Контрольно-командна система захисту

1 Контрольно-командная система защиты, со держащая два входа (En, Es), соединенные с вы ходами рабочего канала и аварийного канала, причем сигналы, выдаваемые рабочим и аварий ным каналами, идентичны при нормальной рабо те, главный орган коммутации, предназначенный для выборочного соединения одного из входов (En, Es) с выходом (So) системы, и управляющую схему отличающаяся тем, что управляющая схе ма снабжена первым (Е1), рторым (Е2) и третьим (ЕЗ) входами, соответственно соединенными с входами (En, Es) и с выходом (So) системы, ре зервным выходом (R), соединенным с выходом (So) системы через вспомогательный орган комму тации, и микропроцессором, соединенным с вхо дами (Е1, Е2, ЕЗ) и с резервным выходом (R), предназначенным для закрывания вспомогатель ного органа коммутации и открывания главного органа коммутации в случае сбоя главного органа коммутации 2 Система поп 1 .отличающаяся тем что управ ляющая схема приспособлена, в случае сбоя главного органа коммутации, для подачи на ре зервный выход (R) сигналов, соответствующих сигналам на входе (Еп) 3 Система по п 1 или 2, отличающаяся гем, что управляющаяся схема снабжена схемой запоми нания, соединенной с резервным выходом (R) 4 Система по любому из пп 1-3 отличающаяся тем, что схема управления снабжена логическим интерфейсом, который совместно с микропроцес сором и схемой запоминания приспособлены, в случае повреждения рабочего и аварийного кана лов, для подачи на резервный выход (R) сигналов, аналогичных сигналам, подаваемым на входы (Еп. Es) системы в момент времени, предшествующий обнаружению повреждения, и обеспечения закрытия вспомогательного органа коммутации и открытия главного органа коммутации 5 Система по любому из пп 1-3, отпичающаяся тем, что управляющая схема снабжена дополни тельным входом (Е4) и логическим интерфейсом, которые совместно с микропроцессором и схемой запоминания приспособлены, в случае поврежде ния рабочего и аварийного каналов, для подачи на резервный выход (R) сигналов, подаваемых на до полнительный вход управления (Е4) ручными и/или дистанционными средствами управления, и для последующего закрытия вспомогательного ор гана коммутации и открытия главного органа ком мутации 6 Система по п 4 или 5, отличающаяся тем, что управляющая схема содержит средства обнаруже ния неидентичности сигналов, подаваемых на пер вый и второй входы (En, Es) системы 7 Система по любому из пп 4-6, отличающаяся тем, что управляющаяся схема снабжена, по меньшей мере, четвертым входом (CGn, CGs) для подачи сигналов, характеризующих корректность функционирования соответственно рабочего и аварийного каналов, связанным с микропроцессо ром для анализа сигналов CGn и CGs 8 Система по п 3, отличающаяся тем, что управ ляющаяся схема содержит средства для посте пенного изменения сигналов, характерных для по ложения анализа, перед открытием вспомогатель ного органа коммутации и закрытием главного ор гана коммутации, и для постепенного приведения сигналов, характерных для положения анализа, к величинам аналогичным величинам входных сиг налов (En, Es) подаваемых в систему 9 Система по любому из пп 4-7, отличающаяся тем. что управляющая схема содержит стороже вое устройство, которое совместно с логическим интерфейсом предназначено для автоматического переключения главного органа коммутации на вы ходе рабочего канала в случае обнаружения пов реждения управляющей схемы 10 Система по п 9, отличающаяся тем, что уп равляющая схема содержащая микропроцессор и логический интерфейс, снабжена логическими схемами, входы которых предназначены для прие ма управляющих сигналов, выдаваемых микроп роцессором, и сигналов (CGn, CGu), характери зующих, соответственно, корректность функциони рования рабочего канала и управляющей схемы, СМ О 00 о со 1^ см 27398 при этом названные логические схемы предназначены для выдачи сигналов (S1, S2, S3) управле ния основным и вспомогательным органами ком мутации Изобретение относится к контрольно-командной системе защиты, имеющей два входа, соединенных с выходами рабочего и аварийного каналов, при этом сигналы, выдаваемые рабочим и