CN113853325A - 在发生故障时使用不同控制装置和软件模块的航空器制动*** - Google Patents

在发生故障时使用不同控制装置和软件模块的航空器制动*** Download PDF

Info

Publication number
CN113853325A
CN113853325A CN202080037640.3A CN202080037640A CN113853325A CN 113853325 A CN113853325 A CN 113853325A CN 202080037640 A CN202080037640 A CN 202080037640A CN 113853325 A CN113853325 A CN 113853325A
Authority
CN
China
Prior art keywords
software module
control
module
control device
software
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202080037640.3A
Other languages
English (en)
Other versions
CN113853325B (zh
Inventor
奥利维尔·弗雷
朱利安·瑟伯特
多米尼克·昂弗罗伊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Safran Landing Systems SAS
Original Assignee
Safran Landing Systems SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Safran Landing Systems SAS filed Critical Safran Landing Systems SAS
Publication of CN113853325A publication Critical patent/CN113853325A/zh
Application granted granted Critical
Publication of CN113853325B publication Critical patent/CN113853325B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/17—Using electrical or electronic regulation means to control braking
    • B60T8/1701—Braking or traction control means specially adapted for particular types of vehicles
    • B60T8/1703—Braking or traction control means specially adapted for particular types of vehicles for aircrafts
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/321—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration deceleration
    • B60T8/325—Systems specially adapted for aircraft
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64C—AEROPLANES; HELICOPTERS
    • B64C25/00—Alighting gear
    • B64C25/32—Alighting gear characterised by elements which contact the ground or similar surface 
    • B64C25/42—Arrangement or adaptation of brakes
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T17/00—Component parts, details, or accessories of power brake systems not covered by groups B60T8/00, B60T13/00 or B60T15/00, or presenting other characteristic features
    • B60T17/18—Safety devices; Monitoring
    • B60T17/22—Devices for monitoring or checking brake systems; Signal devices
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/404—Brake-by-wire or X-by-wire failsafe
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64C—AEROPLANES; HELICOPTERS
    • B64C25/00—Alighting gear
    • B64C25/32—Alighting gear characterised by elements which contact the ground or similar surface 
    • B64C25/42—Arrangement or adaptation of brakes
    • B64C25/44—Actuating mechanisms

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Transportation (AREA)
  • Regulating Braking Force (AREA)
  • Valves And Accessory Devices For Braking Systems (AREA)

Abstract

一种航空器制动***，包括：第一组的至少一个机电致动器(101A、101B)，第二组的至少一个机电致动器(101C、101D)，具有第一软件模块(112)和第二软件模块(113)的第一控制装置(110)，所述第二软件模块被配置为至少在所述第一软件模块出现故障时控制所述第一组的至少一个致动器，具有第三软件模块(122)和第四软件模块(123)的第二控制装置(120)，所述第四软件模块被配置为至少在所述第三软件模块出现故障时控制所述第二组的至少一个致动器，其中所述第一控制装置和所述第二控制装置不同。本发明还涉及装备有该***的航空器。

