通用容错测试仪GFTE的设计与实现

故障注入是一种有效的测试和评价容错机制的方法 ,可被普遍应用于容错计算机系统开发的各个阶段中。本文提出了一种基于嵌入式故障注入的容错设备测试方案 ,称之为GFTE ,是针对以 80 4 86 ,80 386 ,80 86为处理器的容错计算机系统设计的。文中详细讨论了GFTE的三个组成部分 :测控模块、通用管理模块和注入器的设计 ,并介绍了这三个部分所采用的实现方法     

空间双机容错计算机系统研究

为在资源有限的条件下，最大限度地实现长寿命空间飞行器计算机系统的容错，同时又能达到所要求的性能，提出了一个模块化的双机容错设计方案。采用热冗余比较方式，软硬件组合实现系统的容错管理，可保证在某个资源或包含该资源的模块发生故障时，不会导致整个系统的失效，并具备模块级重构能力，从而实现系统的资源共享。不同冗余系统可靠性分析和有关测试结果表明，所设计的双机容错系统性能满足有关要求。     

异构多核人工智能SoC芯片的低功耗设计

随着深空探测、载人航天、商业火箭和飞行器等各项航天任务的开展,各型号任务对硬件系统的智能化、可靠性、低功耗指标提出了更高的要求,作为系统“大脑”的SoC处理器亟需进行升级换代。本文综述了面向航天新任务应用的人工智能SoC芯片玉龙810,介绍了新一代国产自主可控、高智能、高可靠、低功耗SoC芯片的功能特点、关键技术,重点描述了玉龙810芯片的低功耗设计方法和实现结果,通过优化技术玉龙810芯片动态峰值功耗达到了低于5W的指标。玉龙810芯片采用多核异构架构,主要由4个SPARC V8核、8个GPU核和8个NNA核组成,片内通过AMBA3. 0总线实现模块的互联互通,片上还集成H. 264/H. 265,JPEC2000等片上外设。     

航天器综合电子系统在轨重构容错技术研究

重构容错技术是指利用可重用的软硬件资源,根据不同的任务需求或故障情况进行重新配置,从而可以实现在轨升级或故障修复。文章在介绍重构容错技术的基础上,以NASA的SpaceCube处理器和BittWare公司的重构处理器为典型案例,阐述了其系统构架、重构容错设计和应用情况,总结分析了航天器综合电子系统重构容错技术的优势,如减少系统的冗余和备份,降低制造和修复成本,实现系统内部局部故障的自修复等。借鉴国外重构容错技术的发展和应用,总结出国内航天器综合电子系统重构容错技术应用存在的问题,如缺乏标准化的功能模块设计、在轨故障诊断精度较低等,并提出应开展在轨重构需求分析,以及功能模块化和可重构性的方案设计等建议,可为国内航天器综合电子系统的在轨重构容错设计及相关研究工作提供参考。     

基于BM3803+FPGA的磁悬浮飞轮磁轴承控制器的设计与实现

磁悬浮飞轮是卫星进行高精度姿态控制的理想执行机构,BM3803作为国内具有自主产权的SPARC V8构架的空间处理器,具有高可靠性、可移植性、可扩展性等特点,为了提高空间用磁悬浮飞轮控制系统的可靠性和灵活性,对基于BM3803的磁轴承数字控制器进行研究.首先,对磁轴承系统进行建模,并选择合适的控制策略.接着,提出了一种...     

基于SPARC多核SOC的Linux操作系统研究

通过移植启动代码,实现了Linux在SPARC多核处理器上的运行,重点剖析Linux针对SMP多核系统的进程管理机制、同步机制、进程调度和负载平衡等,在S698PM多核处理器平台进行了验证。     

一种星载计算机操作系统容错引导算法研究

将软件冗余备份与SPARC V8构架芯片EDAC相结合,提出了一种新型星载计算机操作系统容错引导算法。该算法首先在EEPROM中备份三份操作系统文件,星载机上电或复位后,利用硬件EDAC功能对引导的操作系统文件进行错误检测及纠错,当检测主操作系统文件错误并且无法纠错时,则屏蔽错误操作系统文件自动引导备份操作系统文件,星载机仍可正常启动。与目前采用的硬件编码容错技术及软件冗余容错算法相比,该算法在有效降低硬件成本和软件消耗的同时,实现了对操作系统文件的检错纠错及错误屏蔽功能,提高了操作系统数据的可靠性。该算法可以为星载机容错设计提供参考。     

一种低成本纳卫星星载计算机容错方法

为了提高纳卫星星载计算机系统的可靠性,减少体积、质量及功耗等多方面因素的影响,文章提出了一种软硬件结合的低成本容错设计方法。将星载计算机硬件采用双机冗余冷备份方案,通过现场可编程门阵列(FPGA)对故障处理器进行仲裁切换;软件容错通过错误检测与纠正(EDAC)信息容错技术的实现,对星载计算机整体程序进行纠错检错,以对抗单粒子翻转事件。结果表明:该方法能够对星载计算机系统进行有效的故障切换处理,并降低单粒子事件的不良影响,可以在纳卫星系统中推广应用。     

多载荷卫星高速信息处理技术研究

在某多载荷卫星数传分系统的信息处理器中，用高级在轨系统(AOS)的部分业务及功能，实现多种信息的交织、合路、纠错、数据传输和数据管理。将解扰和R-S译码2种关键技术，用于信息处理器地面测试系统的信息传输和处理，并设计为IP核，实现了与其他模块的无缝连接。在数据流仿真和高速数据接收中采用了通用化设计，提高了设计效率，减少了设计成本和时间。     