аварийным каналами, идентичны при нормальной работе основных средств связи, предназначенных для выборочного соединения одного из входов с выходом системы, и средствам управления, названным средствами коммутации (переключения) Контрольно-командные системы, используемые для управления процессами, в частности, для управления режимами работы электростанции, должны надежно контролировать приводы Обычно это осуществляется с помощью системы, где два автомата, соответственно представляющие собой рабочий канал (N) и аварийный канал (S), используются с резервированием Входы двух автоматов соединены с одним и тем же устройством управления таким образом, чтобы выдавать на выходе избыточные идентичные сигналы, подаваемые на два входа En и Es контрольно-командной системы Она имеет единственный выход So, соединенный с одним или несколькими управляемыми приводами Главный орган коммутации позволяет выборочно соединять один из входов Еп и Es с выходом So При нормальной работе сигнал, подаваемый на вход Еп через рабочий канал, передается на выход So Повреждение рабочего канала N, обнаруживаемое им, вызывает на выходе сторожевого устройства возникновение сигнала CGn, который управляет переключением органа коммутации 3 так, чтобы передавать на выход So информацию, обеспечиваемую аварийным каналом S В такой системе не учитываются повреждения ни сторожевого устройства рабочего канала, ни органа коммутации В других известных контрольно-командных системах применяется схема мажоритарной выборки, входы которой соединены хотя бы с тремя зарезервированными каналами Схема мажоритарной выборки 2/3, например, сравнивает сигналы, подаваемые на ее три входа и передает на выходе только сигналы, соответствующие сигналам, подаваемым хотя бы на два из ее входов Для предотвращения выхода из строя схемы мажоритарной выборки можно использовать две зарезервированные схемы Естественно, при этом система становится более сложной и дорогостоящей. Задачей изобретения является улучшение характеристик отказоустойчивости контрольно-командных систем при обеспечении надежности их функционирования в оптимальном режиме Согласно изобретению, эта задача решается тем, что средства управления содержат первый, второй и третий входы, соответственно соединенные со входами и с выходом системы, выход анализирующего устройства (резервный выход), соединенный с выходом системы через вспо могательные средства коммутации, управляемые названными средствами управления, и средства тестирования (проверки) основных средств коммутации, соединенные со входами средств управления и вызывающие закрытие вспомогательных средств коммутации и открытие основных средств коммутации средствами управления в случае обнаружения неисправности основных средств коммутации Чаще всего в случае повреждения основных средств коммутации средства управления подают на выход анализирующего устройства сигналы, соответствующие сигналам, подаваемым на свой первый вход В предпочтительном варианте исполнения изобретения средства управления содержат средства запоминания ситалов, характерных для положения анализа, соединенные с выходом анализирующего устройства Для повышения степени отказоустойчивости системы средства управления содержат средства, предназначенные, в случае повреждения рабочего и аварийного каналов, вызвать подачу на выход анализирующего устройства ситалов, соответствующих тем сигналам, которые подавались на входы системы в момент времени, предшествующий обнаружению неисправности, и вызвать закрытие вспомогательных средств коммутации и открытие основных средств коммутации Для уменьшения перебоев в работе, при переходе от положения анализа к нормальному положению коммутации, средства управления содержат средства, позволяющие производить постепенное изменение сигналов, характерных для положения анализа, до открытия вспомогательных средств коммутации и закрытия основных средств коммутации, с тем чтобы постепенно привести сигналы, характерные для положения анализа, к величинам, соответствующим величинам входных сигналов подаваемых в систему Согласно предпочтительному варианту осуществления изобретения, средства управления