193090. lajstromszámú szabadalom • Eljárás nagy megbízhatóságú adatfeldolgozásra legalább két számítógépes feldolgozó csatornával
nagybíztonságú legalább egy 1 tápegységhez kerülnek. Az 1 tápegységben történik ezeknek a vezérlő jeleknek a nagy megbízhatóságú ellenőrzése polaritás és egyidejűség szempontjából. Az időket mind az A és B feldolgozó csatornákban, mind az 1 tápegységen be lehet állítani. Ha az idők nem azonosak, akkor a 2 összehasonlító egység tápfeszültsége megbízhatóan lekapcsolódik. Az adatfeldolgozás indítása az A és B feldolgozó csatornák tápfeszültségének és az 1 tápegység tápfeszültségének bekapcsolásával automatikusan történik. Az A és B feldolgozó csatornák hibátlan működéséről a kezdeti értékek beállítása keretében lehet meggyőződni. Ezt követően mindkét A és B feldolgozó csatorna egyidejűleg egy-egy indító jelet ad, amelyeket az 1 tápegység üzembiztosán ellenőriz, majd engedélyezi a 2 összehasonlító egység tápfeszültségének bekapcsolását. Hiba esetén és ha a vezérlő jeleket legalább az egyik A vagy B feldolgozó csatorna letiltja, a 2 összehasonlító-egység tápfeszültsége kikapcsolódik. Újbóli bekapcsolás csak az 1 tápegység hibamentessége esetén lehetséges hibamentes automatikus bekapcsolási folyamat hatására. A 2. ábra az 1. ábra szerinti kialakítás 17 és 27 kimeneti egységeinek, valamint 2 összehasonlító egységének egy lehetséges példaképpeni megvalósítását mutatja. A 2 összehasonlító egység elektronikus 2a, 2b, 2c, 2d teljesítmény kapcsolókat tartalmaz, amelyek vezérlése a 17a, 17b, 27a ill. 27b jelkiadókon keresztül azonos módon úgy történik, hogy kiesés nélküli esetben mind a négy 2a, 2b, 2c és 2d teljesítmény kapcsoló azonos állapotban van. Annak érdekében, hogy a 2a, 2b, 2c és 2d teljesítmény kapcsolók állapotát az A és B feldolgozó csatornák érzékelhessék, mindegyikhez egy-egy 17c, 17d, 27c ill. 27d viszszajelző egység tartozik. így a 17 kimeneti egység 17a, 17b jelkiadókat és 17c, 17d viszszajelző egységeket, a 27 kimeneti egység pedig 27a, 27b jelkiadókat és 27c, 27d visszajelző egységeket foglal magába. A 2a, 2b, 2c, 2d teljesítmény kapcsolók, amint a 2. ábrán látható, úgy kapcsolhatók össze, hogy két 2c, 2d teljesítmény kapcsoló, amelyeket egyikét az A feldolgozó csatorna, másikát a B feldolgozó csatorna vezérel, egymással párhuzamosan és a másik két, egymással is sorbakapcsolt 2a, 2b teljesítmény kapcsolóval sorba van kapcsolva. Mint könnyen felismerhető, a kapcsolás módosításával tiszta kétcsatornás felépítésű kimeneti 2 összehasonlító egység, és egycsatornás felépítésű kimeneti 2 öszszehasonlító egység (mind a négy 2a, 2b, 2c, 2d teljesítmény kapcsoló sorbakapcsolásával) is kialakítható. A kimeneti 2 összehasonlító egység egyes elemeinek ciklikus ellenőrzése révén a kiesések idejében feltárhatók. Ehhez összehasonlítjuk a két A és B feldolgozó csatorna ellenőrzésének eredményeit. Egyes hibák a 18a, 18b, 19 ill. 28a, 28b, 29 bemeneti egységekben vagy 7 a 12, 17 ill. 22, 27 kimeneti egységekben vagy a 2a, 2b, 2c, 2d teljesítmény kapcsolókban megengedhetők anélkül, hogy a biztonság veszélyeztetve lenne. Ha azonban egy további kiesés miatt a biztonság már nem garantálható, akkor a kimeneti 2 összehasonlító egység tápfeszültsége üzembiztosán lekapcsolódik azáltal, hogy legalább az egyik- A vagy B feldolgozó csatorna beszünteti a dinamikus vezérlő jelek kiadását az 1 tápegység számára. SZABADALMI IGÉNYPONTOK 1. Eljárás hagy megbízhatóságú adatfeldolgozásra legalább két számítógépes feldolgozó csatornával, amelyek mindegyike tartalmaz program- és munkatárolóval ellátott központi egységet, ehhez be-kimeneti sín útján csatlakoztatott bemeneti és kimeneti egységeket és a be-kimeneti sín vagy egy belső sín útján csatlakoztatott kétirányú csatolóegységet, amely eljárás során a számítógépes feldolgozó csatornák által szinkron előállított kimenő jeleket legalább egy összehasonlító egységben egymással összehasonlítjuk, és egyezés esetén a kimenő jelet kiadjuk, eltérés esetén pedig a kiadást megakadályozzuk avagy egy veszélytelen kimenő jelet adunk ki, azzal jellemezve, hogy meghatározott időpontokban vagy meghatározott események bekövetkezésekor a számítógépes feldolgozó csatornák között a kétirányú csatolóegységeken keresztül létrehozott kommunikációval megvizsgáljuk az adatbevitel és adatfeldolgozás hibamentességét és hiba észlelésekor a hiba által érintett egységet elszigeteljük vagy a legalább egy összehasonlító egység tápfeszültségét lekapcsoljuk, miközben a számítógépes feldolgozó csatornákkal egymástól eltérő bemeneti adatok esetén is azonos, minden egyes újabb feldolgozási lépés után blokkonként szinkron feldolgozást végzünk, és a meghatározott kiesési viselkedésű, nagy megbízhatóságú legalább egy összehasonlító egységet egy vagy több kétcsatornás, dinamikus vezérlésű, nagy megbízhatóságú tápegység útján látjuk el tápfeszültséggel. 2. Az 1. igénypont szerinti eljárás, azzal jellemezve, hogy a bemeneti jeleket mindegyik számítógépes feldolgozó csatorna egy-egy bemeneti egysége számára párhuzamosan, a hasznos bemenő jel többszörözése révén állítjuk elő, egyéb módon párhuzamosan biztosított bemeneti jeleknél pedig a hasznos bemenő jelet és a biztonsági bemenő jelet mindegyik számítógépes feldolgozó csatornában külön-külön bemeneti egységhez vezetjük. 3. A 2. igénypont szerinti eljárás, azzal jellemezve, hogy a számítógépes feldolgozó csatornák bemeneti egységei számára előállított bemeneti jeleket a beolvasás időtartamára rögzítjük. 4. Az 1. igénypont szerinti eljárás, azzal jellemezve, hogy az összehasonlító egységeket meghatározott kiesési viselkedést biztosító redundáns felépítésükkel az összehasonlító egységekben lévő kapcsolók rövidzára, az 8 5 193090 5 10 15 20 25 30 35 40 45 50 55 60 65