Резервированное устройство

СОЮЗ СОВЕТСКИХСОЦИАЛИСТИЧЕСНРЕСПУБЛИН СН ТЕЛ ЬСТ ВТОРСКОМУ С соответствующихлее высокого ур сменный модуль выходов двух ра работки информа ГОСУДАРСТВЕННЫЙ НОМИТЕТ СССР ПО ДЕЛАМ ИЗОБРЕТЕНИЙ И ОТНРЫТ НИЕ ИЗОБ.(71) Институт технической кибернетки АН БССР(54)(57) РЕЗЕРВИРОВАННОЕ УСТРОИСТВОсодержащее 2 ь Функционально идентичных каналов обработки информации,выходы которых подключены к входамвосстанавливающего органа, каждыйканал состоит из сменных модулей,ждыи из которых содержит группу входов сменного модуля 1-го канала обработки информации, группу входов сменного модуля-го канала обработки информации, два резервируемых блока, принадлежащих двум каналам обработки информации, блоки сравнения, элемент ИПИ и блок индикации исправности сменного модуля, причем каждая группа входов (выходов) сменного модуля содержит информационные входы (выходы), выходы блоков сравнения соединены с входом элемента ИЛИ, выход которого соединен с входом блока индикации исправности сменного модуля, информационные обратные связи замкнуты в пределах каждого сменного модуля, о т л и - ч а ю щ е е с я тем, что, с целью повышения надежности устройства, каждая группа входов (выходов) сменного модуля канала обработки инфор,ЯО 120698 05 К 10/00 С 06 Г 11 18 мации дополнительно содержит вход (выход) сигнала исправности сменного модуля, а каждый сменный модуль дополнительно содержит мультиплексоры -го и 1 -го каналов обработки Информации, причем информационные входы группы входов сменного модуля 1 -го канала обработки информации соединены с первой группой входов мультиплексора 1 -го канала обработки информации и с второй группой входов мультиплексора-го канала обработки инФормации, информационные входы группы входов смснного модуля-го канала обработки информации соединены с первой группой входов мультиплексора 1 -го канала обработки инФормации и с второй группой входов мультиплексора-го канала обработки информации, вход сигнала исправности сменного модуля группы входов сменного модуля -го канала обработки информации соединен с управляющим входом мультиплексора-го канала бработки информации, а вход сигнала исправности сменного модуля 1 -го канала обработки информации соединен с управляющим входом мультиплек сора-го канала обработки информации, выходы мультиплексоров -го и-го каналов обработки информации соединены с входами резервируемых функциональных блоков -го и 1 -го каналов обработки информации соотве ственно, группы выходов сменного модуля соединены с группами входовсменных модулей боовня, причем каждыи объединяет группы зличных каналов обцип, не объединеннь1206983сменными модулями более низких уров- лей, содержащих (2 о) уровней сменней в пределах групп сменных моду- ных модулей.1Изобретение относится к областиавтоматики и вычислительной техникии может быть использовано при построении резервированных систем повышенной надежности.Цель изобретенная - повышение надежности устройства за счет сохранения им работоспособности при появлении кратных отказов в каналах устройства.На фиг 1 приведена блок-схемарезервированного устройства; нафиг. 2 - вариант исполнения мультиплексора; на фиг. 3 - пример исполнения блока индикации исправностисменного модуля; на фиг. 4 - вариантструктуры связей функциональных узлов и блоков канала обработки информации; на фиг, 5 - блок-схема предлагаемого устройства для вариантаструктуры, изображенной на фиг. 4,для 2 к =6; на фиг. 6 - примеры конфигурации устройства при исправномсостоянии всех сменных модулей иреконфигурации устройства при отказах,Устройство состоит из конструктивно сменных модулей 1, , объединяющихдва Функционально идентичных каналаи 1 обработки информации на каждом ,-м уровне сменных модулей (в общем случае сменные модули на каждомуровне Функционально различны) .