содержат средства автотестирования и автоматические средства управления, управляющие автоматически переключением основных средств коммутации на выходе рабочего канала в случае обнаружения неисправности средств управления Другие преимущества и характеристики будут более четко изложены данеє в конкретных вариантах осуществления изобретения, данных в качестве иллюстративных, а не ограничительных примеров, и представленных на прилагаемых чертежах Фиг 1 представляет собой блок-схему контрольно-командной системы согласно изобретению Фиг 2 представляет один из вариантов выполнения управляющей схемы системы согласно фиг 1 Фиг 3 представляет один из вариантов выполнения главного органа коммутации системы согласно фиг 1 27398 Система, представленная на фиг.1, содержит главный орган коммутации 3, позволяющий выборочно соединять входы En и Es с выходом So. Управление органом 3 осуществляется управляющей схемой 4, содержащей микропроцессор. Управляющая схема получает на вход (Е1, Е2, ЕЗ) сигналы, имеющиеся на входах Ел и Es и на выходе So системы. Она содержит выход R анализирующего устройства и выходы (S1, S2, S3) управления, предназначенные для управления главным органом коммутации 3, а также вспомогательным органом коммутации 5, расположенным между выходом R анализирующего устройства и выходом So системы. Выход S4 управляющей схемы 4 соединяется с устройством сигнализации 6, в то время как вход Е4 соединяется с органом управления 7. Устройство 6 и орган 7 могут сообщаться друг с другом, интегрироваться в управляющую схему 4 и/или располагаться на расстоянии, в случае необходимости, одном устройстве Каждый из автоматов 1 и 2 выдает управ ляющей схеме 4 сигнал сторожевого устройства CGn или CGs, характеризующий его функциониро вание. Обычно такой сигнал устанавливается рав ным "О" в случае повреждения соответствующего автомата. * Один из вариантов выполнения управляющей схемы А, более всего подходящий к случаю, когда входными и выходными сигналами системы являются аналоговые сигналы, представлен на фиг. 2. На нем управляющая схема содержит центральный блок, представленный в виде микропроцессора 8 Микропроцессор 8 получает сигналы, подаваемые на входы Е1, Е2 и ЕЗ управляющей схемы через аналого-цифровой преобразователь 9 Он также получает сигналы CGn и CGs от сторожевых устройств, в известных случаях через интерфейс "все или ничего" TOR 10, а также сигналы, подаваемые на вход Е4 системы Он выдает управляющие сигналы на логический интерфейс 11, сигнализационные сигналы на выход S4. и сигналы на схему сторожевого устройства 12 классического типа, которое вырабатывает сигнал сторожевого устройства CGu, характеризующий корректность функционирования управляющей схемы Он выдает также сигналы схеме запоминания 13. она же соединена с выходом R анализирующего устройства через цифро-аналоговый преобразователь 14 (схема запоминания и анализирующее устройство объединены на фиг 2 в одном блоке 13) Логический интерфейс 11 также получает сигналы CGn и CGu сторожевых устройств и соединен с управляющими выходами S1-S3 управляющей схемы 4. В каждый момент времени управляющая схема 4 проверяет состояние системы и корректное функционирование рабочего и аварийного каналов на входе системы. В частности, она проверяет состояние различных сторожевых устройств (сигналы CGn, CGs, CGu), идентичность входных сигналов En и Es и их идентичность с выходными сигналами So При отсутствии неисправностей одновременно и в самой системе и на ее входе (CGn=CGs=CGu=1, En~Es=So) управляющая схема 4 выдает на своих управляющих выходах S1 S3 такие сигналы, при которых выход So системы будет соединяться со входом En через главный орган коммутации 3, а вспомогательный орган коммутации 5 будет открыт. Это нормальное положение переключателей, и оно соответствует положению, показанному на фиг. 1. Если управляющая схема 4 обнаруживает неисправность в главном органе коммутации 3, она выдает на своих управляющих выходах S1-S3 такие сигналы, при которых связь между входами Еп и Es и выходом So будет прервана и выход So будет соединен с выходом анализирующего устройства R. Тогда управляющая схема 