительный блок (UC1, UC2) каждого канала (V1, V2) выполнен с возможностью выполнения вычисления, требующего по меньшей мере одного результата, вычисленного самим блоком на предшествующем временном шаге.
6. Устройство управления двигателем по любому из предыдущих пунктов, в котором вычислительный блок (UT1, UT2) каждого канала выполнен с возможностью выполнения вычисления, требующего по меньшей мере одного промежуточного результата, вычисленного самим блоком на предшествующем шаге вычислений.
7. Устройство управления двигателем по п. 5, в котором аварийный режим работы активируется на период времени, соответствующий продолжительности разрыва указанной по меньшей мере одной межканальной линии связи (LCOM).
8. Устройство управления двигателем по п. 6, в котором аварийный режим работы активируется на период времени, соответствующий времени между вычислением промежуточного значения и наиболее удаленным моментом времени, в течение которого при вычислениях используется это значение в качестве исходных данных.
9. Устройство управления двигателем по любому из предыдущих пунктов, в котором аварийный режим работы активируется на заранее определенный период времени, оцениваемый при помощи тестов на неисправность линии связи.
10. Устройство управления двигателем по любому из пп. 2-9, в котором блок (US1, US2) мониторинга процессов выполнен с возможностью окончательного отключения пассивного канала (V2) в случае обнаружения различия между значениями команд, вычисленных двумя каналами (V1, V2) сразу после завершения аварийного режима работы.
11. Устройство управления двигателем по любому из предыдущих пунктов, в котором, когда один из двух каналов (V1, V2) ожидает получения измерений от другого канала, указанный другой канал (V1, V2) заранее осуществляет последующие предусмотренные вычисления, не требующие измерений от второго канала, которые он в этот момент не имеет.