| 摘要 |
Un système multicalculateur comporte des calculateurs individuels qui communiquent par deux canaux séparés (K1, K2). Si l'un des canaux est en panne, la transmission des données se poursuit en exploitation monocanal par le canal restant et les erreurs dans les données continuent à être détectées avec une redondance élevée. Chaque calculateur de réception (E) accuse réception des télégrammes de données transmis (A1.1(K), A1.2(K)), dans l'ordre correct, au calculateur émetteur (S). Si l'accusé de réception n'est pas effectué ou est incomplet, le calculateur émetteur (S) permet, après un temps de contrôle d'accusé réception, la répétition du télégramme de données (WA1.1(L), WA1.2(L)), dans lequel les erreurs sont détectées avec une redondance élevée. Si lesdits télégrammes de données sont reçus dans l'ordre correct et s'il en est accusé réception au moyen des messages correspondants d'accusé de réception (Q1.1(L), Q1.2(L)) par l'intermédiaire des deux canaux, le calculateur émetteur et par suite le calculateur récepteur reprennent la transmission de données sur deux canaux, dans laquelle les erreurs dans les télégrammes de données (A2.1(K), A2.2(K); Q2.1(K), K2.2(K)) ne sont pas détectées avec une redondance élevée. Tant que les calculateurs ne sont pas encore passés durablement sur la transmission monocanal de télégrammes de données et d'accusés réception où la détection des erreurs est assurée avec une redondance élevée, il est déclenché, côté réception des télégrammes de données ou accusés de réception avec chaque premier télégramme reçu, un contrôle temporel (TÜZ) pour un décalage temporel maximal admissible entre les deux télégrammes d'un couple de télégrammes de données ou de messages d'accusés de réception, temps à l'expiration duquel est rejeté le télégramme reçu. |
