用于飞机的控制面板.pdf

《用于飞机的控制面板.pdf》由会员分享，可在线阅读，更多相关《用于飞机的控制面板.pdf（10页珍藏版）》请在专利查询网上搜索。

1、10申请公布号CN102331710A43申请公布日20120125CN102331710ACN102331710A21申请号201110159535X22申请日2011050310/5340920100503FRG05B9/0320060171申请人空中客车运营简化股份公司地址法国图卢兹72发明人R安德烈74专利代理机构中国专利代理香港有限公司72001代理人王岳卢江54发明名称用于飞机的控制面板57摘要本发明涉及用于飞机的控制面板。控制面板1包括信号采集、数字化和处理的两条链A，B，所述两条链是冗余的并且包括用于执行交叉校验的装置7。30优先权数据51INTCL19中华人民共和国国家知识产。

2、权局12发明专利申请权利要求书1页说明书6页附图2页CN102331723A1/1页21一种用于飞机的控制面板，所述控制面板1包括多个元件2，3，包括能够由操作员致动的控制元件2；以及控制信号采集和数字化装置4，其中由被致动的控制元件2产生且由所述控制面板1传输的控制信号旨在用于控制所述飞机的可控设备，所述控制面板1具有隔离和冗余，其特征在于其包括用于控制面板1中存在的信号的两条采集、数字化和处理链A，B，被集成在所述控制面板1中，被隔离，并且在所有级具有完全冗余；以及两个信号监测单元5，6，所述两个信号监测单元中的每一个是所述两条链A，B中的一条的一部分并且包括用于执行控制面板1中存在的所有。

3、信号的交叉校验的装置7，控制面板1中存在的信号包括至少所述控制信号。2根据权利要求1所述的控制面板，其特征在于所述控制面板1在以下的级具有完全副本被集成到控制元件2中并且允许确定后者的状况的开关8；数据采集装置4；局部通信总线9；以及能量源10。3根据权利要求1和2中任一项所述的控制面板，其特征在于用于执行交叉校验的所述装置7对分别由两条信号采集、数字化和处理链A，B传输的两个对应信号进行位与位比较。4根据前面权利要求中任一项所述的控制面板，其特征在于其包括用于校验信号的一致性的、与所述控制面板1的元件2，3关联的装置17。5根据前面权利要求中任一项所述的控制面板，其特征在于其包括用于在控制面。

4、板1上指示在校验时检测到无效信号的装置。6根据前面权利要求中任一项所述的控制面板，其特征在于其包括用于倘若检测到无效信号则实施下列操作之一的装置24停止传输这种信号；传输默认信号；以及保持最后的有效信号。7根据前面权利要求中任一项所述的控制面板，其特征在于其包括用于产生控制信号的数字签名并且用于完成具有这种数字签名的所述控制信号的传输的装置25。8根据前面权利要求中任一项所述的控制面板，其特征在于其包括两个电子板11，12，一个前板11和一个接口板12，通过局部数据传输总线9连接在一起；所述前板11包括所述元件2，3和所述控制信号采集和数字化装置4；以及所述接口板12包括至少所述监测单元5，6。

5、。9根据前面权利要求中任一项所述的控制面板，其特征在于其进一步包括至少外部通信接口。10一种飞机系统，包括被提供有能够由操作员致动的多个控制元件2的控制面板1、以及经由数据传输装置而链接到所述控制面板1的多个可控设备，其特征在于所述控制面板1是诸如权利要求19中任一项所指定的。权利要求书CN102331710ACN102331723A1/6页3用于飞机的控制面板技术领域0001本发明涉及一种用于飞机的控制面板，特别是用于运输飞机的控制面板。背景技术0002例如被布置于飞机的驾驶舱中的这种控制面板一般包括多个控制装置按钮，旋转开关，电位计等，其能够由操作员包括由飞机的飞行员致动以便控制所述飞机的。

6、设备。0003根据文件FR2,858,863，作为飞机控制系统的一部分的这种控制面板是已知的。除了所述面板之外，这种控制系统还包括飞机的多个可控设备空调，除冰装置等，所述多个可控设备中的每一个由与其关联的计算机根据所述控制面板的同样关联的控制元件的致动而进行控制；以及通信系统，用于将计算机与关联的控制元件连接在一起。0004用于制造这种控制面板的不同技术是已知的。0005根据旧式的简单且鲁棒的技术，通过电线将控制元件连接到可控设备，例如泵或发动机。出于安全的原因，由于包括以下的各种特性，这种控制面板能够处理关键的功能0006在控制面板的所有开关之间的隔离，从而允许避免常见故障；以及0007与这。

