容错冗余传感器系统与可靠性计算

讨论了正交式、斜置式冗余传感器系统的可靠性计算问题，当考虑故障检测与隔离技术后，讨论了系统配置的Ｍａｒｋｏｖ模型及其状态转移矩阵。针对由六个加速度计构成的斜置式冗余系统，给出容错系统的可靠性计算模型及相应的任务可靠性计算。     

卫星控制系统的三机容错计算机系统

本文讨论了容错计算机的三种容错结构,即D/S(双机变单机)、TMR/J(三模冗余变单机)、以及TMR/D/S(三模冗余变双机再变单机)结构。给出了三种容错结构的可靠性数学模型,对影响可靠性的诸多因素进行了讨论、比较,确定采用TMR/S方案。文中对TMR/S的硬件设置及容错管理程序做了简要介绍。对从事容错设计的工程技术人员有一定参考价值。     

微小卫星星务计算机系统的容错控制策略研究

微小卫星系统是一个可靠性要求很高的系统,需要由具有容错能力的星载计算机来控制。针对微小卫星重量、体积、功耗的限制,提出了一种微小卫星的星务计算机系统的可靠性设计方案,设计中采用双模冗余方案搭建系统的容错结构,并根据卫星的运行要求提出了适用于微小卫星的温备份方式容错控制策略,介绍了一些用于支持温备份方式容错控制策略的关键技术。通过分析在微小卫星设计中的适用情况,温备份策略从硬件开销和时间开销两个方面都有利于卫星的设计。在立体测绘微小卫星“试验卫星一号”的星务计算机系统中的应用表明,提出的可靠性设计方案能够提高小卫星的可靠性、安全性以及实时性。     

基于扩展块的星载软件控制流容错评价方法

空间环境因素引发的星载软件瞬态的控制流错误可能对系统执行效能造成严重影响,为避免容错算法存储开销和执行开销给系统带入过多的计算压力,提出在容错算法开销和所取得的系统的可靠性提升上取得一定折衷,这是星载软件可靠性设计的合理方向。设计了一种适合于弹性添加容错代码的容错方法:扩展块数字签名的控制流检测方法ESCFC(Extend block Signatures for Control Flow Checking)。由空间高能粒子的实验结果和在轨实测结果为系统可靠度建模,提出了算法开销和可靠性效能提升的平衡关系的工程参考和理论依据。定性分析和模拟,充分说明了将该方法运用于航天工程的可行性。     

计算机的容错设计

介绍容错和计算机容错的概念,结合某卫星上的计算机,论述了计算机的容错设计,包括机间容错和机内容错.实践证明,容错设计是提高计算机可靠性的有效手段.     

负荷分担方式双机系统的容错设计

本文提出了以负荷分担方式组成微计算机双机容错系统的设想,讨论了这种双机容错系统的特点,结构设计和软件设计的方法.这种双机系统具有处理能力强,可以采用多种双机信息交换方式,多种故障测试、故障诊断方法和可靠性高等多方面的优点.用两台RECZ-80单板机构成的系统进行了初步的原理性试验,结果表明,这是一种容易实现的、较好的双机结构形式.     

防空导弹武器系统可靠性设计要求

为满足现代防空导弹武器系统全寿命周期的高可靠性，从工程应用角度讨论了防空导弹武器系统可靠性设计要求，具体涉及到总体设计、元器件使用、降额设计、容错设计冗余设计、热设计、简化电路设计、提高接点可靠性设计、机械结构可靠性设计和完全性设计等诸方面问题。     

基于扩展块的星载软件控制流容错评价方法

空间环境因素引发的星载软件瞬态的控制流错误可能对系统执行效能造成严重影响，为避免容错算法存储开销和执行开销给系统带入过多的计算压力，提出在容错算法开销和所取得的系统的可靠性提升上取得一定折衷，这是星载软件可靠性设计的合理方向。设计了一种适合于弹性添加容错代码的容错方法：扩展块数字签名的控制流检测方法ESCFC（Extend block Signatures for Control Flow Checking）。由空间高能粒子的实验结果和在轨实测结果为系统可靠度建模，提出了算法开销和可靠性效能提升的平衡关系的工程参考和理论依据。定性分析和模拟，充分说明了将该方法运用于航天工程的可行性。     

基于混合H2H∞的集成故障诊断与容错控制研究

研究了一类线性不确定系统的集成故障诊断与容错控制。针对执行机构和敏感器故障，考虑故障诊断结果的不确定性与系统参数的不确定性，分别采用H2和H∞范数作为系统故障诊断和容错控制的性能指标，设计输出反馈混合H2/H∞控制律，运用线性矩阵不等式（LMI）方法求解集成故障诊断与容错控制问题。最后，建立卫星闭环姿态控制系统对算法进行了仿真验证，仿真结果验证了方法的有效性。     

重构双机系统的可靠性分析

采用Markov过程，分别建立了容错双机系统和重构双机系统的可靠性模型，并着重研究了重构双机系统的重组时间对系统可靠性的影响。研究结果表明：重构双机系统的可靠性优于容错双机系统；在一般情况下（δ＞1），可以忽略重组时间对双机系统可靠性的影响，从而可以简化重构系统的可靠性模型。     

