智能与信息化f lmelligergili~e and J，扣 州 讲wRl
发 射 台 架 控 制 系 统 双 机 冗 余 热 备 份 控 制 技 术 研 究
Research on the Double M achine Redundant Thermal Backup Control Technology
of Firing Platform Control System
李博 ，赵 慧莉
(北京航天发射技术研究所，北京 100076)
LI Bo，ZHAO Hui．1i
(BeijingInstituteofSpaceLaunchTechnology，Beijing 100076，China)
【摘 要】桌型号发射台架控制系统研制过程中，首次采用双主机冗余热备份的控制方法。双主机冗余热备份控制方法是在发射台架
控制系统中增加辅控单元设备，当主控单元或主控单元上运行的主控软件发生故障时，辅控单元主动接管主控单元的工作，继续完成
发射台架控削功能，保证发射任务顺利完成。论文介绍了双主机冗余热备份技术的工作原理和关键模块，并对其方案设计进行了详细
的分析。
【Abstract]In the development ofthe control system ofa certain type oflaunch platform，the control method ofdouble host redundant hot
backupisadoptedforthefirsttime．Dual redundantwasteheatbackuphostcontrolmethodisincreasingauxiliarycontrolunitequipmentinfiring
platform control system，when the master control unit or the main control software running in master unit failed，the auxiliary control unit takes
charge ofthe main control unit,continue to complete the control function offiring platform，ensure that the mission is completed．This paper
introducestheworkprincipleandkeymodelofdualredundantwasteheatbackuphostcontroltechnology，andanalyzesitsschemedesignindetail．
【关键词】调平起竖；双机热备份；控制
【Keywords]levelingandlifting；dualmachinethermalbackup；control
【中图分类号1TP368 【文献标志码IA 【文章编号】1007．9467(2018)04．0255．02
[DOll 10．13616／j．cnki．gcjsysj．2018．04．319
1 背 景
某型号发射台控制系统的研制中，首次采用双主机冗余
热备份的控制方法。双主机冗余热备份控制方法是在发射台
架控制系统中增加辅控单元设备，当主控单元或主控单元上
运行的主控软件发生故障时，辅控单元主动接管主控单元的
工作，继续完成发射台架控制功能，保证发射任务顺利完成。辅
控单元成功接管主控单元工作时，通过辅控单元主动切断主控
单元电源的方式来提高主控单元和辅控单元切换的可靠性。
2 双 主 机 冗 余 热 备 份 技 术 分 析
2．1工作 原理
双主机冗余热备份系统采用“心跳”方法保证 2个主机之
间的联系。所谓“心跳”，指的是各设备按照一定的时间间隔发
送通讯信号，表明各自当前的运行状态。一旦 1个主机“心跳”
【作者简介】李博(1988 )，男，辽宁葫芦岛人，工程师，从事发射控
制系统没计与研究。
信号停止，表明该主机发生故障 ，则系统的切换检测功能模块
认为该主机发生故障，则切换检测功能模块将控制权转移到
另一个主机上，另一个主机将替代原主机发挥作用，以保证系
统运行的不间断。
2．2 软件 关键 模块
双主机冗余热备份技术需要通过双机或集群软件实现 。
双机软件采用结构化设计 ，—般包含以下几个模块：(1)双机状
态的管理模块，负责检测双机的工作状态，以及对故障状态进
行判断；(2)双机功能的执行模块，负责执行管理模块发出的双
机调整切换命令等；(3)双机系统的客户端配置管理工具，通过
对该模块实现对双机系统的远程配置、管理及维护功能。
3 技 术 方 案
3．1总 体方 案
控制系统增加辅控单元控制器，辅控单元控制器和主控
单元控制器相同，辅控单元和主控单元挂接在相同的 CAN网
段内；辅控单元除了要连接主控单元外接的所有硬件接口，还
255
I工程建设与设计 I C | “。n＆DesireForP,'oje~t
要通过数字量输出口控制主控单元电源。辅控单元除了要接
收主控单元从 2个 CAN总线网段接收的所有数据帧信息，还
要接收主控单元周期发送的流程状态信息和屯 E状态信息。
控制系统运行时，主控单元和辅控单元同时运行 ，辅控单
元通过周期 500ms监测主控单元周期 500ms发出的心跳状态
信息，如果主控单元 b消失 2s，则判断主控单元发生故障。
当辅控单元判断主控单元发生故障时，辅控单元解析从
主控单元接收的流程状态信息，根据最新流程状态信息发出
动作控制命令，完成发射台架控制功能。
辅控单元接管主控单元工作后，通过数字量输出接口切
断主控单元电源，降低切换机制的复杂性 ，同时兼顾系统可靠
性的保证 ，切换策略采用一次切换，双机角色固定。
3．2 “隐 身”设 计
双机冗余热备份的双机热备工作模式主要应用运行于主
机 、备机即备用机器，不在网络中输出任何数据和主机相同的
数据，当备机
发射台架控制系统双机冗余热备份控制技术研究（论文）.pdf