4 дублирует работу главного органа коммутации 3 и подает на выход R анализирующего устройства сигналы, аналогичные сигналам, имеющимся на входах Еп и Es и соответственно подаваемых на входы Е1 и Е2 управляющей схемы 4. Как показано на фиг. 2, эти сигналы преобразуются в цифровые сигналы АЦП 9 и принимаются микропроцессором 8. В случае повреждения главного органа коммутации 3, обнаруживаемого управляющей схемой 4, если рабочий канал функционирует правильно (CGn=1), микропроцессор выдает схеме запоминания 13 входные величины Еп. Эти величины преобразуются в аналоговые ЦАП 14 для подачи аналоговых сигналов на выход R анализирующего устройства Управляющая схема 4 таким образом дублирует без сбоев работу главного органа коммутации 3 в случае его повреждения. Таким образом, она образует избыточный канал, способный заменить главный орган коммутации. Если управляющая схема 4 одновременно обнаруживает некорректное функционирование рабочего канала на входе системы (CGn=0), а аварийный канал при этом работает правильно (CGs=1), тогда она подает на выход R анализирующего устройства сигналы, соответствующие входным сигналам Es. В предпочтительном варианте исполнения, представленном на фиг. 1, главный орган коммутации 3 образован последовательным соединением двух коммутационных элементов. Переключатель С1 последовательно соединяется с прерывателем С2. Выход переключателя С1 может под управлением сигналов, подаваемых на управляющий выход S1 управляющей схемы 4, выборочно соединяться со входами Еп и Es. Прерыватель С2, устанавливаемый между выходом переключателя С1 и выходом So, управляется сигналами, подаваемыми на управляющий выход S2 управляющей схемы 4 В этом случае блокировка в открытом положении прерывателя С2 обнаруживается управляющей схемой 4 путем простого сравнением сигналов, имеющихся на входе Еп и на выходе So. Действительно, несмотря на то, что CGn=CGu=1, сигналы Еп и So не идентичны (En * So) в случае, если прерыватель С2 открыт И наоборот, простая проверка идентичности сигналов Еп и So, и сигналов Es и So, недостаточна для обнаружения блокировки либо в закрытом положении С2, либо в одном из его положений переключения переключателя С1. В одном из вариантов исполнения главного органа коммутации, представленном на фиг. 3, переключатель С1 выполняется в виде независимых 27398 прерывателей СЗ и С4, расположенных, соответственно, между входами Еп и Es и входом прерывателя С2. В этом случае неидентичность сигналов Еп и So может быть признаком блокировки в открытом положении либо С2, либо СЗ. К тому же, неидентичность выходов Es и So, если переключатель С1 перебрасывается в аварийное положение, может быть признаком блокировки в открытом положении либо С2, либо С4. Блокировка в закрытом положении одного из элементов С2, СЗ, С4 органа 3 не обнаруживается проверкой идентичности входов Еп и Es и выхода So. Для улучшения проверки повреждения главного органа коммутации 3 управляющая схема 4 может также производить динамические линейные тесты малыми импульсами. Тестирование малыми импульсами заключается в переключении за очень короткий промежуток времени, например, несколько миллисекунд, одного из элементов органа 3, и в проверке влияния такого переключения на выходные сигналы So. Таким образом, открытие в течение очень короткого испытательного периода прерывателя С2 или СЗ, в то время как система находится в своем нормальном рабочем положении, должно привести к прерыванию сигналов, подаваемых на So, если прерыватель не заблокирован в закрытом положении И наоборот, залипание (блокировка) в закрытом положении немедленно обнаруживается, если при этом сигнал на выходе So остается идентичным входному сигналу Еп во время проверки. Длительность проверочных импульсов такова, что на изменение выходных сигналов во время проверки не реагируют приводы, расположенные на выходе. Обнаружение залипання в закрытом положении одного из прерывателей С2. СЗ или С4 приводит, как и обнаружение их залипання в открытом положении, к тому, что управляющая схема открывает главный орган коммутации 3 и подменяет поврежденный главный орган коммутации, подавая на выход R