| 摘要 |
<p>Ein Mikroprozessorsystem für sicherheitskritische Regelungen ist mit mindestens drei, vorzugsweise gemeinsam auf einem Chip angeordneten Zentraleinheiten (1, 2, 3) ausgerüstet, die das gleiche Programm abarbeiten. Ausserdem sind Festwertspeicher (7, 17) und Schreib-Lese-Speicher (8, 18) mit zusätzlichen Speicherplätzen (12, 13) für Prüfdaten, Eingabe- und Ausgabeeinheiten (9, 19) und Vergleicher (15, 22, 23) vorhanden, die die Ausgangssignale der Zentraleinheiten (1, 2, 3) auf Übereinstimmung überprüfen. Die Zentraleinheiten (1, 2, 3) sind über Bus-Systeme (4, 5, 6) und über Bypässe (14, 16) untereinander verbunden, die den Zentraleinheiten (1, 2, 3) ein gemeinsames Lesen und Abarbeiten der anstehenden Daten, einschliesslich der Prüfdaten und Befehle, nach dem gleichen Programm ermöglichen. Die Zentraleinheiten (1, 2, 3) sind durch redundante Peripherie-Komponenten (10, 20) zu zwei vollständigen Regelungssignalkreisen erweitert und derart zusammengeschaltet, dass bei einem Ausfall durch Majoritätsentscheid die fehlerhafte Zentraleinheit (1, 2, 3) identifiziert und eine Notlauffunktion aufrecht erhalten wird.</p> |