Description

在发生故障时使用不同控制装置和软件模块的航空器制动 ***
技术领域
本发明涉及航空器制动的一般领域，更准确地说，涉及电制动。
本发明更具体地涉及控制用于制动的机电致动器的***。
背景技术
航空器可以配备电子制动***。这些制动***使用机电致动器，可以控制这些致动器以使安装在制动器上的轮子减速。
通常，制动***需要高度的安全性。特别地，希望减少本领域技术人员众所周知的故障的影响，称为“共模故障”，其特征在于，作为单一原因的结果在***的多个元件中同时出现故障。这些共模故障会影响***的简单元件和更复杂的元件，更复杂的元件更容易受到这些共模故障的影响。
因此，建议采用辅助设备(应急设备)，该设备对于用于正常运行的设备(正常设备)来说是冗余的，并在正常设备发生故障时激活。应急设备的设计和/或制造与正常设备的设计和/或制造不同，以避免出现共模故障的风险并增加航空器***的耐用性。这些解决方案的主要缺点是它对航空器质量的影响。
在现有技术中，文件FR2952009是已知的，其描述了控制器的使用，该控制器仅控制用于配备四个机电致动器的轮子的两个机电致动器。根据本领域技术人员熟知的表达，本文件的***是“主动/主动”***，其具有质量减小的优点。另一方面，本文件不涉及共模故障。
还已知文件FR2954753，该文件建议在紧急链中实现不同(相同的功能但呈现结构差异)。根据本领域技术人员公知的另一种表述，该文件的***是“主动/被动”类型的。该文件的解决方案在***质量方面并不令人满意。此外，文件FR3054201描述了另一种解决方案，该解决方案也不令人满意并且使用不同的制动控制模块。
本发明特别寻求减轻这些缺点。
发明内容
为此，本发明提出一种航空器制动***，包括：
第一组的至少一个机电致动器，能够施加制动力以使航空器的至少一个轮子减速(例如，所述至少一个轮子至少配备有第一组致动器)，
第二组的至少一个机电致动器，能够施加制动力以使航空器的所述至少一个轮子减速(例如，所述至少一个轮子至少配备有第二组致动器)，
第一控制装置，被配置为通过第一软件模块和第二软件模块来控制所述第一组至少一个致动器，所述第二软件模块被配置为至少在所述第一软件模块出现故障时控制所述第一组的至少一个致动器，
第二控制装置，被配置为通过第三软件模块和第四软件模块来控制所述第二组至少一个致动器，所述第四软件模块被配置为至少在所述第三软件模块出现故障时控制所述第二组的至少一个致动器，
其中，所述第一控制装置和所述第二控制装置不同。
根据一般特征，所述第二软件模块与所述第一软件模块的不同之处在于：
它包括较少数量的输入，和/或
它包括较少数量的输出，和/或
它包括较少数量的功能，
和/或，其中，所述第四软件模块与所述第三软件模块的不同之处在于：
它包括较少数量的输入，和/或
它包括较少数量的输出，和/或
它包括较少数量的功能。
因此，本发明提出使用控制装置(例如，硬件控制装置，其可以包括硬件组件)之间的不同性和软件应急解决方案。该解决方案在质量方面具有优势，因为添加软件应急解决方案(第二个和第四软件模块)对航空器质量没有影响，并且可以获得良好的耐久性。
此处，在称为“主动/主动”的解决方案中使用了两个控制装置，因为这两个装置旨在同时用于控制同一个轮子的致动器；还应注意的是，在所提议的***中，这两个控制装置是不同的。
使用旨在在另一个软件模块出现故障时运行的软件模块是一种称为“主动/被动”的解决方案，因为当第一和第三软件模块没有故障时，第二和第四软件模块不运行(因此它们是被动的)。因此，根据本领域技术人员公知的这些表述，本发明提出了一种即“主动/主动”(对控制装置而言)又“主动/被动”(对软件模块而言)的***。
这里，第一软件模块和第三软件模块分别控制第一组和第二组的至少一个致动器的正常运行。
此外，可以注意到，第一控制装置和第二控制装置都包括电子***结构，该电子***结构具体包括处理器、非易失性存储器和/或易失性存储器。本领域技术人员将知道如何获得两个不同的电子***。
事实上，相同设计或制造的元件中的共模故障风险是专业协会SAEInternational的ARP4761标准1996年版本中的一个已知概念。