анализирующего устройства сигналы, соответствующие входным сигналам системы, при этом закрывая вспомогательный орган коммутации 5. Для более точного определения повреждений органа коммутации 3 тестирование можно разделить на подфункции. Так, управляющая схема может, например, получать не только сигналы Еп, Es, и So, но и также иметь вход, соединенный с выходом переключателя С1. Таким образом, возможно более точно локализовать возможное повреждение и, осуществляя контроль идентичности сигналов во время разделенных и общих тестов, повысить надежность этих тестов. Как показано на фиг. 3, каждый из прерывателей может быть образован последовательным соединением двух простейших прерывателей (СЗа и СЗв для СЗ). Два простейших прерывателя управляются идентичными сигналами, но, предпочтительно, с различных выходов управляющей схемы. В случае блокировки в закрытом положении одного из простейших прерывателей всегда возможно открыть соответствующий прерыватель, а в результате - и главный орган коммутации. Управляющая схема реагирует не только на повреждения главного органа коммутации 3, но также и на повреждения рабочего и аварийного каналов на входе системы, повреждения самой управляющей схемы и повреждения вспомогательного органа коммутации, оптимизируя надежность и готовность системы. Любое повреждение, обнаруживаемое управляющей схемой, сигнализируется сигнализационному устройству 6. Управляющая схема обнаруживает повреждение на входе, анализируя сигналы сторожевых устройства CGn и CGs автоматов 1 и 2 и производя анализ идентичности сигналов, подаваемых на входы Еп и Es. Когда сторожевое устройство автомата 1 рабочего канала сигнализирует о его повреждении (CGn=O), это повреждение обнаруживается управляющей схемой 4 При отсутствии повреждения аварийного канала (CGs=1), главного органа коммутации 3 и самой управляющей схемы (CGu=1), управляющий орган 4 выдает на своих управляющих выходах (S1-S3) управляющие сигналы, предназначенные для перевода главного органа коммутации 3 в аварийное положение В этом положении орган 3 соединяет вход Es с выходом So, при этом переключатель С1 переключается из положения, представленного на фиг 1, в свое второе положение, в то время как прерыватель С2 остается закрытым и вспомогательный орган коммутации 5 остается в открытом положении В варианте исполнения, представленном на фиг. 3, прерыватепь СЗ открывается, в то время как прерыватель С4 закрывается Когда сторожевое устройство аварийного автомата 2 сигнализирует о его повреждении (CGs=O), при отсутствии повреждения рабочего канала (CGn=1), главного органа коммутации (En=So) и управляющей схемы (CGu=1), управляющая схема не изменяет работу системы, которая остается в положении, изображенном на фиг. 1, а только сигнализирует об этом повреждении сигнализационному устройству 6 Когда корректно функционирующая (CGu=1) управляющая схема 4 обнаруживает одновременное повреждение автоматов 1 и 2, т е. либо когда (CGn=CGs=O), либо когда, хотя CGn=CGs=1, наблюдается неидентичность входных сигналов системы (En=Es), она инициирует переход системы в попожение анализа. В этом положении главный орган коммутации 3 открыт и вспомогательный орган коммутации 5 закрыт, соединяя выход So с выходом R анализирующего устройства Тогда сигналы, подаваемые на выход R анализирующего устройства, являются величинами, занесенными в память схемы запоминания 13. Эти сигналы могли бы соответствовать неизменному предопределенному значению, ставя контролируемые системой приводы в предопределенное надежное положение. Такая неизменная величина могла бы в случае необходимости быть передана, например, телеграфным способом Использование такой неизменной величины, как описано выше, имеет тот недостаток, что возможны сбои при переходе к положению анализа. Для его устранения запоминаемые величины должны преимущественно соответствовать действительным входным сигналам системы в момент, предшествующей повреждению. Когда входные сигналы постоянно подаются на вход управляю 27398 щей схемы для осуществления тестов на идентичность сигналов, микропроцессор 8 может систематически вводить в память схемы 13 величину