一种容错计算机的容错机制.pdfVIP

随着我国航天技术的发展，对控制计算机可靠性的要求越米越商，原来的单机计算机 系统无法满足高ur靠性的爱求，尽管人们从元器件Jf始对整个计算机的生产过程进行了严 格的质量控制．世在达到‘定科度后，再也无法提高艇机的可靠性，对航天控制计算机的 要求一般为0．9997以l：的uJ靠率，对这样高的可靠牢，要求无故障运行的计算机系统，但 靠单机完善设计丝然是4；可能的。奉系统在考虑实际要求的基础卜，采用烈模协同机制， 在烈机￡：分别运{]相同的控制软件，当一个主机失效后，可以在系统中进行任务切换，利 用另一t机接管失效t机构任务。 1．系统的总体结构 1．1硬件结构 ——一——’ …一……—— A帆 p二》厂丽磊r鼯=_刿8机 r 。。—，一…“ ， 。}…一… 主一一 一一j一、——l— 一～一 FPGA}一 切换jf置一．-一…{FPGA 图一系统硬件框图 在图…中可以清楚看in取模蚺嗣的计算机结构．系统由埘台P5计算机及公用ISh．总 线等部分组成．通过模拟开天呵倥』∽总线分别连接至A机或B机。正常上作时只有一机 与ISA总线相连，究竟准鼾j连}n拧制切换歼芙来决定，当一台汁算机因故障而不能正常工 作时，可自动或}动切换到另·台计算机机，使系统继续工作。以此延长系统寿命，增强 可靠性，称为取机协嘲容错系统。i垂：汁算机在硬件上采用双CPU、双内存、双硬盘结构． I 具有筹fI的PCI总线，能独立的fj捡、独立的引导，运行独立的操作系统(与Pc机兼 容)，但外部通过‘条[SA总线连接一套外设，而n共用‘个显示器、一个鼠标、一个键 盘。 1．2软件运行环境 双机通过容错管理软件实现洳l川I：{乍，通过烈机通信随时监税对方的运行情况以达到 运行状态的一致，并通过软件比较柬判断双机上作建否正常。软件比较机制是基于：任务级 的数据表决，此方法娃每 天键任务完成时巨通结_粜，每台机器对本机的结果和，j一机的 结采进行比较，如粜敛，则继续以后的程序．否则调jfj自榆程序柬检查错误，如果足瞬 时故障执行卷回，从l：个检盘点处嚎新执行程序。若发生永久故障，切除故障机，执行 崔刚等： 一种容错计算机的容锩机制 系统的降级，把二模协同系统降级为单机系统。刚二显示了奉系统中应用软件、容错管理 软件和硬件之间的关系。 戍用软件层 容错管理 同步比较 k，一 番¨恢复 却～(译一—i…T…‘。 ’ ～jj——。—土一L一 。二_=二]：二r：：：二二： …土一j一存错硬件 ’ 通伟硬件 图二系统结构阔 2． 关键技术 2．1系统的同步方案 对于容错计算机系统而占，两个模块同步地执行相唰的任务是系统正常J：作的先决条 件。如