Каждый сменный модуль 1;, содержитдва одинаковых мультиплексора 2и 3;, два идентичных резервируемыхфункциональных блока 4 г и 5, принадлежащих каналами , обработкиинформации соответственно, блоки 6 -6 1 сравнения (например, схемы сложения по модулю два), информационные1выходы 7 - 7 функционального блока 4" и информационные выходы 8,8 функционального блока 5 (сравниваются одноименные информационныевыходы 7 и 8 - 7 и 8), элемент ИЛИ 9 и блок 10 индикации, инФормационные входы 11 - 11 щ и 1212 П, сменных модулей, входы 13 и 14 2йспра.вности сменного модуля, группывыходов 15 и 151 сменного модуля,выход 16 исправности сменного модуля, восстанавливающий блок 17, груп пу входов 18 устройства, группы 19сменных модулей (фиг, 1).Каждый мультиплексор содержит элементы 2 И-ИЛИ 20 - 20 элемент НЕ,21и элемент 2 индикации (фиг. 2),Блок 10 индикации испра.вйостисменного модуля состоит из элемента 23 задержки, элемента И-НЕ 24,элемента И 25, элемента НЕ 26, триггера 27, счетчика 28, элемента 29 1) индикации, входа 30 блока индикации,а выход триггера 2 является выходом 16 исправности сменного модуля(фиг. 3), Резервируемые блоки 4 (5)состоят из функциональных узлов 31 20 (Фиг. 4).Информационные входы 11, - 11,(12. - 12,) группы входов сменногомодуля-го (1 -го) канала обработкиинформации (где н - число информационных входов) соединены с первойгруппой входов мультиплексора 2 г(31)-го (1-ГО) канала обработки информации и с второй группой входовмультиплексора 3/ (2 ) 1-го (-го) 30 канала обработки информации. Вход 13(14) испра.вности сменного модулягруппы входов сменного модуля -го(1-ГО) канала обработки информациисоединен с упоавляющим входом мультиплексора 31 (2). Выходы мультиплексора 2, (3) соединены с входами Функционального блока 4 (51),информационные выходы которого 717 р (8 - 8 р) одновременно являются ,10 и информационными выходами. -го(1-ГО) канала обработки информациисменного модуля 1 . На выходахсменноГО модуля 1 Образуется Групппа 15, (15) выходов -го (,-го)канала обработки информации сменного модуля, включающая в себя информационные выходы- р (8,1 - 8)-го (1 -го) канала обработки информации и выход 16 исправности смен1206 10 20 3игного модуля 1. Группы 15 и 1 с(Квыходов сменного модуля 1 саедчне 1(ны с группами информационных входов,включающих информационные входы 111 -11 р и вход 13 исправности сменногомодуля или информационные входы12 - 12 и вход 14 исправностисменного модуля, различных сменныхмодулей более высокого уровня, либос входами восстанавливающего органа 17, реализующего, например,мажоритарную функцию. На информационные входы 11 - 11 р, и 12 - 12,сменных модулей первого уровня подается группа 18 входов устройства,15при этом в сменных модулях первогоуровня могут отсутствовать мультиплексоры, а группа 18 входов устройства может быть соединена в сменноммодуле непосредственно с входамифункциональных блоков 4 ь и 51. Чтобыживучесть устройства была максимальна, уровни сменных модулей разбиваются на группы 194 - 195 по (2 р)уровней, а в пределах группы 19 уровней сменных модулей группы 15 выходовсменных модулей соединены таким образом, чта все сменные модули объединяют различные каналы обработки информации (например, если на одномиз уровней группы 19 имеется сменный модуль, объединяющий каналы 1ии 2, т.