船用工控微机系统的可靠性研究.pdf

船用工控微机系统的可靠性研究 董晓永 毕胜 朱吉荃 (大连海事大学自动化所 116026) 【摘要】本文重点论述了船用工控微机系统可靠性的特点和要素。对船用工控微机系统 的软、硬件，进行了要点分析，并提出了几点提高可靠性的措施和方法。 关键词:可靠性 D〔)平均无故障时间 (MTBF)平均修复时间 M〔TTR、双重化 一、概述 随着微型计算机技术的大力发展，船用工控微机系统，己在实船的船用配载仪，电子海 图、船舶避碰、海上搜救系统、智能自动舵、机舱综合报警系统、主机安全保护系统、主机 遥控系统、主机工况检测系统、电站控制系统、全船网络管理系统等方面得到广泛应用。为 促进船用工控微机产业的更好发展，提高工控微机产品的可靠性及寿命，我们根据船用产品 的特点，针对大连海事大学自动化研究所，在开发生产的DMC系列船用工控产品中，所采 用提高可靠性的措施及方法，介绍给读者。 船用微机产品的可靠性 (D)，在现行的国标和船检规范中，还未有明确量的规定。可 靠性是衡量一个船用产品质量的综合性指标。它具有平均无故障工作时间 (MTBF)、平均 可维护时间 M〔TTR)、控制保护等级、抗干扰性能等特点。 二、提高可靠性的几项原则 一〔) 降低系统故障的原则 一个高可靠的系统，无论从设计、生产工艺、安装调试各个环节，都要杜绝非可靠性 的现象发生，也就是说系统要有很高的固有质量。在设计时，首先设计指标要达到船检规范 要求，要考虑到船用产品的特殊性。在系统结构、供电层次及功率、机械性能、防护等级要 达到 “船规”标准。在生产工艺上，要考虑到固定方式、模板焊接、接插件连接可靠。在 安装调试时，要考虑到信号抗干扰和系统保护的措施，地线的连接点要正确可靠，通讯网络 的布线要合理。衡量系统可靠性的实用指标是:系统平均无故障时间 (MTBF)oMTBF越 大，系统越可靠。DMC系列船用微机产品给出的MTBF指标)800(〕小时。 (二) 系统故障分块隔离原则 这一原则是指系统的某一部件或某一模块发生故障时，使其危害性具有一定局限范围。 在系统设计时，把系统硬体按层次、按功能，分成不同区间模块，设定系统固有的故障陷井。 将系统串联设备的电源、总线分别隔离开，将测量信号按类别隔离开，将输入输出信号隔离 开。在系统发生局部故障时，使故障进入设定的陷阱，不影响全系统的正常运行。对这一原 则的技术指标是:落入陷阱的故障有明确提示 故〔障分类、故障设备、故障模板号、故障时 间)。系统硬体的隔离模块，按系统规模及功能，设计的越小越好，陷阱应为多层次封闭式。 (三) 故阵快速排除原则 这一原则是，要求系统有一套完善可靠的自我监测、诊断、保护功能。当系统受到干 扰使程序 “跑飞”时，系统应在看门狗 (Watchdog)的作用下，迅速保护现场、恢复系统 运行。Watchdog的恢复时间一般设定在2-4秒。系统在设定时间内，若连续恢复3次均告 失败，说明系统硬件故障。 要使得系统故障时能快速排除，则要求系统各部做到拆装简单、插拔方便，各接口板 可带电更换。当系统局部故障 (隔离模块故障)，应设有特定的模块故障显示，操作人员依 据系统的故障提示.可立即带电更换故障模块，减少故障修复时间。故障快速排除的技术指 标是，系统平均故障修复时间 (MTTR)oDMC系列船用微机产品给出的MTTR指标<5分 钟。对安全系数要求较高的测控系统，在设计时应设有冗余热备份。当系统出现故障时，冗 718 余设各能自动接替故障设备在故障断点连续工作。 三、船用微机系统的可靠性设计 系统的可靠性 (D)统计，是由系统供电、主控微机、网络终端、110转换模板、信号 调理部件、分类信号源等，分布可靠性 (DIDn)串联累积得出的。在分解后的可靠性中， 要考虑到设备的连接 (接插)、元器件的失效、外设的使用寿命等. 系统可靠性的简单计算 (D): D=(DI+D2，二十Dn夕/N ;N为全系统各部分组合的数量。 DI(Dn)= (dllk1+d2lk2…dnrkn)In d为基本通电器件的类型。 k为同一类型器件的数量。 n为某一单元内基本器件的数量。 (一)影响可旅性的主要因数 外部因素:外部因素造成的故障，可分