联锁机倒机逻辑(培训).docVIP

联锁机倒机逻辑 2006/3/17 术语 双机热备、2×2取2、双系热备。主用（机）、备机。联机、脱机、热备。危险性故障、非危险性故障。 重启——计算机执行一个软复位的中断调用指令，使计算机重新启动； 停机——计算机程序进入一个死循环。在该死循环中，看门狗仍然被定时触发，以保证计算机不会重启。 摘机——计算机维持运行，但停止驱动JJ。此时计算机已不成为备机，如果此时主机停机，则备机不可能以热备方式升为主机。如果此时主机强制停机或意外停机，则备机会以上电锁闭方式投入工作，成为主机。 基础 概念——什么是倒机，为什么倒机 倒机的硬件实现 JJ、QJ、DJ的作用。 倒机的基本原则 基本要求——当双机均正常工作时，如果主用机发生故障，则立即倒机，主用机停机，备机升为主机。 无主原理——A、B机没有主、备之分。上电时按竞争机制确定主、备。一旦备机升为主机后，故障机修复重新上电后，除非自身发生故障，不会自动倒回。 自律机制——只有计算机自身检查出有故障之后才发起倒机，任一机无权强制邻机停机，自己升为主机。 屏蔽瞬间故障（多圈判断）原则——联锁机发现硬件故障后，并非立即采取措施，而是适当多圈运行证明故障确实存在时才采取措施。 自动重启策略——为提高计算机联锁可用性，对于有些故障，计算机停机（包括主、备机）后令其自动重新启动，以屏蔽瞬时故障。 人工死机策略——无论主机或备机如果持续查出存在危险侧故障，其次数达到5次（约0.3S），即立即停机不自动重启，待人工确认修复。 单机维持工作机理——若系统已处于单机工作状态，此时如果检出了非危险性故障，则联锁机维持工作（带病工作）。一旦备机重启，进入热备状态后，维持工作（带病工作）的联锁机立即停机重启，倒向备机，刚刚投入的备机升为主机。 双机倒机时间错开原则——如果双机同时发生故障（不一定是相同故障），对于非危险性故障，为避免双机同时停机导致系统停用，应使A、B机的停机时间有所差异。通常令备机动作快于主机。当双机同时发生故障时，备机先于主机停机。主机立即进入单机运行状态，按单机维持工作机理该机暂不倒机。如果停机的备机确是非危险性故障且为瞬间故障，则停机重启后即可重新投入使用。联机后，主机按单机维持工作机理也停机重启。这就是为什么有时有故障时会发生双机交替倒机后系统即恢复正常的原因。特别是在出现联锁运算错误时特别明显。 时间错开原则是通过联锁机检出故障后经不同延时才启动倒机实现的。通常备机延时5圈（约0.3S）向维修机报故障后重启，主机延时5圈（约0.3S）后先向维修机报故障，再延时至20圈（约1.1S），确认故障确实存在而此时存在备机时重启。 报故障原则——在联锁机检出故障需停机时，对于非危险性故障，将持续超过2秒钟维持与维修机的通讯，以确保能够向维修机报出故障，然后再重启；对危险性故障，则在程序进入一个死循环前，持续超过2秒钟维持与维修机的通讯，以确保能够向维修机报出故障。按照上述原则，如果不是人工复位、断电或程序因干扰跑飞等原因，联锁机停机必定能够向维修机报出某种故障原因。 备机上电自检原则——备机上电时要自检（包括通讯）通过后才能联机。 案例（报故障与时间错开）： 双机时： 备机如持续有非危险侧故障，其次数达到5圈（近0.3秒），向电务机报故障后备机重启； 主机如持续有非危险侧故障，其次数达到5圈（近0.3秒）时，向电务机报故障，持续故障次数达到20圈（约1.1秒）时，主机重启。（主备机同时出现非危险侧故障时，主备机能错开，防止主备机同时重启）。 单机时： 如持续有危险侧故障，其次数达到5圈（近0.3秒），向电务机报故障后死机； 如持续有非危险侧故障，其次数达到5圈（近0.3秒）向电务机报故障，其次数达到20圈（近1.1秒）时，置该机为维持运行状态。 联锁机能够检测出的故障及倒机策略 硬件危险性故障 定义：联锁机自检出硬件电路板出现了故障，如果不停机，可能会导致危险。 策略：无条件停机，不自动重启 延时：主备机均为0.3S 报故障延时：主备机均为0.3S 内容： 机箱控制板地址译码错误（绝对地址与机箱号不同）——怀疑对机箱控制板的控制地址有错误。 I/O板地址译码错——怀疑对I/O板的控制地址有错误。 总线控制板的机箱地址译码错——怀疑对总线控制板的控制地址有错误。 驱动有回读无输出（室内混线）－－联锁程序未向输出板发出控制命令，但却从检测板读到了有电压的信息。怀疑驱动板堵截二极管内侧电路混线或检测板故障。这种故障除输出板发生故障，如内部相邻通道信号短路外，也有可能是检测板发生了故障。 案例：拔下I/O匹配板、总线匹配板----可能产生“I/O地址译码错误”故障 采集监督继电器状态错误 定义：本机无故障，应驱动JJ，但多功能板未采集到JJ↑的信息。归为危险性故障。 策略：无条件停机，不自动