е. сменный модуль 1(2, тав группе 19 отсутствует второй сменный модуль, объединяющий каналы 1и 2, т.е. сменный модуль 1,1),Первая группа входов 11 ( 12)11(12 р,) мультиплексора соединенас первыми входами первых элементов Исоответствующих элементов 2 И-ИЛИ 201 -20 р вторая группа входов 12 ц (11 Ь ) - 4012 р (11 ) мультиплексора соединенас первыми входами вторых элементов И, соответствующих элементов 2 ИИЛИ 20 - 20 р управляющий вход 14(13) мультиплексора соединен с вторыми входами первых элементов И всехэлементов 2 И-ИЛИ 20 - 20, с входом элемента 22 индикации и с входомэлемента НЕ 21, выход которого соединен с вторыми входами вторых элементов И всех элементов 2 И-ИЛИ 2020, выходы которых являются выходами мультиплексора.Присвоение порядковых номеровиуровням сменных модулей 1;.осуществляется в последовательности продвижения по ним информации ат входон уст- .ройства к его выходам, причем функ 983 4ц 14 с(1 а 21 ьнсму блоку и соответственносменному модулю, содержащему данныйФункциональный блок, приснаинаетсяменьший порядковый номер уровня,чем Функциональному блоку (сменному11 сду.(но), принимающему инфармацию.На Фиг. 2 приведен вариант структурысвязей функциональных узлов 3131- и разбиения на Функциональныеблоки 4 (5) канала обработки информации, содержащего пятнадцать функциональных узлов,Ссецинение нходсн и выходовсменных модулей для варианта структуры связей, изображенного на фиг. 4,в катаном нсе Функциональные узлы 31разбиты на семь уровней сменных модулей,изображена нафиг.5.Присвоениеиндексов сменныммадулям осуществляется следующим образом. Сменный модуль 1 объединяет группы входов(каналов Ь иобработки информации.Пусть на первом уровне сменных модулей имеются сменные модули 12 , 14,(1 ьь, тогда на втором уровне сменныхмодулей могут быть любые сменные модули, кроме 1,2, 1 , 1;ь, т.е. 11,1, 1 1 ь1 г 3 э 12,4 р 12,1 гьзь (зь 14 14 ьНапример примемчто одним из сменных модулей является 1 тогда второй сменный модульмажет быть одним из сменных модулей124, 1 г-, 1 гь, 1 ц ь или 1, Теперьпримем, что вторим сменным модулемявляется сменный модуль 14 - тогдатретьим сменным модулем может бытьтолько 12 . Далее, на третьем уровнесменных модулей могут быть любыесменные модули, кроме 112, 141,ь1, , 1 , 1 . дальнейшие действияаналогичны действиям для второгоуровня сменных модулей, Примем длятретьего уровня сменные модули 1(1 г 5., 1 ь, длЯ четнеРтсгс 11,;, 12(14 ь у для пятсгс 11 ь12 ц1- в Дляшестого уровня, так как нельзя найтисменный модуль, кстсрый 1 отсутствуетна более низких уровнях, сменные модули такие же как и для первого уровня группы 191 сменных модулей, т.е.12, 1 д, 1- , дня седьмого уровня(такие же как для второго уровня группы 192 сменных модулей, т.е. 1(5,14;, 1; . Поэтому группа 19, сменныхмодулей содержит (2-1) =5 уровнейсменных модулей, а группа 192 сменных модулей содержит дна уровня, т.е,последняя группа 19 может быть неполной. В случаях, если на входысменного модуля подаются группы выходов со сменных модулей различныхуровней, то для каждой пары группвыходов в сменном модуле имеется5своя пара мультиплексоров 2 с и 31.Устройство работает следующимобразом.На группы входов каждого сменногомодуля поступают группы 15 и 15 выеходов с -го и -го каналов обработкиинформации с различных сменных модулей более низкого уровня (фиг. 1 и 5).