因此，第一组可以包括两个(或多个)机电致动器，能够施加制动力使航空器的一个或多个轮子减速，第二组可以包括两个(或多个)机电致动器，能够施加制动力使航空器的所述一个或多个轮子减速。
输入、输出和/或功能数量的减少允许简化第二和第四软件模块的操作。因此，第二和第四软件模块的测试或验证阶段可以是详尽的(可以测试所有输入和可能状态的组合)，从而获得良好的耐用性。
可以注意到，这些差异也可以对应于第二和/或第四软件模块的较少数量的操作点。
可以注意到，这种或这些减少导致获得在一种称为降级模式的操作模式下的操作。
例如，第二和/或第四软件模块可以不被配置为执行防止轮子锁定的功能。
优选地，第二和/或第四软件模块被配置用于执行允许制动致动器应用提供最小制动性能，同时最小化轮子锁定风险的力的功能，该提供最小制动性能的力可以提前定义，例如通过测试或校准阶段。可以将提供最小制动性能的力的应用视为基本功能。为了简化第二和/或第四软件模块，第二和/或第四软件模块不提供对于制动不是绝对必要的其他功能，通常是优化、舒适或维护功能。因此，第二和第四软件模块的功能被减少到严格必要的最低功能。
事实上，第二和/或第四软件模块提供机电致动器的最小或基本操作。
根据一个具体实施方式，第一控制装置和第二控制装置至少具有结构差异。例如，这允许获得不同性。
具体地，第一控制装置和第二控制装置可以具有选自包括以下列表的一个或多个差异：不同的架构(不同的CPU架构、不同的组件布置、不同寄存器的使用、不同输入和输出的使用)、不同的技术(模拟/数字组件、闪存/EEPROM存储器、TTL/MOS晶体管、陶瓷/电解电容、不同的蚀刻细度)、不同的设计(不同的设计规则/方法)、不同的制造链(不同的制造方法、不同的组件批次或材料、不同的机器调整/漂移)。通常，来自不同供应商的微控制器将由不同的设计人员定义并在不同的链上制造，从而最大限度地降低常见设计或制造错误的风险。
这些差异将允许避免共模故障。
根据一个特定实施方式，第一软件模块和第二软件模块也可以例如由相同的硬件构件(例如属于第一控制装置的处理器)以彼此隔离的方式执行，和/或第三软件模块和第四软件模块也可以例如由相同的其他硬件构件(例如第二控制装置的另一处理器)以彼此隔离的方式执行。
该特定实施方式可以通过使用分别用于第一/第三和第二/第四模块的两个软件分区来实现，软件分区的执行可以通过控制装置的处理器的任务管理器彼此独立地激活或去激活。
这尤其可以确保在第一软件模块或第三软件模块被锁定的情况下(例如，如果它们执行无限循环)，可以执行第二软件模块和第四软件模块来控制机电致动器。
根据一个特定实施方式，第一控制装置和第二控制装置分别由两条不同的电源线供电。
此外，该特定实施方式允许在电能供应中具有冗余。
根据一个特定实施方式，该***包括用于向第一控制装置和第二控制装置传输控制信号的第一模块，以及用于向第一控制装置和第二控制装置传输控制信号的第二模块，所述第二控制信号传输模块配置为在第一控制信号传输模块出现故障时使用。
该特定实施方式进一步提高了***的耐用性。
根据特定实施方式，第一控制装置包括用于监控第一控制装置的操作的第一模块，并且第二控制装置包括与所述监控模块不同的用于监控第二控制装置的操作的第二模块。
作为指示，监控模块可以允许控制控制装置的正确操作，通常是通过分析通过上述第一和第二控制信号传输模块接收的设定点和软件模块的输出的一致性。在第一软件模块运行期间检测到操作故障的情况下，监控模块可以通过激活第二软件模块来下令进行重新配置(称为内部重新配置)，第二软件模块代替第一软件模块以控制制动致动器(如果有问题的故障是软件故障而不是硬件故障；如果故障是硬件，则软件重新配置无效)。在检测到故障和/或重新配置的情况下，它通知其他***和飞行员(通常警告他重新配置进入降级模式)。
该特定实施方式还改进了***的耐用性。
根据一个特定实施方式，第二软件模块还被配置为在第一控制装置接收或生成在第一和第二软件模块之间切换的命令之后，代替第一软件模块控制第一组的至少一个致动器，和/或第四软件模块还被配置为在第二控制装置接收或生成在第三和第四软件模块之间切换的命令后，代替第三软件模块控制第二组的至少一个致动器。