考虑执行机构故障的导弹姿态控制系统的集成容错控制

研究了一类发动机十字型布局的导弹姿态控制系统的容错控制问题,提出了一种考虑执行机构故障的导弹姿态控制系统集成容错控制方法。该方法针对执行机构的恒增益变化故障和卡死故障,首先提出了集成容错控制的总体策略,然后分别基于线性矩阵不等式方法和故障补偿思想,给出了在圆盘极点指标和H∞指标两个相容指标约束下的状态反馈满意容错控制器和故障补偿器的设计方法。最后在Matlab/Simulink环境下将该方法应用于导弹姿态控制系统进行仿真实验,结果表明了该方法的有效性和可行性。     

故障容错机械臂运动学可靠性设计

从机械臂运动学的角度，定义了故障容错机械臂、故障容错机械臂的阶、通用故障容错机械臂、特定任务故障容错机械臂，论证了通过运动学关节冗余也同样可以提高机械臂系统的可靠性、故障容错机械臂应该具备的自由度数、以及针对不同的任务要求来设计故障容错机械臂的方法。通过将任务空间抽象简化为一系列的特征点，建立与机械臂参数向理想值接近程度相关的罚函数，选择有效的优化算法，设计出了通用一阶故障容错平面位置机械臂、通用一阶故障容错空间位置机械臂、以及特定任务一阶故障容错平面位置机械臂。建立起完整的故障容错机械臂设计方法，对航天机器人的研究具有一定价值。     

运载火箭复杂容错控制系统可靠性分析

在典型可靠性分析模型及理论基础上,建立了运载火箭复杂容错控制系统可靠性分析模型,提出了行之有效的可靠性建模方法,并进行了算例分析.结果表明,该方法能够为复杂容错控制系统可靠性评估、确定合理的系统组成以及方案优化提供良好的支撑,可在控制系统工程设计中推广应用.     

航天器姿态容错控制技术研究现状与发展

更远、更复杂的人类空间探测任务要求航天器具有更高的可靠性,因此航天器的容错控制技术受到了广泛关注。对航天器姿态系统的容错控制技术发展现状进行了分析,总结了国内外近年来航天器姿态容错控制的成果,重点分析了利用自适应控制、滑模控制、模糊控制、神经网络控制等理论开展容错控制的进展,并分别阐述了采用不同技术途径发展容错控制的优缺点。最后,展望了航天器姿态容错控制技术未来的发展。     

猎户座飞船电子系统设计特点分析与启示

2014年12月5日猎户座飞船成功完成"探测飞行试验"任务,标志着美国NASA为实现载人火星探测迈出了关键一步。文章从分析猎户座飞船电子系统入手,总结了其高度灵活、可扩展、高可靠的设计目标,介绍了系统采用的分布式系统架构的设计特点及最终的实现方案;梳理了容错计算机系统、时间触发以太网和分时分区操作系统等关键技术的工作原理,并通过与传统实现方式的对比,分析了上述技术在系统中的应用优势。最后提出了发展建议,可为我国后续开展火星探测任务提供参考。     

STD总线双机容错系统

本文论述 STD 总线双机容错系统的设计与实现,该系统为工矿企业提供高可靠性的处理机模块。本系统采用双机容错原理,模块内部包含两个CPU 协同工作,还可用同样的处理机模块作为热备份,当运行模块失效后系统能自动切换到备份模块运行,实现系统的不间断运行。文中最后讨论了系统的软硬件结构及主要实验结果。     

皮卫星星载计算机存储模块的容错结构设计

空间单粒子翻转现象对航天飞行器中电子设备特别是静态存储器的可靠性具有重大影响,而 星载计算机的可靠运行在很大程度上依赖于系统中存储模块的可靠设计。就皮卫星星载计算 机存储模块的可靠性及提高其可靠性应采取的技术进行了论述,提出了使用汉明纠错码作为 星载计算机存储模块的容错控制策略,并简要描述了存储模块的硬件结构。该设计具有可靠 性高、兼容性强等特点,使皮卫星满足体积小、重量轻、功耗低等工程应用要求。     

捷联惯导系统故障诊断与处理技术研究

为有效提高捷联惯导系统可靠性，研究了捷联惯导系统故障诊断与处理技术，提出捷联惯导的容错技术应具有故障检测，识别、隔离和系统重要等功能，并介绍了直接比例测量法和奇偶向量法两种技术方案，指出，在实践中综合应用多种容错技术可明显提高系统可靠性。     

一种低成本纳卫星星载计算机容错方法

为了提高纳卫星星载计算机系统的可靠性,减少体积、质量及功耗等多方面因素的影响,文章提出了一种软硬件结合的低成本容错设计方法。将星载计算机硬件采用双机冗余冷备份方案,通过现场可编程门阵列(FPGA)对故障处理器进行仲裁切换;软件容错通过错误检测与纠正(EDAC)信息容错技术的实现,对星载计算机整体程序进行纠错检错,以对抗单粒子翻转事件。结果表明:该方法能够对星载计算机系统进行有效的故障切换处理,并降低单粒子事件的不良影响,可以在纳卫星系统中推广应用。     

基于仲裁的高可用服务器故障检测机制的研究

故障检测是设计高可用系统的一项关键技术,本文研究了双模高可用容错服务器的故障检测机制.首先,通过马尔科夫模型对服务器系统进行了分析,指出设计高覆盖率和高成功率的故障检测机制对系统可用性的重要影响.针对传统使用的故障检测机制成功率较低的问题,提出了一种仲裁检测机制,仲裁系统采用容错方案设计,具有较高的可靠性,在双机无法对故障做出正确判断时,可作为可信的第三方对故障做出准确的定位,有效地提高了系统的检测成功率.在此基础上,一种基于仲裁的多层心跳检测机制被应用到了实际系统的设计中,并通过试验证明了其可满足可用性设计要求.