Vi điều khiển dự phòng HOT SWAP

Trong thực tế, những hệ thống (hoặc thiết bị) cần có độ tin
cậy cao, người ta phải chấp nhận bỏ qua vấn đề giá
thành,và thiết kế hệ thống dự phòng 100%, có thể tự động
thay thế ngay khi thiết bị chính gặp sự cố ! đồng thời thông
báo rằng "tôi đang chạy ở chế độ dự phòng - sửa chữa tôi
ngay khi có thể"
Mình có ý tưởng thiết kế thử nghiệm hệ thống có 2 Vi điều
khiển (1 chạy,1 dự phòng), sơ bộ ý tưởng như sau :
1

2
Chúng ta cùng thảo luận xem các ngoại vi có ổn không?
phần mềm phải thế nào?
Để đảm bảo hệ thống hoạt động liên tục, cần bổ xung thêm
những gì?
(phần CS, Input/output, nguồn nuôi, Báo tin v.v.)
Phần đầu ra công suất:
giả sử đóng mở Van điện-khí nén, điện-thủy lực thì có thể
dùng Rơ le, Khi nhánh nào có sự cố thì không điều khiển
nữa, vậy là OK.
Nhưng nếu đầu ra là cuộn dây, có tần số đóng cắt cao (biến
áp xung-PWM ) có lẽ dùng mạch này được không nhỉ?,
mọi người cho ý kiến (Giả sử mạch bên nào hỏng MOSFET
3
- đứt/ngắn mạch, thì rơ le đó không đóng nữa)
1 VĐK giám sát toàn bộ quá trình, kiểm tra các đầu ra so
với các dữ kiện đầu vào, báo cáo
1 VĐK được giao làm Master, sẽ điều khiển toàn bộ hệ
4
thống
1 VĐK làm dự phòng, sẽ chạy song hành, nhưng không

tác động gì ra ngoài cả, chỉ khi được giao nhiệm vụ là làm
Master, hoặc tự động xử lý khi không có giao tiếp (chế độ
khẩn - đặc biệt)
* 2 VĐK thực thi có chương trình giống hệt nhau cho dễ
thực hiện và đỡ nhầm lẫn.
** Khi có vấn đề, bộ VĐK giám sát sẽ báo, ta biết mà thay
thế kịp thời, nếu chưa thay-hệ thống vẫn "chạy"!
*** Khi không nhận được báo cáo gì, khả năng lớn là bộ
giám sát hỏng, nhưng có thể hệ thống vẫn "chạy"!
5
Hình mô tả:
6
7
Trong thực tế, những hệ thống (hoặc thiết bị) cần có độ tin
cậy cao, người ta phải chấp nhận bỏ qua vấn đề giá
thành,và thiết kế hệ thống dự phòng 100%, có thể tự động
thay thế ngay khi thiết bị chính gặp sự cố ! đồng thời thông
báo rằng "tôi đang chạy ở chế độ dự phòng - sửa chữa tôi
ngay khi có thể"
Mình có ý tưởng thiết kế thử nghiệm hệ thống có 2 Vi điều
khiển (1 chạy,1 dự phòng), sơ bộ ý tưởng như sau :
8

9
Chúng ta cùng thảo luận xem các ngoại vi có ổn không?
phần mềm phải thế nào?
Để đảm bảo hệ thống hoạt động liên tục, cần bổ xung thêm
những gì?
(phần CS, Input/output, nguồn nuôi, Báo tin v.v.)
Phần đầu ra công suất:

giả sử đóng mở Van điện-khí nén, điện-thủy lực thì có thể
dùng Rơ le, Khi nhánh nào có sự cố thì không điều khiển
nữa, vậy là OK.
Nhưng nếu đầu ra là cuộn dây, có tần số đóng cắt cao (biến
áp xung-PWM ) có lẽ dùng mạch này được không nhỉ?,
mọi người cho ý kiến (Giả sử mạch bên nào hỏng MOSFET
10
- đứt/ngắn mạch, thì rơ le đó không đóng nữa)
1 VĐK giám sát toàn bộ quá trình, kiểm tra các đầu ra so
với các dữ kiện đầu vào, báo cáo
11
1 VĐK được giao làm Master, sẽ điều khiển toàn bộ hệ
thống
12