一种基于FPGA的应急动力装置控制单元超转保护系统设计.docxVIP

摘?要：

提出一种基于现场可编程逻辑门阵列（FieldProgrammableGateArray，FPGA）的超转保护系统设计方案。该系统采用三余度采集、控制架构，通过软件及逻辑表决控制单元及BIT检测单元，进一步提升了超转保护系统的可靠性。相较于传统的基于CPU的转速采集系统，其具备并行处理、运算速度快、功耗低、实时性强等特点，同时能释放大量CPU资源。该设计具备较强的通用性和实用性，对应急动力装置电子控制单元的超转保护系统设计具有一定的参考借鉴意义。

关键词：

应急动力装置；超转保护逻辑；BIT设计

0?引言

应急动力装置是以燃料分解产生的热燃气或发动机引气为动力源的涡轮动力装置，由涡轮、燃烧分解室、燃料箱、齿轮箱及控制部件组成，可以在发动机故障、主电源故障或主液压源故障时，通过开关指令快速启动，为飞机提供应急电源和液压源。为了保证涡轮动力装置及其负载的安全可靠运转，必须可靠地监测涡轮轴转速，并据此快速、准确地控制相应执行机构的开关时机或开度大小，以保证涡轮轴转速稳定在允许范围内。

超转保护功能作为应急动力装置必要的安全功能之一，是实现转速稳定控制的前提保证。本文提出了一种基于现场可编程逻辑门阵列的超转保护系统，通过设计多通道并行采集、软件与逻辑独立、并行控制及BIT测试功能，具备高可靠性、强实时性等特点，可保证在超转故障初期进行有效的隔离保护，从而降低单点故障和共模故障造成的应急动力装置转速控制失效的风险，避免造成涡轮装置结构损伤及飞行安全。

1??超转保护系统架构

超转保护系统架构设计中采用三余度独立转速采集和控制架构，原理架构如图1所示。

其中，CHA和CHB两通道分别应用于两路相互独立的转速传感器输出信号的采集，均可实现独立转速采集及BIT监测功能，并通过软件实现外部执行机构的切换控制，最终实现转速稳定控制。第三路CHC通道应用于独立于前两路转速传感器输出频率信号的采集，同样可通过FPGA实现独立转速采集及BIT监测功能，在软件控制失效时，能替代主控单元实现外部执行机构的切换控制，最终控制应急动力装置转速稳定在某个预期的控制区间内。

2?转速信号测量

2.1??转速采集调理电路设计

对转速信号的采集、调理和解析是超转保护系统设计实现的基础，转速采集调理电路由低通滤波电路、预处理电路、放大比较电路组成，单通道转速信号采集原理及开路检测原理框图如图2所示。

转速采集原理是将转速传感器频率信号首先通过滤波电路滤除外部高频干扰信号。随后，通过预处理电路将转速信号调理成一定幅值的非标准正弦波，可以防止当转速较高时，过高的输入信号将电路损坏。最终，通过放大电路将信号调理放大送入比较电路，将类正弦的转速信号调理成与转速传感器输出同频的方波信号，并送入FPGA进行采集测量。

2.2?FPGA采集功能设计

考虑到应急动力装置齿轮箱齿轮的工艺特性，在FPGA中采用高频脉冲计数法实现转速频率的采集，并设置采集的频率量范围下限。高频计数法的原理是采用高频脉冲对以多个转速脉冲为周期的脉冲群进行计数，并将结果存入寄存器，由CPU对脉冲计数进行读取解算，并与频率量范围下限进行比较判断，确认为有效频率后，得出最终采集频率。

同时，考虑到频率输入信号的高频干扰和涡轮转速的变化特性，在对脉冲群进行计数的同时，同步对脉冲群中每个脉冲进行单独采集，将同周期范围内差异较大的脉冲计数剔除，提高频率采集的抗干扰能力。

3?超速保护逻辑设计

在控制单元完成BIT检测后，由CPU配置FPGA寄存器使能超转保护功能，超转保护逻辑设计框图如图3所示。

当软件判断为地面模式时，由软件进行表决，且当采集到CHA和CHB两通道任一转速超过阈值时，则CPU控制FPGA将外部执行机构置于安全态并锁定，超转保护系统进入锁定状态，实现输出保护；FPGA作为频率采集单元，同步执行转速监测功能，当发现超过软件保护阈值仍未收到保护指令时，则超转保护系统同样将外部执行机构置于安全态并锁定，实现输出保护。以上两种工况下，非控制单元下电或外部手动复位不可清除锁定状态。

当软件判断为空中模式时，由软件进行表决，且当采集到CHA和CHB两通道任一转速超过阈值时，则CPU控制FPGA对外部执行机构进行不可逆的切换控制，实现降级控制，隔离外部执行机构故障。此时，控制指令不会被锁定。切换控制后，若CHA和CHB两通道任一转速仍超过阈值，则FPGA不再读取MCU向寄存器发送的控制指令，由FPGA进行表决，依据CHC通道采集的转速频率，独立开展外部执行机构的控制功能，使应急动力装置运行在既定的转速范围，实现应急动力装置转速的切换控制。

4?BIT功能设计

机内自测试（BuildInTest，BIT）技术，作为机载电子设备进行故障检测、隔离的重要手段，能够通过对系统内部软硬件的连续性监测