последних правильных сигналов; эти сигналы затем используются в положении анализа при обнаружении одновременного повреждения двух автоматов. После перехода к положению анализа управляющая схема может поддерживать постоянную величину, подаваемую на выход анализируемого устройства, или содержать средства, например, в форме подпрограммы микропроцессора 8, для постепенного перехода к величине, соответствующей предопределенному положению, которое рассматривается как надежное Аналогичным образом переход от положения анализа к нормальному положению может производиться постепенно для устранения сбоев, например, начиная с углового коэффициента изменения, предварительно занесенного в память управляющей схемы Переход в положение анализа осуществляется автоматически и сигнализируется сигнализационному устройству 6. Тогда оператор может в случае необходимости управлять вручную приводными устройствами, расположенными на выходе системы. Это ручное управление может осуществляться от органа управления 7, расположенного там же или на расстоянии. Органы ручного управления тогда контролируют положение приводных устройств через управляющую схему 4, в частности, через микропроцессор и схему запоминания 13. Программа автоматического управления может также вводиться в управляющий орган 7 так, чтобы автоматически продублировать работу положения анализа, если переход к положению анализа сигнализируется устройством сигнализации 6. Использование вместо поврежденного главного органа коммутации 3 управляющей схемы, наряду с переходом в положение анализа в случае повреждения автоматов на входе системы, позволяют значительно повысить степень готовности системы Разделение тестов, наряду с использованием динамических линейных тестов, также позволяет повысить надежность. Она же может быть еще улучшена автотестированием управляющей схемы 4 Автотестирование управляющей схемы осуществляется главным образом от его собственного сигнала сторожевого устройства CGu. Как только он сигнализирует о повреждении (CGu=O), управляющая схема отключается, оставляя систему работать в режиме простого переключателя. В предпочтительном варианте исполнения изобретения, представленном на фиг. 2, логический интерфейс 11 позволяет учитывать этот тип повреждения и управлять органами коммутации 3 и 5. Логический интерфейс выполнен таким образом, чтобы на управляющих выходах S1-S3 обеспечивать управляющие сигналы, которые ему подаются микропроцессором 8, когда CGu=1. И наоборот, если CGu=O, тогда выходные сигналы микропроцессора задерживаются, и если сигнал сторожевого устройства CGn рабочего канала равен 1, выходные сигналы S1-S3 таковы, что переключатели будут в нормальном положении, предс тавленном на фиг.1. При переходе к 0 (то есть при установлении CGn=0) CGn автоматически задает изменения -выходных сигналов для переброса главного органа коммутации в аварийное положение. Таким образом, в случае повреждения управляющей схемы, нормальное положение коммутации используется автоматически, с автоматическим переходом к аварийному положению, инициируемым сторожевым устройством рабочего канала в случае повреждения рабочего канала. В случае повреждения управляющей схегг.1 функции анализа и избыточности управляющей схемы более не обеспечиваются, и такое повреждение считается повреждением, которое необходимо срочно устранить, и о нем подается сигнал устройству сигнализации 6. Согласно непредставленному варианту, вместо перехода в нормальное положение в случае повреждения микропроцессора, система может переходить в положение передающего кабеля, соединяя посредством логического интерфейса выход So с предварительно переданными величинами, при этом задавая открытие главного органа коммутации 3. Такое решение менее удовлетворительно, поскольку оно вызывает сбои и не гарантирует длительную нормальную работу Предыдущее решение имеет своим недостатком зависимость системы от повреждения главного органа коммутации, но вероятность того, чтобы оба повреждения случились одновременно, очень мала и обычно предпочтение отдают наличию рабочих величин на выходе. Управляющая схема проверяет правильное функционирование