C-17飞机任务计算机：同步操作的设计

C-17飞机上有三台任务计算机（MC），一台作为任务航电总线控制器（BC）。每台MC都可以成为BC，因此达到三余度设计要求。设计目的是如果目前总线控制器失效就可以向另外一台任务计算机提供透明转换。我们面临的问题是没有专用的同步总线。每台任务计算机依靠可变存储器的740000字节进行同步操作并运用两条1553总线维持同步；通过备份总线控制器数据和复制备份中顺序关键事件的次序来实现同步；同步状态的监督是通过对检验和以及顺序关键事件的比较来实现的；依靠对所选择的数据的交叉装载纠正备份同步故障。文章还讨论了任务计算机成为总线控制器的条件。