在该特定实施方式中，切换命令可以由用户通过人机界面发出(在这种情况下，命令被接收)。或者，它们可以由监控第一或第三软件模块是否有故障的监控模块发出(在这种情况下，例如在内部重新配置的范围内生成命令)。
根据一个特定实施方式，第一控制装置和第二控制装置形成用于制动所述至少一个轮子的第一单元，***还包括用于制动所述至少一个轮子或至少一个其他轮子的至少一个第二单元，所述第一制动单元和第二制动单元相同。
本发明决不限于两个制动单元，也适用于装备有两个以上轮子的航空器。
特别地，本发明还应用于控制两个轮子上的致动器的制动单元。例如，第一组可以包括能够施加制动力以使航空器的两个轮子减速的至少两个机电致动器，并且第二组可以包括能够施加制动力以使航空器的两个轮子减速的至少两个机电致动器，并且第二组可以包括能够施加制动力以使航空器的这两个相同轮子减速的至少两个机电致动器。
如果航空器配备了两个制动单元，它们的至少两个致动器的致动器组可以分布在两个轮子上。因此，制动单元的故障允许保留在两个轮子上而不是在单个轮子上制动的能力。
本发明还提出一种配备有如上定义的制动***的航空器。
附图说明
下面给出的描述将结合附图揭示本发明的其他特征和优点，附图说明了本发明的一个示例性实施方式，但没有任何限制性特征。在这些附图中：
图1示意性地示出了根据一个示例的制动***；
图2示出了控制装置的共模故障；
图3示出了适用于软件模块的共模故障；
图4示出了根据一个示例的航空器。
具体实施方式
现在将描述根据一个示例的用于航空器的制动***。
该制动***适用于电制动，并且它允许在***部件的故障方面获得良好的耐久性，特别是在共模故障方面。
根据适用于冗余类型的本领域技术人员公知的表述，该***既是主动/主动类型(对于包括硬件元件的装置)又是主动/被动类型(对于软件模块)：
主动/主动：提供两个元件以提供相同的功能，并且在***正常运行时同时处于活动状态；
主动/被动：第一元件用于标称运行，第二元件用于在第一元件出现故障时运行(紧急模式)。
在图1中，示出了根据一个示例的***100。该***允许控制航空器起落架的两个轮子200和201的制动。***100被配置为供电并控制被配置为使轮子200和201减速的机电致动器的操作。这里，轮子200配备有四个机电致动器101A、101B、101C和101D，而轮子201配备有四个机电致动器102A、102B、102C和102D。
本发明决不限于两个轮子的制动，并且可以适用于航空器的两个以上轮子的制动。
同一个轮子的致动器由属于轮子的制动单元控制。结果，在图中，示出了两个制动单元：一个与轮子200及其机电致动器101A至101D相关联的制动单元103，以及一个与轮子200及其机电致动器102A至102D相关联的制动单元103'。
下文将描述制动单元103。制动单元103’与制动单元103相同，并且其相同的元件具有与制动单元103的元件相同的附图标记，但在数字之后带有符号“’”。
制动单元103包括第一控制装置110和第二控制装置120。第一控制装置110与机电致动器101A和101B(形成第一组机电致动器)相关联，第二控制装置120与机电致动器101C和101D(形成第二组机电致动器)相关联。
应当理解，两个控制装置110和120处于主动/主动配置。两个装置之一的故障不会阻止轮子的所有制动，因为无故障的控制装置可以通过至少两个机电致动器提供制动。
为了避免装置110和120的共模故障，即具有相同原因的故障，控制装置110和120是不同的。
第一控制装置110与第二控制装置120至少具有结构差异。例如，可以从以下列表中选择该差异：不同的CPU架构、不同的组件布置、不同输入和输出的使用、不同的设计规则/方法、不同的制造链、不同的组件批次。
在控制装置110中，提供了软件控制部件111，通常包括微控制器，包括两个不同的软件模块。它特别包括允许对机电致动器101A和101B进行正常控制的第一软件模块112。第一软件模块是复杂的软件，它具有大量的输入、大量的输出和大量的功能(例如防止轮子锁定或维护模式)。