Сигнал "0" на входе 14 (13) сигналаисправности сменного модуля (фиг. 1и 2) что соответствует исправномусостоянию сменного модуля более низкого уровня, запрещает прохождениеинформации с информационных входов 11 - 11, (12 - 12) через груп Опу элементов 2 И-ИЛИ 20 - 20, на входы функционального блока 4 с (5,) и,пройдя через элемент НЕ 21 единичнымсигналом, разрешает прохождение информации с инФормационных вхо 25дав 12 - 12 я, (11 - 11,) на входы Функционального блока 4 с (5;),Сигнал "1" на входе 14 (13) исправности сменного модуля более низкогоуровня, разрешает прохождение инфорЗОмации с информационных входов 11,11, (12 - 12) через группу элементов 2 И-ИЛИ 20, - 20 П, на входыфункционального блока 4(51), включает элемент 22 индикации и, пройдячерез элемент НЕ 21 нулевым ситна 35лам, запрещает прохождение информации с иформационных входов 1212(11 - 11,) на входы Функциоалього блока 4(5). Далее инфор 40мация, обработанная функциональнымиблоками 4 и 51, подается на выходы 7 - 7 р и 8,1 - 8 с соответственно,которые сравниваются на блоках 66сравнения и, если они равны,то все блоки сравнения выдают нуле 45вые сигналы, которые собираются элементом ИЛИ 9, и нулевой сигнал поступает на блок 10 индикации, который выдает нулевой сигнал на выход 16 исправности сменного модуля,Если же хотя бы один из информационных выходов 7 - 7 отличаетсяот соответствующего ему информационного выхода 81 - 8 и хотя бы одинблок сравнения выдает единичный сигнал, то на выходе элемента ИЛИ 9и на выходе 16 блока 10 индикациипоявится единичный сигнал исправности сменога модуля, Таким образом, возможны четыре варианта соедиеия в сменном модуле информацианных входов сменного модуля с.а входами Функциональных блоков:1) если на оба управляющих вхада 13 и 14 мультиплексоров 3и 2,пос.тупают нулевые сигаль; исправности сменных модулей, то инфармацианньР входы . 1 1 1 1 с соединяютсяс входами функционального блока 5,а информационные входы 12- 12 П, -с входами функцианальнога блока 4;2 и 3) если на один из управляющих входов 13 (14) мультиплексора 31(2) пастугает единичный сигналисправности сменного модуля, то инфармавноные входы 12 - 12 ь, (1111,) соединяются с входами обоихфункциональых блоков 4 с и 51 ,4) если а оба управляющих входа 13 и 14 мультиплексоров 3и 2,поступают едиичные сигналы исправности сменных модулей, та информацианые входы 11 - 11 соединяютсяс входами функционального блокаа информационные входы 12 - 12 сс, -с зхадами функционального блока 5,:,Блок 10 индикации исправостисменного модуля (фиг. 3) работаетследующим образом, В исходном состоянии на вход 30 блока 10 индикациипадается нулевой сигнал, триггер 27и счетчик 28 находятся в нулевом состояии. Единичный сигнал с входа 30блока индикации подается на первыйвход элемента И-НЕ 24, на второй входкоторого подается задержанный наэлемете 23 задержки тат же сигналсо входа 30 блока 10 индикации. Величина задержки выбирается немногимбольше, чем промежуток времени, в течеие которого на выходах двух функциональных блоков сменного модуляинформация будет различна из-за неко-тсэрага различия в появлении одинаковой выходной информации на выходах функцональных блоков при подаче на входы одинаковой входной информации, Задержка позволяет устранить короткие сигналы несовпадения из-за некоторого различия в быстродействии функциональных блоков. Таким образом, нулевой сигнал (при устойчивом несовпадении информации) с выхода элемента И-НЕ 24 запрещает сброс триггера 27 по первому входу элемента И 25 и, пройдя через элемент НЕ 26, уста 7 12 навливает триггер 27, единичный сигнал с выхода которого включает элемент 29 