基于二乘二取二平台通信设计

《基于二乘二取二平台通信设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学兔兔www.xuetutu.com学兔兔www.xuetutu.com学兔兔www.xuetutu.com两类实现方式相比，前者在一个链路失效后才署方式：一种不支持各层独立部署，冗余层须与安全能切换到另一个链路，后者多个链路同时工作，可层共同部署在安全CPU内；另一种支持独立部署，用性更高。因此，当通信延时对系统设计有重要影冗余层可脱离安全层独立部署在非安全CPU内。响时，建议优先选用后者。两种部署方式的实现对比如表2所示。3．2．2冗余层软件部署建议协议实现时，考虑同时支持两种部署方式，协议安全侧、冗余层通常可以实现支持两种

2、部当安全平台的非安全CPU也提供软件调用接口时，则表2协议软件部署方案比较方案具体实现优点缺点备注安全CPU处理的数据量大；冗余层和安全层软尧蘩验再可用性较强安全软件复杂度增加。在安全先冗余再相关cPu内苤乐骨安可喜全用软性件降低复杂度增加；数据”～⋯l”冗余层独立部署在先冗余再安全CPU处理的数据量小；安全功能与非安全数据可用性降低；增加冗余层的校验非安全相关CPU内校验功能分离，降低了安全CPU的软件复杂度。码，以提升可用性可优先选择在非安全CPU上部署协议冗余层软件。取二的双CPU输入不一致会导致输出比较失败，从而降低系统

3、可用性。因此取二的双CPU需4基于乘二技术的通信设计要处理外部通信输入不一致的情况。外部输入取二乘二指的是主系设备故障时能迅速、无缝切换不一致时，系统应进行故障安全反应。到另一系继续执行设定功能的能力。主从控制切换导致双CPU输入不一致的可能原因如下。通常是导致外部通信中断的一个重要诱因。内部通信网络故障；要实现系统切换时通信连接的无缝切换，设计软件获取输人数据的处理时机不同。时应考虑以下因素。对于外部输入取二不一致的情况，安全反应通主从系应进行每周期应用逻辑数据的同步；常为“数据导向安全侧，不向应用提供输人数据”，主从系应进行

4、每周期输出数据的同步(主从或“向应用提供安全侧数据”。对于持续不一致的情系均发送输出数据，且从系输出数据也会被接收方况要考虑宕机，以避免可能的安全风险。使用时)；取二的双CPU应共同完成数据输出，目的是为木主从系应进行每周期对外通信协议连接参数防止单CPU故障导致的对外输出错误。对于任务级的同步(从系不保持对外连接时)，或双系通信连接取二结构的系统，推荐的实现方案是CPU1／CPU2均维持对外连接；各发一部分数据，或分别发送数据及校验码，由考虑导致控制切换的各种故障场景。CPU3进行拼包后再发送至外部系统。此外，还建议对双系输人

5、数据进行同步，以防6结束语止因双系输入数据不一致引起的双系输出不同步，从而从系降待，降低系统的可用性。本文针对常用的二乘二取二平台，对外部通信导致双系输入不一致的可能原因如下。的设计方法进行讨论，对外部通信冗余设计、通信外部通信网络故障；过程中双系的无缝切换设计实现、输入输出数据的内部通信网络故障；取二方式等方面的设计实现进行了分析探讨。软件获取输人数据的处理时机不同。参考文献5基于取二技术的通信设计[1】EN50159：2O10gailwayApplications--Communication，SignallingandPr

6、ocessingSystems-Safety-relatedcommunicationintransmission取二指的是安全CPU间的数据比较功能，是systems[S]．二乘二取二平台的核心安全功能。(收稿日期：2014-01—14)No．1周夏芳：基于二乘二取二平台的通信设计