软件控制部件还包括第二软件模块113，其也允许对机电致动器101A和101B进行控制。该第二软件模块113特别地被配置为在第一软件模块112出现故障的情况下控制这些致动器。优选地，第二软件模块是比第一软件模块112更简单的软件：它具有更少的输入、输出和功能。例如，它可能无法实现防止轮子锁定(“防滑”)或某些维护模式。将特别注意的是，如果第二软件模块113没有实现防止轮子锁定的功能，则第二软件模块113可以被配置为控制机电致动器，使得它们只能施加有限水平的制动(这也可以防止轮子锁定)。
特别要理解的是，第二软件模块特别耐用，因为它可能已经针对所有可能的输入进行了测试或验证。另一方面，它会导致致动器以降级模式运行。应注意，该软件的简单性允许避免可能影响该软件模块的设计错误的出现，并因此避免可能影响***中该简单软件模块的所有实例的共模故障的出现。
可以注意到，这两个软件模块可以以一种相互隔离的方式执行：一个模块的故障不会影响可执行的另一个模块。
可以注意到，两个软件模块112和113处于主动/被动配置：当第一软件模块112处于主动时，第二软件模块113处于被动。
控制装置110还包括电源管理模块114，其基于由第一或第二软件模块阐述的命令提供电能的分配和致动器的控制。
它还包括用于监控控制装置110的操作的模块。该模块具有传统上由“监控”一词指定的功能。
因此，机电致动器101A和101B的控制通过电连接116获得，以将电能传输到机电致动器。
在第二控制装置120中，不同于第一控制装置110，还存在软件控制部件121。优选地，该部件包括可以类似于软件模块112的第三软件模块122和可以类似于软件模块113的第四软件模块123(类似地，应该理解它们的代码是相同的)。
即使软件模块如上所述类似，用于实现部件111和121的硬件元件也可以不同。
另一方面，第二控制装置包括电源管理模块124，其可以与电源管理模块114不同(即使功能相同)。
第二控制装置还包括用于监控控制装置120的操作的模块125，该模块可以与监控模块115不同，即使其具有相同的功能。
因此，机电致动器101C和101D的控制通过电连接126获得，以将电能传输到机电致动器。
关于电能供应，第一控制装置和第二控制装置分别由彼此不同的两条不同电源线130和131供电(在主动/主动配置中)。
为了控制控制装置，使用用于传输控制信号的第一模块140(例如数字总线)和用于传输控制信号的第二模块141(例如另一数字总线或传递模拟和/或离散信号的部件)，其配置为在第一控制信号传输模块发生故障时使用。所有的控制装置都接收来自两个控制信号传输模块的控制信号。
例如，对于控制装置110，可以将第一控制信号传输模块140用于第一软件模块112，将第二控制信号传输模块141用于第二软件模块113。
还要注意的是，控制信号传输模块140和/或控制信号传输模块141可以将这些控制信号提供给监控模块115和125。这允许验证这些信号(它们是设定点)和软件控制部件的输出之间是否出现不一致。
如上所述，制动单元103'类似于制动单元103；因此，为简洁起见，将不再对其进行更详细的描述。
在图2中，显示了第一控制装置110和110'的故障；该事件能够在共模故障的情况下发生。
制动仍然是可能的，因为第二控制装置120和120'保持运行，因为它们通常不受与第一控制装置110和110'相同的故障的影响。然而，将注意到，每个轮子只有两个致动器仍然可用。
在图3中，在这两个模块相同的情况下，示出了第一软件模块112和112'以及第三软件模块122和122'的故障。如果它们相同，则它们可能会受到共模故障的影响。
需要说明的是，如果发生此类故障，监控模块115、125、115'和125'可以检测到并命令在软件模块之间切换，以便使用软件模块113、123、113'和123'(或者，该切换可由为此目的发出命令的用户完成)。
在该示例中，发生了降级的制动操作。
在图4中，航空器300被示出，其配备有与参照图1描述的制动***相同的制动***100，并且管理轮200和201的制动。
上述实施方式和实施例允许获得良好的制动耐久性，这同时限制了硬件冗余的数量，因为使用了软件冗余(每个软件控制部件中的两个软件模块)。