индикации, прибавляет единицу к содержимому счетчика 28 и разрешает сброс триггера по второму входу элемента И 25. На третий вход элемента И 25 подается единичный сигнал переполнения с инверсного выхода последнего разряда счетчика 28. Таким образом, при появлении нулевого сигнала на входе 30 блока 10 индикации с некоторой задержкой произойдет сброс триггера 2, так как на всех трех входах элемента И 25 будут присутствовать единичные сигналы. В дальнейшем, при появлении единичного сигнала на входе 30 блока 10 индикации, работа будет повторяться до тех.пор, пока последний разряд счетчика не установится в "1", т,е, пока с инверсного выхода последнего разряда счетчика не поступит нулевой сигнал переполнения, который запретит сброс триггера 27, и он будет показывать устойчивый отказ сменного модуля на выходе 16. Таким образом, сменный модуль не будет отключаться, как отказавший при первом же сбое, а произойдет отключение его только при определенном числе сбоев или устойчивом отказе.Пример работы устройства (фиг.5). В начале работы устройства все сменные модули исправны и на выходах 16 сигнала исправности всех сменных модулей присутствует нулевой сигнал. Информация поступает на информационные входы 18 устройства и далее на информационные входы 11 - .11, и 12 - 12 сменных модулей первого уровня, Группы 15 - 15 ь выходов сменных модулей первого. уровня поступают на группы входов сменных модулей второго уровня и, так как все сменные модули первого уровня исправ ны, то информационные выходы группы 15 (15 з ) выходов в сменном модуле 1 подаютая на функциональный блок 5, (4) третьего (первого) канала обработки информации, информационные выходы группы 15 (15) выходов в сменном модуле 1 подаются на функциональный блок 5 г (4) пятого (четвертого) канала обработки информации и т.д. Таким образом, схематично структуру устройства без восстанавливающего органа в начале работы, когда все сменные модули исправны, можно представить в виде06988 О20253035 45 50 55 Фиг, ба (где на каждом уровне Функциональный блок 4 и изображенный под ним следующий функциональныйк блок 5 образуют сменный модуль 1, например 4, и 5, 4 и 5, 4- и 5 на первом уровне образуют соответст 1 / венно сменные модули 1 , 1, 1 ь-,ь аналогично фиг, 5), Многоразрядная информация, поступающая на группу 18 входов устройства, подается на все группы входов сменных модулей первого уровня и обрабатывается функциональными блоками 41, 5;, 4 з, 5, 4, 5 первого уровня, затем результаты обработки с Функционального блока 4 сменного модуля 1 подаются на обработку в функциональный блок 5 сменного модуля 1" , после обработки часть информации поступает на Функциональный блок 561сменного модуля 1 ь, а другая часть . на Функциональный блок 4сменногоймодуля 1, и т.д. Восстанавливающий орган 17 выдает на выход устройства верную информацию, если из шести каналов обработки информации исправны четыре.Предположим, что в устройстве (фиг. 63) отказали функциональные блоки 4, 4, 54 сменных модулей первого уровня, 4 З сменного модуля третьего уровня, 5; сменного модуля четвертого уровня, 5 к. сменного модуля пятого уровня. В результате этого блоки индикации исправности сменных модулей 1, 1, 1,ь, 1., 1,; выдадут единичный сигнал 16 исправности сменного модуля, что приведет к реконфигурации устройства в соответствии со схемой фиг. 63, т.