组合导航制导系统的容错技术及特点

论述了组合导航制导系统的容错设计方案，其中包括ＩＮＳ／ＧＰＳ（惯性导航／全球定位系统）组合系统容错技术、ＳＩＮＳ／ＧＰＳ／多普勒组合系统的容错技术及ＩＮＳ／ＧＰＳ／ＣＮＳ组合系统的容错技术；然后分析了组合导航制导系统的抗故障问题，给出了组合导航、制导系统的故障分类和系统出故障后的运用情况；最后，对其发展进行了展望，并提出了今后有待进一步研究的问题。     

Intelligent fault-tolerant control for swing-arm system in the space-borne spectrograph

Fault-tolerant control (FTC) for the space-borne equipments is very important in the engineering design. This paper presents a two-layer intelligent FTC approach to handle the speed stability problem in the swing-arm system suffering from various faults in space. This approach provides the reliable FTC at the performance level, and improves the control flow error detection capability at the code level. The faults degrading the system performance are detected by the performance-based fault detection mechanism. The detected faults are categorized as the anticipated faults and unanticipated faults by the fault bank. Neural network is used as an on-line estimator to approximate the unanticipated faults. The compensation control and intelligent integral sliding mode control are employed to accommodate two types of faults at the performance level, respectively. To guarantee the reliability of the FTC at the code level, the key parts of the program codes are modified by control flow checking by software signatures (CFCSS) to detect the control flow errors caused by the single event upset. Meanwhile, some of the undetected control flow errors can be detected by the FTC at the performance level. The FTC for the anticipated fault and unanticipated fault are verified in Synopsys Saber, and the detection of control flow error is tested in the DSP controller. Simulation results demonstrate the efficiency of the novel FTC approach.     

具有SDRAM容错和检错功能的PowerPC 高性能处理单元设计

介绍一款PowerPC架构的高性能嵌入式处理单元设计.利用PowerPC体系结构内建的差错检测和报告机制,采用CPLD设计和实现了三模冗余(TMR)SDRAM存储器模块,不但提供高速存储器的容错能力,还具有差错检测能力,提高了处理单元的可靠性.介绍一个分布式容错计算机的实例,并分析了该方案的优点.     

一种基于模型预测的火星返回推力器容错控制再分配方法

针对火星返回上升器由于环境等因素造成的推力器故障导致的姿态控制系统失稳而难以安全返回的严重问题，提出基于模型预测的动态容错控制再分配方法。根据推力器动态特性建立上升器推力分配模型，对模型参数误差进行实时估计从而修正分配模型，根据模型预测自适应推力再分配方法实施容错控制。同时，将推力器输出限制作为优化求解器的约束，并将推力器故障模型作为优化求解的约束域，实现最小化分配误差和最小化燃料消耗意义下的最优推力再分配。计算机仿真表明了该方法的可行性和实用性，获得了满意的结果，它能使推力器输出推力误差降低60%以上，姿态控制系统能在故障状态下3～5 s快速镇定。     

考虑执行机构故障的导弹姿态控制系统的集成容错控制

研究了一类发动机十字型布局的导弹姿态控制系统的容错控制问题,提出了一种考虑执行机构故障的导弹姿态控制系统集成容错控制方法。该方法针对执行机构的恒增益变化故障和卡死故障,首先提出了集成容错控制的总体策略,然后分别基于线性矩阵不等式方法和故障补偿思想,给出了在圆盘极点指标和H∞指标两个相容指标约束下的状态反馈满意容错控制器和故障补偿器的设计方法。最后在Matlab/Simulink环境下将该方法应用于导弹姿态控制系统进行仿真实验,结果表明了该方法的有效性和可行性。     

基于神经元的容错组合导航系统设计

本文讨论了容错组合导航系统中的多传感器信息融合问题，提出了一种用于多传感器组合导航系统信息融合的神经元方法。通过仿真实验，验证了这种方法的可行性，并分析了该研究领域所存在的问题，提出了可能解决的技术途径，并预测了未来的发展趋势。     

基于半马尔可夫过程的容错导航系统可靠性分析

在容错导航系统中,当采用序贯的方法进行故障检测或者对系统的某些参数采用滤波以后,系统已不再满足马尔可夫过程的基本假设条件。但可以利用半马尔可夫过程理论分析系统的可靠性。利用平移的二阶Erlang分布拟合的方法同以往方法相比能够更加准确地拟合系统的故障检测时间概率密度函数,提高容错导航系统可靠性分析的准确性。     

故障容错机械臂运动学可靠性设计

从机械臂运动学的角度，定义了故障容错机械臂、故障容错机械臂的阶、通用故障容错机械臂、特定任务故障容错机械臂，论证了通过运动学关节冗余也同样可以提高机械臂系统的可靠性、故障容错机械臂应该具备的自由度数、以及针对不同的任务要求来设计故障容错机械臂的方法。通过将任务空间抽象简化为一系列的特征点，建立与机械臂参数向理想值接近程度相关的罚函数，选择有效的优化算法，设计出了通用一阶故障容错平面位置机械臂、通用一阶故障容错空间位置机械臂、以及特定任务一阶故障容错平面位置机械臂。建立起完整的故障容错机械臂设计方法，对航天机器人的研究具有一定价值。     

双模冗余网络服务器仲裁子系统设计

传统的双模冗余容错计算系统具有故障定位不准的致命缺点。本文在传统双模冗余系统的基础上设计了一个高可用的仲裁子系统进行故障定位。该子系统采用高可靠的三模表决的系统结构 ,采用非相似余度三总线进行子系统内部同步通信 ,并且应用SOC芯片和CPLD技术 ,采用热插拔的设计方案 ,从而保证子系统的可靠性和可用性