не только микропроцессора 8, но и других элементсэ, входящих в его состав, например, интерфейса TOR 10 и преобразователей 9 и 14. Тестирование интерфейса TOR может, например, выполняться по типу тестирования малыми импульсами, при этом входы интерфейса на короткое время выводятся на предопределенное значение. Что касается преобразователей, то тестирование может быть произведено путем повторного чтения аналоговых величин, представленных на выходе анализирующего устройства R. Выходные сигналы преобразователя 14 подаются на вход преобразователя 9, и микропроцессор проверяет идентичность сигналов, вновь преобразованных в числовые преобразователем 9, и сигналов, поданными схемой запоминания 13 к преобразователю 14. Если управляющая схема обнаруживает повреждение одного из названных элементов, микропроцессор сигнализирует о повреждении и выдает на управляющих выходах S1-S3 такие сигналы, при которых переключатели будут находиться в нормальном положении, представленном на фиг. 1. Переход в аварийное положение может также осуществляться в случае последующего повреждения рабочего автомата, когда начальное повреждение касается преобразователей. Тестирование системы предпочтительно дополняется линейным тестированием малыми импульсами вспомогательного органа коммутации 5. На период тестирования, очень короткий в целях невмешательства в работу приводных устройств, расположенных на выходе системы, орган 5 зак 27398 ' рыт, при этом предопределенный сигнал одновременно подается на выход анализирующего устройства. Если орган блокируется открытым, управляющая схема сигнализирует о дефекте и поддерживает функционирование системы в нормальном положении или, при необходимости, в аварийном режиме. Управляющая схема 4 предпочтительно имеет не представленную здесь схему питания, состоящую из двух простейших избыточных схем. Эта схема питания также тестируется. Для этого выходные сигналы каждой из простейших схем питания подаются на вход аналого-цифрового преобразователя 9 и сравниваются микропроцессором с уровнем предопределенных величин. Повреждение одной из простейших схем, естественно, сигнализируется устройству сигнализации 6. Таким образом, управляющая схема проверяет, в реальном времени, различные функции системы и в результате управляет переключениями органов коммутации. В частности, она переводит систему в аварийное положение в случае повреждения рабочего канала, в положение анализа в случае повреждения автоматов на входе системы, при этом управляющая схема осуществляет функцию резервирования в случае повреждения главного органа коммутации. В случае серьезного повреждения самой управляющей схемы сторожевое устройство рабочего канала осуществляет, с помощью логического интерфейса, удерживание системы в рабочем положении и ее переход в случае необходимости в аварийное положение. Система, описанная выше, толерантная к первой неисправности, имеет коэффициент неготовности порядка 10'7. В описании, данном выше, , сигнапы, подаваемые на вход системы, являются аналоговыми Таким же образом можно поступать со входными сигналами типа "все или ничего" TOR. В этом случае управляющая схема не содержит преобразователей, но при необходимости имеет адаптерную схему, расположенную на входе системы и в частности предназначенную обеспечивать гальваническую изоляцию между автоматами и системой. Кроме того, интерфейс мощности устанавливается между выходом So и управляемыми приводными устройствами Органы коммутации состоят из переключателей и/или из электромеханических или электронных прерывателей Сигналы CGn и CGs могут в случае необходимости, после мультиплексирования, подаваться на один и тот же выход управляющей схемы --------1 Г і 1 N S 1 Е2 £s < Е л тштт Gs N. EI Управление К і С2 , 4 Є4 3 S1 S2 53 S4 , __ R So у ЄЗ Фиг. 1 Сигна лизация 27398 CGn CGs Интерфейс TCR ЕЭ4 10 АЦП Логически й интерфейс г 11 S3i Микроп роцесс CGu \л ЦАП Фиг. 2 торожввое устройство] 12 Схема запомина-j ния/анализирую[щсс устройстію 27398 lEs У СЗа У сзь сз С4 С2 50 Фиг. 3 Тираж 50 екэ Відкрите акціонерне товариство «Патент» Україна, 88000, м Ужгород, аул. Гагаріна, 101 (03122) 3-72-89