е. единичный сигнал 16 исправности сменного модуля, сопровождающий информацию с выходов функциональных блоков 4, 5 4 з, 5 сменных модулей первого уровня, отключает их информационные выходы от входов Функциональных блоков 5 з, 56, 4, 5 второго уровня соответственно и подключает информационные выходы функциональных блоков 4, 4, 4 г, 5 к первого уровня к информационным ьходам функциональных блоков 4, 5, 5, 5 второго уровня соответственно, Таким образом, исключается появление ложной информации на входах Функционального блока 5 - второго уровня за счет подачи на его входы информации с Функционального блока 4 первого уровня (информация83 15 НОИ; ТВО Г)ОЗВОПЯЕТ ПрОИЗВрДИТЬ ЗаМЕНу 9 12 О 1)9с выхода функционального блока 4первого уровня, К 1 оме того гтодаеСяна функциональный блок 4 тз второгоуровня). На функциогтаззьные блокиги 5 сменного модуля 1, в реэультате реконфигурации поступатот дг,егруппы ложной информации (вероятность их равенства очень мала),в результате обработки ложной инфор смации в сменном модуле 1 на вьг - тп1,хоДах фУнкдиональных блоков 4, и 5 Зтакже появится ложная информацияи сменный модуль 1,. покажет отказ,что приведет к дальнейшей рекопф гу-.рации и отключению информационныхвыходов сменного модуля 1, от входов сттенных мо,тупей третьего иЧЕтВЕРтОГО УРОВНЕЙ. АН 1110 гптзНО Стключаются информационные выходы;)онесмотря на то, что отказывают всешесть каналов обработки информагиина вход восстанавливающего органане поступит ложная информация нт: наодну иэ его групп информационныхвходов и устройство пе теряет рг.ботоспособность.11 э примере фиг"6 показиз,гтона одном уровне могут отказать всесменные модули при числе отказаг 1 злхфункциональных блоков в них до(2 гт - 2). В ЭТОМ СпуЧаЕ :трОИСХОДИтпоследовательное сравнение различных каналов до тех пор, пока на. одинсменный модуль не попадут два верныхрезультата и после этого происходитзамена па следующих уровнях тожпойвходной информации на верную, В наилучшем случае процесс исправленияначи 1 ается на следующем уровне,Ов наихудшем - через (2 л) уровя,.Для того, чтобы в случае отказовво всех сменных модулях данного уровня при (2 п) отказагЬгх функционал .ных блоков в них уда:ось обнару)(итьисправную пару выходов каназов обработки информации за минимальное чис. -ло шагов (уровней), производитсяразбиение устройства на группы 9уровней сменнь:,х модулей. Отказы о;,.1 НОГО КаНаЛа Па УРСВ)1 Е СМЕННЫХ МОДУлей исправляютс па спецуощем урои-. ются ; ПоссОдуощггх утзовгЯх сменных.ак как при Отказе сменнОГО мОду - пя с цг(ичный сигна: с выхода 16 иствав"ости сменного модуля о"кл очает.:с)с)1):11 лоппьте выходы смен:.ого моду -пя От ходов сме;Ного модуля более ьСс)кс) о уровня, то при замене его та выходе 1 В получается обрыв который Ля ТтП (т;)анзисторно-транзистор ПОй ОгИКИ) ЛОГИКИ Раз-:ОСИГН И ПОДаЕ эПпттпОг 0 сз 1 Гтала т 1:00 0 У 1:зъЯтие с: .и 00 модузтя и( н арч.1 э е 1(01:соигу-1)апт; з стРойс)тва 11 РеДлагае.тое УстСтПО. О Ь:ОЛУЗт СваЗУ л(С ПОСЛС ВОЗ пцспсия Отказа., либо 1 оабо. а ь)с.).:Ьме с накоплением большого чис:а огказов с гтосгс гтуошей Заменой откгдав 11 х сменных модулей в порядкеначиная сс смен;ых модулей более низогт) уровня, Ес ли же на касом- либоУт)0:31 Е ПОКНЗЫВаОт ОТ)(аэ ВСЕ ТР) С 1 ЕНных мо,уля то при замене возможнона )ушение рЗЬОЗ оспосооности устроист а, Г 0 ЭУОМУ 3 ахЕна НЕ ПООИЗ ВОтЛтсяа ;стройстио продопжаег работу до;.Оь: нта в который воз зожна приостапон(с работы устройства и замена отказавших сменных модулей. 1 зтя пучш гоОтООражсн;1 я;с)тсоигурации устрОйства.и ОПРЕДЕПЕН., ПЕт(СПРаВНОГО СМЕННОГО1:сдупя введены элементы 22 индикапии(зта)лпоттки светоциоды и т. Д, ) в 1 уль 1 И .