1553B通信协议的可依赖性讨论

1553B是飞机电传系统的通信协议,由于硬件上抗干扰仅考虑了系统内部自生的干扰,实际环境要严重得多;因为只按奇偶位作校验,所以错字漏检的概率比较大;由于回传状态字内容不全面,在漏检错字时会发生假冒错;由于指令字出错不易纠正,最好情况下靠2次重传,丢帧可能性大.漏检错帧和丢帧多会使多重冗余的表决机制失效,也会使网络管理类指令失效,成为潜伏的故障.通过定量分析,确定了一些情况下的失效率,例如假定取CAN,Profesafe同样的误码率ber=0.01时,除去最大值/最小值再取均值时的4冗余系统因错字漏检引起的每小时失效可达2×10-1次.     

构成气动调节和计算装置的新原理

七十年代以来,电子技术的迅猛发展使电子仪表的可靠性与功能大大提高,同时使成本亦大为下降。另一方面,由于能源价格上升,金属原材料价格也上升,而气动仪表结构上的变化不大,工艺上的改进不多,所以传统气动仪表的价格难以下降。这一情况很不利于气动仪表的生产和应用。根据国外的估计,气动仪表的销售有逐渐下降的趋势。然而,由于气动仪表的可靠性在长期使用中得到证实,以及它具有天然     

IFAC气动、液压元件和仪表会议简况

1980年5月20～22日在华沙举行了IFAC 气动、液压元件和仪表会议。本文即简要介绍了会议期间各国代表宣读的有关气动、液压元件和仪表方面的31篇论文提要。     

CAN总线的安全性研究进展

给出了CAN总线的假冒错故障的成因与故障率分析,得到 Pmasq．11＝9．11×10－11和 Pmasq．29＝1．70×10－10,值得高层协议(如CANopen、J1939等)使用者注意.对于CAN FD 的功能安全,2014年最新的改进仍然存在错帧漏检大以及假冒错问题,提出了同时利用CAN总线实现二级中断的想法,使实现自愈总线成为可能.     

一种简化的MCU程序保护设计

受电磁干扰影响,单片机的程序读取时会出错,最终造成程序走飞和数据出错。目前广泛采用的看门狗技术只对部分程序走飞现象有效,而对程序执行错造成的数据错无效。根据报道的受干扰而造成数据错概率统计数据,计算出引起MCU系统失效的概率已远大于功能安全要求的失效率。为了解决这一问题,需要对读取的程序指令加以检验。国外有的单片机已经添加了这一功能,即纠错编码（ECC）。本文建议一种简化的检验功能,它基于并行的CRC检验,提出了求取并行CRC检验逻辑的方法。     

CAN总线的功能安全问题

摘要：汽车的功能安全是当前汽车技术发展的重点之一,也是车厂竞争的利器。安全的实现与通信有关,现在90％以上的车用CAN总线来实现控制用的通信。已经发现CAN总线有高错帧漏检和长的等效离线与真正离线的机制性隐患,本文对这2种隐患的发生概率及其后果作了进一步分析,漏检的错帧可能最多是原数据的33倍或1／33,等效离线造成的失效概率在误码率为10。时可达到16．8／h（总线利用率40％,速率500kbps、平均帧长100位）。如先发生错帧漏检,应用收下错帧,又发生离线,阻断正确帧的改正作用,应用将长时间工作于错误状态下,是十分危险的。     

CAN消极报错发送节点变为离线状态的故障

处于消极报错状态的CAN节点在一次本地错之后,由于标准考虑不周,会产生该节点与其他节点在帧启停上的不同步,造成错误的不断延续,在接收节点中产生等同离线状态。本文讨论了在发送节点中产生真正离线的原因,并提出了解决方案。     

CAN位时间设计的分析

在简要介绍了已有CAN位时间设计方法后,提出了现有标准的振荡器容差计算值偏松的问题,添加了算式。提出了放宽容差的设计方法。为了减少毛刺的负面影响,选择位时间参数时应作全面的平衡的考虑。     

处理CAN总线Babbling Idiot失效的方法

Babbling Idiot失效会吞食总线的带宽,在CAN总线系统中还会使失效扩大化,使许多节点进入离线状态。处理事件触发通信协议的Babbling Idiot失效远比时间触发协议困难,本文讨论了各种解决方案存在的问题,并通过分析干扰形成Babbling Idiot失效的方式,提出了新的解决方案。     

FlexRay总线的功能安全性分析

FlexRay是为满足线控技术要求而开发的一种时间触发的通信协议,要求中最重要的是功能安全,它要服从以IEC61508和IS026262为代表的标准。在简要叙述标准考虑的关键性问题后,以Audi和BMW所使用的通信参数进行每小时通信失效率的计算,结果表明离标准要求很远,加上已发现的FlexRay的其他不安全因素,说明F...