基于通道控制的雙余度DSP設(shè)計(jì)與實(shí)現(xiàn)

　　雙余度DSP模塊硬件設(shè)計(jì)

　　雙余度DSP模塊是本設(shè)計(jì)的重點(diǎn)，其硬件原理如圖2的雙余度DSP模塊。它由雙DSP核及通道控制邏輯兩部分組成。其中DSP1為主CPU，DSP2為輔CPU。當(dāng)系統(tǒng)上電啟動(dòng)后主CPU通過I/O口通知輔CPU進(jìn)行自檢并采集其自檢信息，同時(shí)當(dāng)主CPU的EEPROM內(nèi)容發(fā)生改變時(shí)，主CPU通過CAN總線發(fā)送相應(yīng)的數(shù)據(jù)給輔CPU以更新輔CPU的EEPROM內(nèi)容，如圖3所示。圖中CAN收發(fā)器為兩個(gè)對(duì)連的CAN總線收發(fā)器，負(fù)責(zé)實(shí)現(xiàn)雙機(jī)間系統(tǒng)即時(shí)信息的傳送，并存儲(chǔ)于各自對(duì)應(yīng)的EEPROM中，供維護(hù)和查詢。

　　通道控制邏輯決定著整個(gè)系統(tǒng)的當(dāng)前工作CPU，即當(dāng)其中一個(gè)CPU被認(rèn)為有故障時(shí)，通道控制邏輯將主動(dòng)或是被動(dòng)地切換到系統(tǒng)認(rèn)為沒有故障的CPU，或決定由其中的一個(gè)CPU強(qiáng)制工作。通道控制邏輯的硬件原理如圖4所示。所謂的主動(dòng)切換是指當(dāng)主DSP通個(gè)自檢發(fā)現(xiàn)自身有故障(包括其對(duì)應(yīng)的通道故障)，而其程序能正常工作的情況下，由其程序產(chǎn)生的通過控制I/O口的邏輯電平而產(chǎn)生的通道切換。被動(dòng)切換是指非DSP自檢的因素產(chǎn)生，而是由于通道控制邏輯本身硬件故障引起的通道意外切換。通道控制邏輯硬件由門電路組成，能有效地防止雙機(jī)的搶權(quán)問題。同時(shí)控制邏輯返回給兩個(gè)DSP一個(gè)“CTL_BACK”狀態(tài)回讀信號(hào)，用于判斷當(dāng)前的通道情況。

　　主DSP通過控制輸入端口的邏輯狀態(tài)來使能相應(yīng)的通道，只有當(dāng)兩個(gè)控制端同時(shí)有效時(shí)選通主通道，此時(shí)主DSP工作。其他任何狀態(tài)都將打開輔通道。可以有效避免由于主控DSP I/O口失效而產(chǎn)生不能切換的后果。同時(shí)主DSP不斷檢測“CTL_BACK”狀態(tài)回讀信號(hào)的狀態(tài)，否則將產(chǎn)生被動(dòng)切換，說明通道控制邏輯硬件故障。輔DSP上電后不斷檢測“CTL_BACK”狀態(tài)回讀信號(hào)，若檢測到為有效，則說明通道已經(jīng)切換到了輔通道，輔DSP開始工作。