Лексоры 2; и) стзедипенпыес х;)дами 14 и 13 сигнаьа исгравносГи ьсзНОГО ЬО 1)ггтя СООТВЕТСтввнНО)приче.; они .Огут Иметь, например, ,зе 10;и пгет н )тлтл-."ле от элемента 29.:Нтикацги блока 1 О индикации, имеюще 1 О:эпример красный Цгет,. 10 ГДа воз(О;КГЫ 2 - -Я ВОЗМОж"ЫХ СпунаЕВ Гтгтдикатнтн В СМЕННОМ ЛОЗ)УЛС, зСЕ Эп)МЕНТЫ ИНДИКац 1 П 1 )ЗБКПОЧЕ -ы - сметньтй модутть считаетс.я истрав -Г, И 3, ВКЗПОЧЕП гО:1 Ьт(О Одтт ИЗ ЗЕЛЕ:тюк Э,Е;С-;)ттОВ ПДЬКадтти а ОСтаЛЬНЬ 1 Евык;почетгы - сменный мо;т,уль считает)1 исправпьз.:Вк зоче толз,ко .(рас;.Нгй )з-стлсп г пп 1 Гэзги - ",ь:знгптйт моуль считает не,Отказь в схемах реконФигурациит. е схемах 211-И.тП 1 равносильны о" ка"зу соответствующего Функциональногоблока. Отказы блоков сравнения,элемеТогз 1111 И 9 изи блоков индпсэгии также обнаруживаются и исправляся и ьн сграгз:Ь.тл. Оба зеленых эземента ипдикалт Ь 1.1 Юч С Пьа Кр а С;1 Ы. ВЬтпУгст - ттЫЙ МОДУЛЬ СЧИТаСТСЯ 1=.СПРазтьМ (тэк как наибслсе ве;)оятньгл являетс.я тО, ЧТО 1 а,ЦаПНЫт СМЕННЫЙ МОДУЛЬ чос тупила информация с двух исправ 120 б 983ных каналов обработки информациис двух неисправных модулей),6 и 7. Включены один из зеленыхи красный элемент индикации - сменный модуль считается неисправным,8, Вк.:.ены оба зеленых и красный элементы индикации - сменныймодуль считается исправным (так какна него подается информация с двухнеисправных сменных модулей),Элементы индикации выведены навнешнюю сторону сменного модуля и доступны наблюдению. При работе с накоплением отказов при замене заменяются сменные модули с включенным красным элементом индикации, кроме сменных модулей, в которых включены все три элемента индикации (два зеленых и красный).Таким образом, резервированное устройство обладает более высокой надежностью за счет отключения сменного модуля, выдающего ложную информацию, и подключения исправного сменного модуля. Если же на данном уровне сменных модулей отсутствуют исправные сменные модули (однако имеются два или больше исправных канала обработки. информации в них), то продолжается поиск исправного сменного модуля на сменных модулях более высокого уровня, т.е. за определенное число шагов (уровней) могут быть исправлены отказы до (2 н) отказавших функциональных блоков одного уровня. Распределенность схем реконфигурации по отдельным сменным модулям приводит к томучто отказы схемы реконфигурации равносильны отказу соответствующегоФункционального блока и они обнаруживаются и исправляются так хе, каки отказы фукнционального блока, Отказы схем обнаружения и индикациинеисправностей также исправляютсяна сменных модулях более высоких 10уровней. Таким образом, распределенность схем реконфигурации повышаетнадежность устройства, а сменныимодуль становится самопроверяемым,Ероме того, устройство устойчиво 15к сбоям, требует сравнительно небольшого количества дополнительногооборудования, позволяет диагностировать возникновение неисправностис точностью до конструктивно сменного модуля и производить заменусменных модулей без перерыва Функционирования устройства.При подключении к выходам устройства другого устройства, построенного по такому же принципу, возможноисключение восстанавливающего органа на стыке этих двух устройств. Посравнению с известным устройством,которое при использовании мажоритар- ЗО ного восстанавливающего органа длявозможности замены неисправногосменного модуля без перерыва функционирования устройства должно иметькак минимум шесть каналов обработкиинформации предлагаемое устройство)может содержать четыре канала обработки информации.