Claims (9)

1.一种航空器制动***，包括：
第一组的至少一个机电致动器(101A、101B)，能够施加制动力以使所述航空器的至少一个轮子(200)减速，
第二组的至少一个机电致动器(101C、101D)，能够施加制动力以使所述航空器的至少一个轮子减速，
第一控制装置(110)，被配置为通过第一软件模块(112)和第二软件模块(113)来控制所述第一组的至少一个致动器，所述第二软件模块被配置为至少在所述第一软件模块出现故障时控制所述第一组的至少一个致动器，
第二控制装置(120)，被配置为通过第三软件模块(122)和第四软件模块(123)来控制所述第二组的至少一个致动器，所述第四软件模块被配置为至少在所述第三软件模块出现故障时控制所述第二组的至少一个致动器，
其中，所述第一控制装置和所述第二控制装置不同，
特征在于，所述第二软件模块(113)与所述第一软件模块(112)的不同之处在于：
它包括较少数量的输入，和/或
它包括较少数量的输出，和/或
它包括较少数量的功能，
和/或，其中，所述第四软件模块(123)与所述第三软件模块(122)的不同之处在于：
它包括较少数量的输入，和/或
它包括较少数量的输出，和/或
它包括较少数量的功能。
2.根据权利要求1所述的***，其中，所述第一控制装置(110)与所述第二控制装置(120)至少具有结构差异。
3.根据权利要求1或2所述的***，其中，所述第一软件模块(112)和所述第二软件模块(113)也可以以彼此隔离的方式执行，和/或，其中，所述第三软件模块(122)和所述第四软件模块(123)也可以以彼此隔离的方式执行。
4.根据权利要求1至3中任一项所述的***，其中，所述第一控制装置和第二控制装置分别由两条不同的电源线(130、131)供电。
5.根据权利要求1至4中任一项所述的***，包括用于向所述第一控制装置和所述第二控制装置传输控制信号的第一模块(140)，以及用于向所述第一控制装置和所述第二控制装置传输控制信号的第二模块(141)，第二控制信号传输模块配置为在第一控制信号传输模块出现故障时使用。
6.根据权利要求1至5中任一项所述的***，其中，所述第一控制装置包括用于监控所述第一控制装置的操作的第一模块(115)，并且所述第二控制装置包括与第一监控模块不同的用于监控所述第二控制装置的操作的第二模块(125)。
7.根据权利要求1至6中任一项所述的***，其中，所述第二软件模块(113)还被配置为在所述第一控制装置接收或生成在所述第一软件模块和第二软件模块之间切换的命令之后，代替所述第一软件模块(112)控制所述第一组的至少一个致动器，和/或所述第四软件模块(123)还被配置为在所述第二控制装置接收或生成在所述第三软件模块和第四软件模块之间切换的命令后，代替所述第三软件模块(122)控制第二组的至少一个致动器。
8.根据权利要求1至7中任一项所述的***，其中，所述第一控制装置和所述第二控制装置形成用于制动所述至少一个轮子(200)的第一单元(102)，所述***还包括用于制动所述至少一个轮子或至少一个其他轮子(201)的至少一个第二单元(103’)，所述第一制动单元和第二制动单元相同。
9.一种航空器，包括根据权利要求1至8中任一项所述的制动***。
CN202080037640.3A 2019-05-23 2020-05-22 在发生故障时使用不同控制装置和软件模块的航空器制动*** Active CN113853325B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FRFR1905438 2019-05-23
FR1905438A FR3096326B1 (fr) 2019-05-23 2019-05-23 Système de freinage d’aéronef avec dispositifs de commande dissimilaires et module logiciel utilisé en cas de défaillance
PCT/FR2020/050859 WO2020234551A1 (fr) 2019-05-23 2020-05-22 Système de freinage d'aéronef avec dispositifs de commande dissimilaires et module logiciel utilise en cas de défaillance

