余度容错是机载高可靠计算机的核心设计手段,本文对比相似余度、非相似余度差异,解析双余度、三余度架构的工程优缺点,梳理落地过程中的关键设计难点,给项目方案评估提供参考。
1、相似余度与非相似余度区别
相似余度:多路通道硬件、软件版本完全一致。 优点:开发工作量小,BOM 管理简单。 缺点:无法抵御共因故障。芯片缺陷、软件逻辑漏洞会造成多通道同时失效。
非相似余度:引入异构设计,处理器架构、软件代码、编译环境做隔离。可以规避共性缺陷带来的批量失效,适合高安全等级场景。开发工作量、复杂度显著提升。
2、双余度、三余度架构对比
双余度:主备热备份架构。主通道工作,备通道同步状态,故障触发切换。 局限:仅能感知故障,无法精准定位故障通道。适合中等可靠性需求项目。
三余度:三取二表决架构。三路并行运算,输出结果经过表决单元过滤异常数据。两路正常即可保证系统工作,故障可定位。代价是硬件数量增加,功耗体积上升,表决逻辑开发调试工作量大。
3、工程落地关键注意点
1)不能盲目增加余度通道,需要依据可靠性指标、功耗体积约束做方案取舍。
2)余度系统难点不在硬件堆叠,在于通道时钟同步、跨通道数据交互、故障判别阈值、故障切换逻辑。
3)故障判定阈值设置不合理,会出现误切换、不切换两类问题,需要大量测试验证。
网硕互联帮助中心




评论前必须登录!
注册