7、些开关的不同阶段对应的多个电独立的开关单元一起机械连接在相同的控制元件中。0008在本发明的范围中，如果功能的缺陷可能对飞机的安全具有严重后果，则认为该功能是关键的。0009然而，这种简单且鲁棒的架构具有以下的主要缺点其需要更特别大量的电线，从而导致重量、体积、成本和安装问题。0010为了弥补这种缺点，近来的技术提供数字化开关信号并经由数字数据传输总线将控制元件的状况传输到系统。这种解决方案导致将电子部件集成到控制面板中。然后对面板的内部架构进行修改，以便使用印刷电路板，而不是电线。0011作为例证，根据上面提及的文件FR2,858,863，用于飞机的控制系统是已知的，其中通信系统包括将控制面。

8、板连接到待被控制的设备的数字通信总线。这种数字通信总线是AFDX类型“航空电子全双工交换式以太网”的交换式同时双向以太网网络或CAN总线。0012然而，这种新的架构专用于具有低级关键性CRITICALITY的数据，并且这是出于以下若干原因0013该通信是基于先前未在飞机上使用的数字通信总线。现在，在批准新的技术用于飞机的关键功能之前，认证机构要求令人信服的操作实验；以及0014没有提供用于确保数字链的完整性的监测装置。0015因此，即使在这种新的架构中，对于使用电线来传输离散或模拟信号的旧式特性一般专用于关键功能，例如那些与飞行控制有关的功能。发明内容说明书CN102331710ACN1023。

9、31723A2/6页40016本发明涉及一种用于飞机的控制面板，从而允许弥补上面提及的缺点。0017为此，根据本发明，该类型的所述控制面板包括多个元件，包括能够由操作员致动的控制元件按钮，旋转开关，电位计等以及可选的指示元件，诸如例如指示灯；以及控制信号采集和数字化装置，其中由被致动的控制元件产生且由所述控制面板传输的控制信号旨在用于控制飞机的可控设备，所述控制面板的显著之处在于其包括0018用于采集、数字化和处理控制面板中存在的信号的两条链，被集成到所述控制面板中，在任何级是冗余的并且被隔离，控制面板中存在的信号包括至少所述控制信号；以及0019用于所述信号的两个监测单元，所述两个监测单元中。

10、的每一个是所述两条链中的一条的一部分并且包括用于执行交叉校验的装置。0020因此，由于在两条信号采集、数字化和处理链的所有级开关，数据采集装置，局部通信总线，能量源等的完全冗余以及由于实施在两条链上存在的信号或数据之间执行的交叉校验下面将进行描述，所以校验所有那些信号的完整性是可能的。0021因此，因为由于这些特性，有可能在任何时刻对于能够在控制面板上传送的所有信号，特别是对于关键信号，知道它们是否是完整的INTEGRATED，所以根据本发明的所述控制面板还可以用于处理这些关键信号。因此，不必为这些关键信号提供诸如电线链路的具体装置，这带来包括在重量和体积方面的很多优点。0022因此，由于本发。

11、明，实现了一种控制面板，其被提供有完全数字数据传输系统，能够处理任何类型的信号或数据。0023此外，如下面所描述的，更具体地从任何类型的开关和/或任何类型的数字总线，可以实现根据本发明的控制面板。0024可以提供监测单元只校验控制面板中存在的部分信号，特别是输出信号，实质上是所述控制信号；或者输入信号，诸如用于面板元件例如灯指示器的控制命令。然而，在优选实施例中，形成所述监测单元以便校验控制面板中存在的所有信号。0025有利地，旨在用于执行交叉校验的所述装置对分别通过两条信号采集、数字化和处理链传输的两个对应信号进行位与位BITTOBIT比较。0026在特定实施例中，所述控制面板进一步包括用于。

12、校验信号的一致性的装置，其与所述控制面板的元件关联或者关联到控制元件按钮，旋转开关，电位计等或者关联到诸如例如灯指示器的指示元件。优选地，通过比较与相关元件有关的两个数据来校验这种一致性，例如开关的两个位置，或者指示器上测量的电流和命令。此外，用于校验信号的一致性的所述装置可以被集成到数字化装置中或者被集成到校验单元中。0027而且，当通过对所述链之一校验这种一致性而检测出数据为无效时，或者可以用另一链上存在的对应数据或信号来继续处理，或者可以认为在这种数据的起点处元件是有缺陷的。0028在特定实施例中，所述控制面板进一步包括用于在控制面板上指示情况是在这种监测时检测到无效信号的装置，例如灯指。

13、示器。因此，可以通知飞行员任何影响控制面板的元件的缺陷。0029而且，所述控制面板进一步包括0030用于倘若检测到无效信号则实施下列操作之一的装置0031停止这种信号的传输；说明书CN102331710ACN102331723A3/6页50032宁愿传输默认信号；0033改为传输最后的有效信号；和/或0034装置，用于产生控制信号的校验和类型的数字签名并且用于完成具有这种数字签名的所述控制信号的传输。0035此外，在优选实施例中，所述控制面板包括两个电子板，即一个前板和一个接口板，通过局部数据传输总线而连接在一起。而且，所述前板包括所述元件和所述控制信号采集和数字化装置，且所述接口板包括所述监。

14、测单元以及能量源。0036此外，有利地，所述控制面板还可以包括一个或更多外部通信接口。0037本发明还涉及一种飞机系统，包括控制面板被提供有能够由操作员致动的多个控制元件和经由数据传输装置而连接到所述控制面板的多个可控设备。根据本发明，所述控制面板是诸如上文所提及的。0038另外，本发明进一步涉及一种包括诸如上文提及的控制面板和/或系统的飞机，特别是运输飞机。附图说明0039附图中的各图将更好地解释如何可以实施本发明。在这些图中，相似的参考数字涉及相似的部件。0040图1是根据本发明的控制面板的框图。0041图2和图3示意性说明了用于校验信号的一致性的、分别与控制元件和指示元件关联的装置。具体。

15、实施方式0042根据本发明且在图1上示意性表示的控制面板1被布置在未示出的飞机，特别是民用运输飞机上，并且充当人/机接口，为的是控制这种飞机的可控设备未示出，诸如用于客舱的信令指示器例如，“禁止吸烟”信令、空调、除冰装置、泵、阀门等。0043为此，所述控制面板1包括多个元件，所述多个元件包括能够由操作员致动的控制元件2按钮，旋转开关，电位计等；以及指示元件3，诸如灯指示器。所述控制面板1进一步包括控制信号采集和数字化装置4。0044在本发明的范围中，据认为控制信号0045由被致动的控制元件2产生；0046说明这种控制元件2的状况例如，压下按钮或释放按钮或者后者的部件开关，指示器的状况；0047。

16、由控制面板1进行传输；以及0048适于控制飞机的至少一个可控设备。0049此外，所述控制面板1可以是飞机的控制系统未示出的一部分，所述控制系统，除了所述控制面板1之外，还包括0050飞机的多个可控设备，所述多个可控设备中的每一个根据控制面板1的关联的控制元件2被致动而进行控制；以及0051通信装置通信总线，连接装置，用于将所述设备和所述控制面板1连接在一说明书CN102331710ACN102331723A4/6页6起。0052根据本发明，所述控制面板1包括0053用于采集、数字化和处理存在于控制面板1中的信号的两条链A和B，被集成到所述控制面板1中。这些链A和B在所有级都是冗余的并且被隔离；。

17、以及0054用于校验所述信号的两个单元5和6，所述两个单元中的每一个是所述两条链A和B中的一条的一部分并且包括用于执行交叉校验的装置7。0055因此控制面板1包括在两条信号采集、数字化和处理链A和B的所有级的完全副本，特别是如图1上所示的在以下的级0056被集成到控制元件2中并且允许确定后者的状况致动与否的开关8；0057与控制元件2关联的数据采集装置4；0058局部通信总线9；以及0059能量源10。0060由于在所有级的这种完全冗余以及实施由装置7在两条链A和B上存在的信号或数据之间执行的交叉校验下面将进行描述，控制面板1能够校验在所述面板1的级发生的所有信号的完整性。0061因此，因为由。

18、于这些特性，有可能在任何时刻对于能够在控制面板1上传送的所有信号，特别是对于关键信号，知道它们是否是完整的，所以根据本发明的所述控制面板1还可以用于处理这些关键信号。因此，不必为关键信号提供诸如例如电线链路的具体装置，这带来包括在重量和体积方面的很多优点。0062因此，由于本发明，实现了一种控制面板1，其被提供有完全数字数据传输系统，能够处理任何类型的信号或数据。0063可以设想，监测单元5和6只是校验控制面板1中存在的部分信号，特别是输出信号，实质上是从控制元件2发出的所述控制信号；或者输入信号，诸如用于面板1的指示元件3例如灯指示器的控制命令。然而，在优选实施例中，形成所述监测单元5和6以。

19、便校验控制面板1中存在的所有信号的完整性。0064在优选实施例中，所述控制面板1包括两个电子板11和12，即其间通过局部数据传输总线9进行连接的一个前板FRONTALBOARD11和一个接口板12。所述局部总线9允许在两个方向上传输数据如由箭头E1说明的从前板11到接口板12，以及相反地如由箭头E2说明的。0065此外，所述前板11包括所述元件2和3以及所述控制信号采集和数字化装置4，即更具体地针对元件2的开关8的状况。通过两个局部冗余和隔离的通信总线9将所有控制元件2连接在一起。0066另外，所述接口板12包括两个冗余和隔离的监测单元5和6，确保数据完整性校验和链接到外部通信总线14；以及两。

20、个能量源10，经由链路10A电供给所述监测单元5和6并且经由链路10B电供给装置4。0067因此，当控制面板1例如要用新的控制元件2进行补充或者修改时，适当的修改只是在前板11上执行而不必修改接口板12，可选地除了较少的软件适配之外。0068另外，外部通信接口用于与用户系统进行通信。可选地，可以采用第二冗余接口来增加对故障的耐受性以及控制面板1的可用性。说明书CN102331710ACN102331723A5/6页70069在特定实施例中，所述控制面板1包括用于校验信号的一致性的装置17，其与所述控制面板2的元件关联或者与控制元件2按钮，旋转开关，电位计等关联或者与指示元件3诸如灯指示器关联。。

21、优选地，如下面所描述的，通过对与考虑的元件有关的两个数据进行比较来校验这种一致性。此外，用于校验信号的一致性的所述装置17可以被集成到数字化装置4中或者被集成到监测单元5，6中。0070在图2上表示的第一备选实施例中，所述装置17与控制元件2的开关8关联。这种装置17包括用于在开关8的两个位置或者出口P1和P2的值在链接的情况下为1而在没有链接的情况下为0之间进行比较的装置18。根据这些值，对于开关8可以发生在图2的表格T1上说明的四种情形S1、S2、S3和S4，这些情形分别对应于开关8的下列状况0071S1表示压下；0072S2表示释放；以及0073S3和S4表示无效。0074当元件18满足。

22、这些后者情形S3和S4中的一个时，它因此检测到不一致性。0075这种元件18可以类似地应用于具有多于两个位置的开关。0076两个不同的电压电平例如接地和5V可以用作数字化时的参考，从而产生差异并且对外部干扰或对印刷电路板故障较不敏感。0077在图3上表示的第二备选实施例中，所述装置17与控制元件2的指示元件3关联，所述指示元件3被提供有普通的照明装置19LED。这种装置17包括元件20，其包含用于将电流状况所测量电流与所述指示元件3的受控状况1表示激活而0表示未激活进行比较的装置。0078根据这些值，对于指示元件3可以发生在图3的表格T2上说明的四种情形S5、S6、S7和S8，这些情形分别对应。

23、于指示元件3的下列状况0079S5表示开；0080S6表示关；0081S7表示灯故障；以及0082S8表示导体故障。0083当元件20满足这些后者情形S7和S8中的一个时，它因此检测到不一致性。0084而且，当通过校验这种一致性而检测出数据为无效发生在所述链A、B中的一个上时，或者可以用另一个链上存在的对应数据或信号来继续处理，或者可以认为在这种数据的起点处元件是有缺陷的。0085而且，用于执行交叉校验的所述装置7经由链路22而连接在一起，并且将分别通过两条信号采集、数字化和处理链A和B传输的两个对应信号进行位与位比较。0086在特定实施例中，所述控制面板1进一步包括用于在前板11上指示检测到。

24、无效信号的装置，例如灯指示器3。因此，可以通知飞行员任何影响控制面板1的元件2，3的缺陷。0087而且，所述控制面板1还包括用于倘若检测到无效信号则实施下列操作之一的装置240088针对输出信号或者数据0089停止发送这个信号；0090发送预定的默认信号；说明书CN102331710ACN102331723A6/6页80091发送最后的有效信号，以及0092针对输入信号或者数据0093停止处理这个信号；0094应用预定的默认信号；0095保持最后的有效信号。0096控制面板1进一步包括0097串行接口23，被集成到所述监测单元5和6中；0098普通的装置25，用于产生控制信号的校验和类型的数字。

25、签名并且用于完成具有这种数字签名的所述控制信号的传输；0099出口接口26；以及0100连接器21。0101如由图1上的虚线说明的，所述装置24、25和26在监测单元6上可以是可选的。0102根据本发明的控制面板1具有很多各种各样的实施方式。特别是0103其可以包括任何类型的开关机电的，光学的，或者磁的；0104其可以用微处理器和软件或者用ASIC或FPGA类型的逻辑器件来实现；0105内部总线可以是任何类型的满足航空约束的局部数字总线I2C，SMBUS，RS422，RS485；以及0106外部总线还可以是任何类型的满足航空约束的数字总线AFDX，CAN，ARINC429，MIL1553。说明书CN102331710ACN102331723A1/2页9图1说明书附图CN102331710ACN102331723A2/2页10图2图3说明书附图CN102331710A。