Publications (2)

Publication Number Publication Date
CN113853325A true CN113853325A (zh) 2021-12-28
CN113853325B CN113853325B (zh) 2024-05-28

Family

ID=67999840

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080037640.3A Active CN113853325B (zh) 2019-05-23 2020-05-22 在发生故障时使用不同控制装置和软件模块的航空器制动***

Country Status (6)

Country Link
US (1) US20220212640A1 (zh)
EP (1) EP3972878A1 (zh)
CN (1) CN113853325B (zh)
CA (1) CA3139052A1 (zh)
FR (1) FR3096326B1 (zh)
WO (1) WO2020234551A1 (zh)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2349918A1 (de) * 1972-10-03 1974-04-11 Goodyear Tire & Rubber Gleitschutzanlage fuer flugzeuge
EP0023468A2 (en) * 1979-07-30 1981-02-04 Goodyear Aerospace Corporation Electrically actuated aircraft brakes
EP0601681A1 (de) * 1992-12-09 1994-06-15 MANNESMANN Aktiengesellschaft Verfahren und Einrichtung zum Einstellen der Bremskraft an Bremsscheiben von Schienenfahrzeugen
US20050110339A1 (en) * 2003-11-26 2005-05-26 Kolberg David A. EMAC arrangement for reducing wiring requirements
EP1552996A1 (de) * 2004-01-10 2005-07-13 WABCO GmbH Verfahren und Vorrichtung zum Regeln des Druckes in einem elektronisch gesteuerten Bremssystem (EBS) eines Fahrzeugs
US20080150353A1 (en) * 2006-12-22 2008-06-26 Griffith T Todd Autobraking interlock for an aircraft electric brake system
US20080258548A1 (en) * 2007-04-18 2008-10-23 Bill May Aircraft brake control architecture having improved antiskid redundancy
CN101479136A (zh) * 2006-06-27 2009-07-08 大陆-特韦斯贸易合伙股份公司及两合公司 机动车用驻车制动***
CN102923115A (zh) * 2006-12-22 2013-02-13 波音公司 用于航空器电制动***的功率切换***和方法
US20140100719A1 (en) * 2012-10-09 2014-04-10 Messier-Bugatti-Dowty Electromechanical braking system architecture
CN104670481A (zh) * 2013-11-27 2015-06-03 空中客车营运有限公司 飞行器电制动***
CN104787311A (zh) * 2015-04-08 2015-07-22 西北工业大学 一种飞机全电刹车***及飞机电刹车余度控制方法

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6296325B1 (en) * 1999-07-15 2001-10-02 The B. F. Goodrich Company Method to connect and distribute power to an electromechanical braking system
US7317981B2 (en) * 2004-11-19 2008-01-08 Honeywell International, Inc. Aircraft brake actuation system and method including anti-hysteresis control
EP2162325B1 (en) * 2007-05-19 2010-10-27 Goodrich Corporation Aircraft brake control architecture having improved antiskid redundancy
US7837278B2 (en) * 2007-05-30 2010-11-23 Haldex Brake Products Ab Redundant brake actuators for fail safe brake system
US8550572B2 (en) * 2008-05-05 2013-10-08 Goodrich Corporation Electromechanical brake system with distributed architecture
US8565939B2 (en) * 2009-04-30 2013-10-22 Goodrich Corporation Distributed pedal system for aircraft
FR2952009B1 (fr) 2009-10-30 2011-12-09 Messier Bugatti Architecture de systeme de freinage electromecanique
FR2954753B1 (fr) 2009-12-24 2012-03-09 Messier Bugatti Architecture dissymetrique de freinage electrique pour aeronef.
DE102011086530A1 (de) * 2010-11-19 2012-05-24 Continental Teves Ag & Co. Ohg Mikroprozessorsystem mit fehlertoleranter Architektur
US9207136B2 (en) * 2013-11-08 2015-12-08 Goodrich Corporation Brake manufacturer identification system and method
GB2520694A (en) * 2013-11-27 2015-06-03 Airbus Operations Ltd Aircraft electric braking system
GB2520693A (en) * 2013-11-27 2015-06-03 Airbus Operations Ltd Aircraft electric braking system
FR3054201B1 (fr) * 2016-07-25 2018-07-27 Safran Landing Systems Systeme de freinage d'aeronef a haut niveau de disponibilite

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2349918A1 (de) * 1972-10-03 1974-04-11 Goodyear Tire & Rubber Gleitschutzanlage fuer flugzeuge
EP0023468A2 (en) * 1979-07-30 1981-02-04 Goodyear Aerospace Corporation Electrically actuated aircraft brakes
EP0601681A1 (de) * 1992-12-09 1994-06-15 MANNESMANN Aktiengesellschaft Verfahren und Einrichtung zum Einstellen der Bremskraft an Bremsscheiben von Schienenfahrzeugen
US20050110339A1 (en) * 2003-11-26 2005-05-26 Kolberg David A. EMAC arrangement for reducing wiring requirements
EP1552996A1 (de) * 2004-01-10 2005-07-13 WABCO GmbH Verfahren und Vorrichtung zum Regeln des Druckes in einem elektronisch gesteuerten Bremssystem (EBS) eines Fahrzeugs
CN101479136A (zh) * 2006-06-27 2009-07-08 大陆-特韦斯贸易合伙股份公司及两合公司 机动车用驻车制动***
CN102923115A (zh) * 2006-12-22 2013-02-13 波音公司 用于航空器电制动***的功率切换***和方法
CN101541602A (zh) * 2006-12-22 2009-09-23 波音公司 用于飞行器电制动***的自动制动联锁
US20080150353A1 (en) * 2006-12-22 2008-06-26 Griffith T Todd Autobraking interlock for an aircraft electric brake system
US20080258548A1 (en) * 2007-04-18 2008-10-23 Bill May Aircraft brake control architecture having improved antiskid redundancy
US20140100719A1 (en) * 2012-10-09 2014-04-10 Messier-Bugatti-Dowty Electromechanical braking system architecture
CN104670481A (zh) * 2013-11-27 2015-06-03 空中客车营运有限公司 飞行器电制动***
CN104787311A (zh) * 2015-04-08 2015-07-22 西北工业大学 一种飞机全电刹车***及飞机电刹车余度控制方法

Also Published As

Publication number Publication date
FR3096326B1 (fr) 2022-10-28
EP3972878A1 (fr) 2022-03-30
WO2020234551A1 (fr) 2020-11-26
FR3096326A1 (fr) 2020-11-27
US20220212640A1 (en) 2022-07-07
CA3139052A1 (fr) 2020-11-26
CN113853325B (zh) 2024-05-28

Similar Documents

Publication Publication Date Title
EP2641176B1 (de) Mikroprozessorsystem mit fehlertoleranter architektur
US7023870B2 (en) Method for operating a distributed computer system
US8935569B2 (en) Control computer system, method for controlling a control computer system, and use of a control computer system
US6918064B2 (en) Method and device for monitoring control units
CA3003039C (en) Fault coverage for multiple failures in redundant systems
US20170277607A1 (en) Fault-tolerance pattern and switching protocol for multiple hot and cold standby redundancies
US10037016B2 (en) Hybrid dual-duplex fail-operational pattern and generalization to arbitrary number of failures
CA2809740C (en) Remote data concentrator
CN110710164B (zh) 飞行控制***
JP2011230582A (ja) アクチュエータ制御システム
JP4598245B2 (ja) 電気制御式ブレーキ装置
JP3965243B2 (ja) 操縦装置
JP2017534502A (ja) ２路アーキテクチャ
JP2004518578A (ja) 分配された安全上重要なシステムのコンポーネントの駆動方法
US8370004B2 (en) Control panel for an aircraft
EP1615087B1 (de) Steuer- und Regeleinheit
US8935017B2 (en) Braking control system and method
CN113853325B (zh) 在发生故障时使用不同控制装置和软件模块的航空器制动***
CN102591322A (zh) 检验带有部件的控制***的功能
EP3640801B1 (en) Aircraft control system
CN116477048A (zh) 飞行器控制***
WO2023204786A1 (en) An avionic computer architecture
Armbruster et al. Modularisation of safety & control for x-by-wire multiapplication-platforms
Chen et al. 1.2 A Dependable Software Platform for Automotive Integrated Safety Systems

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant