本發(fā)明涉及民用航空器，尤其是涉及一種機(jī)載空氣管理系統(tǒng)控制器的控制系統(tǒng)及其控制方法。

背景技術(shù)：

1、amsc（air?management?system?controller，簡(jiǎn)稱amsc，空氣管理系統(tǒng)控制器）是ams（air?management?system，簡(jiǎn)稱ams,?空氣管理系統(tǒng)）的控制核心，主要通過(guò)控制氣源系統(tǒng)實(shí)現(xiàn)發(fā)動(dòng)機(jī)引氣并調(diào)節(jié)壓縮空氣溫度、壓力，控制防冰系統(tǒng)完成熱氣防除冰；控制環(huán)境控制系統(tǒng)實(shí)現(xiàn)新鮮空氣流量控制；實(shí)現(xiàn)駕駛艙、客艙內(nèi)環(huán)境溫度控制、再循環(huán)風(fēng)扇控制；實(shí)現(xiàn)客艙、廚房、盥洗室通風(fēng)控制；控制座艙壓力系統(tǒng)實(shí)現(xiàn)座艙壓力高度和變化率控制。

2、目前，國(guó)內(nèi)民機(jī)amsc控制器裝機(jī)設(shè)備主要通過(guò)進(jìn)口配套國(guó)外產(chǎn)品。主要采用dsp（high-speed?digital?signal?process，高速數(shù)字信號(hào)處理器）加ppc（powerpc，performance?optimization?with?enhanced?risc-performance?computing，一種精簡(jiǎn)指令集架構(gòu)的中央處理器）架構(gòu)搭配fpga（field?programmable?gate?array，簡(jiǎn)稱fpga，現(xiàn)場(chǎng)可編程邏輯門陣列）邏輯控制作為硬件技術(shù)解決方案，同時(shí)按照民機(jī)適航標(biāo)準(zhǔn)開展適航認(rèn)證。

3、現(xiàn)有技術(shù)中的amsc控制器主要存在以下問(wèn)題：

4、1、現(xiàn)有的amsc的控制系統(tǒng)通常基于fpga（field?programmable?gate?array，現(xiàn)場(chǎng)可編程邏輯門陣列）的硬件平臺(tái)。因此開發(fā)難度大、硬件適航認(rèn)證成本高、研制周期長(zhǎng)。

5、2、現(xiàn)有的amsc的大多采用單一總線進(jìn)行狀態(tài)監(jiān)控及數(shù)據(jù)同步，容易產(chǎn)生共模故障，無(wú)法進(jìn)一步提高民機(jī)機(jī)載系統(tǒng)的安全性和可靠性，尤其無(wú)法滿足a級(jí)民機(jī)機(jī)載系統(tǒng)設(shè)備的要求。

技術(shù)實(shí)現(xiàn)思路

1、為解決現(xiàn)有技術(shù)中的問(wèn)題，本發(fā)明提供了一種機(jī)載空氣管理系統(tǒng)控制器的控制系統(tǒng)及其控制方法，其可實(shí)現(xiàn)ams系統(tǒng)左右側(cè)控制器啟動(dòng)管理、數(shù)據(jù)同步、狀態(tài)監(jiān)控等功能，同時(shí)ams系統(tǒng)內(nèi)外監(jiān)控控制機(jī)制均采用冗余備份設(shè)計(jì)，有效支持提升系統(tǒng)的可靠性與安全性，可適用于交互監(jiān)控機(jī)制的狀態(tài)數(shù)據(jù)格式定義。本發(fā)明通過(guò)改進(jìn)amsc控制器硬件平臺(tái)架構(gòu)設(shè)計(jì)，棄用fpga以降低適航難度及研發(fā)成本，可降低開發(fā)難度、縮短研制周期。

2、為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：一種機(jī)載空氣管理系統(tǒng)控制器的控制系統(tǒng)，其包括本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備；本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備的硬件完全一致，本側(cè)amsc設(shè)備采用can總線和rs422總線與對(duì)側(cè)amsc設(shè)備連接，且本側(cè)amsc設(shè)備的內(nèi)部設(shè)備、對(duì)側(cè)amsc設(shè)備的內(nèi)部設(shè)備、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備之間均采用數(shù)據(jù)同步與狀態(tài)位計(jì)數(shù)的方式進(jìn)行信息交互，實(shí)現(xiàn)兩個(gè)控制對(duì)象之間的信息交互，達(dá)到系統(tǒng)不同層級(jí)、不同功能的安全性技術(shù)要求；

3、本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備均分別與外部的電機(jī)系統(tǒng)、機(jī)載電源系統(tǒng)、航電系統(tǒng)連接，且本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備均通過(guò)rs232總線連接有調(diào)試接口；調(diào)試接口用于軟件調(diào)試、軟件升級(jí)、軟件數(shù)據(jù)加載和收發(fā)控制；機(jī)載電源系統(tǒng)用于給本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備提供直流電源；電機(jī)系統(tǒng)分別與本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備進(jìn)行模擬信號(hào)交互、數(shù)字信號(hào)交互、離散信號(hào)交互、光耦信號(hào)交互；航電系統(tǒng)通過(guò)arinc429總線分別與本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備進(jìn)行數(shù)據(jù)傳輸交互。

4、優(yōu)選的技術(shù)方案，所述本側(cè)amsc設(shè)備和對(duì)側(cè)amsc設(shè)備均分別包括：a通道模塊、b通道模塊、s通道模塊、母板模塊、連接器模塊；

5、所述a通道模塊和b通道模塊的硬件完全一致，且采用dsp硬件架構(gòu)，a通道模塊和b通道模塊互為備份，采用can總線同步電路工作狀態(tài)；

6、所述s通道模塊采用mcu的硬件架構(gòu)，且s通道模塊的硬件與a通道模塊的硬件、b通道模塊的硬件獨(dú)立非相似；s通道模塊為安全通道，采用i2c總線（inter-integratedcircuit，簡(jiǎn)稱i2c總線，又稱為：兩線式串行總線）時(shí)刻監(jiān)控a通道模塊和b通道模塊的狀態(tài)；若a通道模塊和b通道模塊均出現(xiàn)故障，s通道模塊接管所有控制功能，實(shí)現(xiàn)對(duì)電機(jī)系統(tǒng)進(jìn)行穩(wěn)定、安全的輸出與交互；

7、所述母板模塊用于將機(jī)載電源系統(tǒng)輸送過(guò)來(lái)的電分別提供給a通道模塊、b通道模塊、s通道模塊、連接器模塊，且還用于各個(gè)接口的信號(hào)隔離、信號(hào)緩存以及將信號(hào)分發(fā)到各個(gè)通道；

8、所述連接器模塊用于作為對(duì)外接口。

9、優(yōu)選的技術(shù)方案，若出現(xiàn)超低壓供電，s通道模塊接管所以控制功能，對(duì)電機(jī)系統(tǒng)進(jìn)行穩(wěn)定、安全的輸出與交互。

10、優(yōu)選的技術(shù)方案，所述本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備之間均采用數(shù)據(jù)同步與狀態(tài)位計(jì)數(shù)的方式進(jìn)行信息交互，實(shí)現(xiàn)兩個(gè)控制對(duì)象之間的信息交互，達(dá)到系統(tǒng)不同層級(jí)、不同功能的安全性技術(shù)要求的具體過(guò)程為：

11、一）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備進(jìn)行通信之前，先相互判斷彼此的工作狀態(tài)是否正常；

12、當(dāng)以下情況同時(shí)滿足時(shí)，本側(cè)amsc設(shè)備認(rèn)定對(duì)側(cè)amsc設(shè)備的工作狀態(tài)正常，否則為異常；

13、a）本側(cè)amsc設(shè)備監(jiān)控到對(duì)側(cè)amsc設(shè)備的離散接口狀態(tài)為“開”；

14、b）本側(cè)amsc設(shè)備監(jiān)控到對(duì)側(cè)amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

15、同理，當(dāng)以下情況同時(shí)滿足時(shí)，對(duì)側(cè)amsc設(shè)備認(rèn)定本側(cè)amsc設(shè)備的工作狀態(tài)正常，否則為異常；

16、a）對(duì)側(cè)amsc設(shè)備監(jiān)控到本側(cè)amsc設(shè)備的離散接口狀態(tài)為“開”；

17、b）對(duì)側(cè)amsc設(shè)備監(jiān)控到本側(cè)amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

18、二）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備相互判斷工作狀態(tài)為正常時(shí)，采用以下通信處理機(jī)制：

19、a)彼此周期性的向?qū)Ψ桨l(fā)送同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

20、b)彼此持續(xù)監(jiān)測(cè)對(duì)方的離散接口狀態(tài)；

21、c)彼此持續(xù)監(jiān)測(cè)對(duì)方發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

22、三）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備相互判斷出其中一方工作狀態(tài)為異常時(shí)，采用以下通信處理機(jī)制：

23、如其中正常的amsc設(shè)備監(jiān)測(cè)到異常的amsc設(shè)備的離散接口為“關(guān)”時(shí)，則：

24、a)正常的amsc設(shè)備停止處理異常的amsc設(shè)備發(fā)送來(lái)的任何數(shù)據(jù)；

25、b)正常的amsc設(shè)備停止向異常的amsc設(shè)備發(fā)送任何數(shù)據(jù)；

26、c)正常的amsc設(shè)備記錄異常的amsc設(shè)備關(guān)斷的故障事件；

27、如其中正常的amsc設(shè)備監(jiān)測(cè)到異常的amsc設(shè)備的離散接口為“開”，同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常時(shí)，則采用以下通信處理機(jī)制：

28、a)正常的amsc設(shè)備停止處理異常的amsc設(shè)備發(fā)送的除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)外的其它數(shù)據(jù)，直至同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常為止；

29、b)正常的amsc設(shè)備停止向異常的amsc設(shè)備發(fā)送除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)以外的任何數(shù)據(jù)；

30、c)正常的amsc設(shè)備記錄異常的amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常對(duì)應(yīng)的故障事件；

31、d)正常的amsc設(shè)備持續(xù)監(jiān)測(cè)異常的amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

32、e)正常的amsc設(shè)備給出異常的amsc設(shè)備故障的提示。

33、優(yōu)選的技術(shù)方案，當(dāng)正常的amsc設(shè)備持續(xù)監(jiān)測(cè)到異常的amsc設(shè)備發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)連續(xù)八個(gè)周期均為正常時(shí)，重新判定對(duì)應(yīng)的異常的amsc設(shè)備為正常的工作狀態(tài)，重新啟動(dòng)工作狀態(tài)為正常時(shí)的通信處理機(jī)制。

34、優(yōu)選的技術(shù)方案，所述本側(cè)amsc設(shè)備的內(nèi)部設(shè)備采用數(shù)據(jù)同步與狀態(tài)位計(jì)數(shù)的方式進(jìn)行信息交互，實(shí)現(xiàn)兩個(gè)控制對(duì)象之間的信息交互，達(dá)到系統(tǒng)不同層級(jí)、不同功能的安全性技術(shù)要求的具體過(guò)程均如下：

35、一）、a通道模塊與b通道模塊之間具有相互監(jiān)測(cè)、相互控制、相互切換、相互冗余備份功能；首先，a通道模塊與b通道模塊相互判斷彼此的工作狀態(tài)是否正常；

36、當(dāng)以下情況同時(shí)滿足時(shí)，a通道模塊認(rèn)定b通道模塊的工作狀態(tài)正常，否則為異常；

37、a）a通道模塊監(jiān)控到b通道模塊的離散接口狀態(tài)為“開”；

38、b）a通道模塊監(jiān)控到b通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

39、同理，當(dāng)以下情況同時(shí)滿足時(shí)，b通道模塊認(rèn)定a通道模塊的工作狀態(tài)正常，否則為異常；

40、a）b通道模塊監(jiān)控到a通道模塊的離散接口狀態(tài)為“開”；

41、b）b通道模塊監(jiān)控到a通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

42、二）、a通道模塊與b通道模塊相互判斷工作狀態(tài)為正常時(shí)，采用以下通信處理機(jī)制：

43、a)彼此周期性的向?qū)Ψ桨l(fā)送同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

44、b)彼此持續(xù)監(jiān)測(cè)對(duì)方的離散接口狀態(tài)；

45、c)彼此持續(xù)監(jiān)測(cè)對(duì)方發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

46、三）、a通道模塊與b通道模塊相互判斷出其中一方工作狀態(tài)為異常時(shí)，采用以下通信處理機(jī)制：

47、如其中正常的通道模塊監(jiān)測(cè)到異常的通道模塊的離散接口為“關(guān)”時(shí)，則：

48、a)正常的通道模塊停止處理異常的通道模塊發(fā)送來(lái)的任何數(shù)據(jù)；

49、b)正常的通道模塊停止向異常的通道模塊發(fā)送任何數(shù)據(jù)；

50、c)正常的通道模塊記錄異常的通道模塊關(guān)斷的故障事件；

51、如其中正常的通道模塊監(jiān)測(cè)到異常的通道模塊的離散接口為“開”，同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常時(shí)，則采用以下通信處理機(jī)制：

52、a)開啟三秒定時(shí)，正常的通道模塊停止處理異常的通道模塊發(fā)送的除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)外的其它數(shù)據(jù)，直至同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常為止；

53、b)正常的通道模塊停止向異常的通道模塊發(fā)送除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)以外的任何數(shù)據(jù)；

54、c)正常的通道模塊記錄異常的通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常對(duì)應(yīng)的故障事件；

55、d)正常的通道模塊持續(xù)監(jiān)測(cè)異常的通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

56、e)三秒定時(shí)完成時(shí)，如果同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常，則采用工作狀態(tài)為正常的通信處理機(jī)制，否則，正常的通道模塊給出異常的通道模塊故障的提示。

57、優(yōu)選的技術(shù)方案，所述s通道模塊作為安全通道，當(dāng)s通道模塊監(jiān)控到a通道模塊和b通道模塊均異常時(shí)，s通道模塊則接管所有控制功能，實(shí)現(xiàn)對(duì)電機(jī)系統(tǒng)進(jìn)行穩(wěn)定、安全的輸出與交互，否則s通道模塊不做任何處理。

58、優(yōu)選的技術(shù)方案，所述對(duì)側(cè)amsc設(shè)備的內(nèi)部設(shè)備采用數(shù)據(jù)同步與狀態(tài)位計(jì)數(shù)的方式進(jìn)行信息交互，實(shí)現(xiàn)兩個(gè)控制對(duì)象之間的信息交互，達(dá)到系統(tǒng)不同層級(jí)、不同功能的安全性技術(shù)要求的具體過(guò)程均如下：

59、一）、a通道模塊與b通道模塊之間具有相互監(jiān)測(cè)、相互控制、相互切換、相互冗余備份功能；首先，a通道模塊與b通道模塊相互判斷彼此的工作狀態(tài)是否正常；

60、當(dāng)以下情況同時(shí)滿足時(shí)，a通道模塊認(rèn)定b通道模塊的工作狀態(tài)正常，否則為異常；

61、a）a通道模塊監(jiān)控到b通道模塊的離散接口狀態(tài)為“開”；

62、b）a通道模塊監(jiān)控到b通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

63、同理，當(dāng)以下情況同時(shí)滿足時(shí)，b通道模塊認(rèn)定a通道模塊的工作狀態(tài)正常，否則為異常；

64、a）b通道模塊監(jiān)控到a通道模塊的離散接口狀態(tài)為“開”；

65、b）b通道模塊監(jiān)控到a通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

66、二）、a通道模塊與b通道模塊相互判斷工作狀態(tài)為正常時(shí)，采用以下通信處理機(jī)制：

67、a)彼此周期性的向?qū)Ψ桨l(fā)送同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

68、b)彼此持續(xù)監(jiān)測(cè)對(duì)方的離散接口狀態(tài)；

69、c)彼此持續(xù)監(jiān)測(cè)對(duì)方發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

70、三）、a通道模塊與b通道模塊相互判斷出其中一方工作狀態(tài)為異常時(shí)，采用以下通信處理機(jī)制：

71、如其中正常的通道模塊監(jiān)測(cè)到異常的通道模塊的離散接口為“關(guān)”時(shí)，則：

72、a)正常的通道模塊停止處理異常的通道模塊發(fā)送來(lái)的任何數(shù)據(jù)；

73、b)正常的通道模塊停止向異常的通道模塊發(fā)送任何數(shù)據(jù)；

74、c)正常的通道模塊記錄異常的通道模塊關(guān)斷的故障事件；

75、如其中正常的通道模塊監(jiān)測(cè)到異常的通道模塊的離散接口為“開”，同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常時(shí)，則采用以下通信處理機(jī)制：

76、a)開啟三秒定時(shí)，正常的通道模塊停止處理異常的通道模塊發(fā)送的除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)外的其它數(shù)據(jù)，直至同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常為止；

77、b)正常的通道模塊停止向異常的通道模塊發(fā)送除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)以外的任何數(shù)據(jù)；

78、c)正常的通道模塊記錄異常的通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常對(duì)應(yīng)的故障事件；

79、d)正常的通道模塊持續(xù)監(jiān)測(cè)異常的通道模塊的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

80、e)三秒定時(shí)完成時(shí)，如果同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常，則采用工作狀態(tài)為正常的通信處理機(jī)制，否則，正常的通道模塊給出異常的通道模塊故障的提示。

81、優(yōu)選的技術(shù)方案，所有的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)的數(shù)據(jù)流格式定義均采用如下標(biāo)準(zhǔn)：

82、數(shù)據(jù)字節(jié)1、數(shù)據(jù)字節(jié)2為字節(jié)幀頭，數(shù)據(jù)設(shè)計(jì)為0x55,表示數(shù)據(jù)流的起始；

83、數(shù)據(jù)字節(jié)3到數(shù)據(jù)字節(jié)14為字節(jié)狀態(tài)監(jiān)控?cái)?shù)據(jù)，數(shù)據(jù)中僅有一個(gè)字節(jié)為1，數(shù)據(jù)流按周期從低字節(jié)向高字節(jié)逐步便宜，當(dāng)偏移到第14字節(jié)后，再?gòu)牡?字節(jié)重新偏移；

84、數(shù)據(jù)字節(jié)15、數(shù)據(jù)字節(jié)16為字節(jié)幀尾，數(shù)據(jù)設(shè)計(jì)為0xaa，表示數(shù)據(jù)流的結(jié)束。

85、本發(fā)明的再一目的是提供一種機(jī)載空氣管理系統(tǒng)控制器的控制方法，其包括以下步驟：

86、首先，進(jìn)行初始化和自檢；在進(jìn)行初始化和自檢的過(guò)程中設(shè)置有十秒鐘的時(shí)間窗口，在這十秒鐘的時(shí)間窗口內(nèi)，持續(xù)進(jìn)行以下處理：

87、一）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備進(jìn)行通信之前，先相互判斷彼此的工作狀態(tài)是否正常；

88、當(dāng)以下情況同時(shí)滿足時(shí)，本側(cè)amsc設(shè)備認(rèn)定對(duì)側(cè)amsc設(shè)備的工作狀態(tài)正常，否則為異常；

89、a）本側(cè)amsc設(shè)備監(jiān)控到對(duì)側(cè)amsc設(shè)備的離散接口狀態(tài)為“開”；

90、b）本側(cè)amsc設(shè)備監(jiān)控到對(duì)側(cè)amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

91、同理，當(dāng)以下情況同時(shí)滿足時(shí)，對(duì)側(cè)amsc設(shè)備認(rèn)定本側(cè)amsc設(shè)備的工作狀態(tài)正常，否則為異常；

92、a）對(duì)側(cè)amsc設(shè)備監(jiān)控到本側(cè)amsc設(shè)備的離散接口狀態(tài)為“開”；

93、b）對(duì)側(cè)amsc設(shè)備監(jiān)控到本側(cè)amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常；

94、二）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備相互判斷工作狀態(tài)為正常時(shí)，采用以下通信處理機(jī)制：

95、a)彼此周期性的向?qū)Ψ桨l(fā)送同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

96、b)彼此持續(xù)監(jiān)測(cè)對(duì)方的離散接口狀態(tài)；

97、c)彼此持續(xù)監(jiān)測(cè)對(duì)方發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

98、三）、本側(cè)amsc設(shè)備與對(duì)側(cè)amsc設(shè)備相互判斷出其中一方工作狀態(tài)為異常時(shí)，采用以下通信處理機(jī)制：

99、如其中正常的amsc設(shè)備監(jiān)測(cè)到異常的amsc設(shè)備的離散接口為“關(guān)”時(shí)，則：

100、a)正常的amsc設(shè)備停止處理異常的amsc設(shè)備發(fā)送來(lái)的任何數(shù)據(jù)；

101、b)正常的amsc設(shè)備停止向異常的amsc設(shè)備發(fā)送任何數(shù)據(jù)；

102、c)正常的amsc設(shè)備記錄異常的amsc設(shè)備關(guān)斷的故障事件；

103、如其中正常的amsc設(shè)備監(jiān)測(cè)到異常的amsc設(shè)備的離散接口為“開”，同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常時(shí)，則采用以下通信處理機(jī)制：

104、a)正常的amsc設(shè)備停止處理異常的amsc設(shè)備發(fā)送的除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)外的其它數(shù)據(jù)，直至同步狀態(tài)監(jiān)控?cái)?shù)據(jù)正常為止；

105、b)正常的amsc設(shè)備停止向異常的amsc設(shè)備發(fā)送除同步狀態(tài)監(jiān)控?cái)?shù)據(jù)以外的任何數(shù)據(jù)；

106、c)正常的amsc設(shè)備記錄異常的amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)異常對(duì)應(yīng)的故障事件；

107、d)正常的amsc設(shè)備持續(xù)監(jiān)測(cè)異常的amsc設(shè)備的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)；

108、e)正常的amsc設(shè)備給出異常的amsc設(shè)備故障的提示；

109、f)當(dāng)正常的amsc設(shè)備持續(xù)監(jiān)測(cè)到異常的amsc設(shè)備發(fā)送來(lái)的同步狀態(tài)監(jiān)控?cái)?shù)據(jù)連續(xù)八個(gè)周期均為正常時(shí)，重新判定對(duì)應(yīng)的異常的amsc設(shè)備為正常的工作狀態(tài)，重新啟動(dòng)工作狀態(tài)為正常時(shí)的通信處理機(jī)制。

110、與現(xiàn)有技術(shù)相比，本發(fā)明一種機(jī)載空氣管理系統(tǒng)控制器的控制系統(tǒng)及其方法的有益效果是：

111、1、本發(fā)明可實(shí)現(xiàn)ams系統(tǒng)左右側(cè)控制器啟動(dòng)管理、數(shù)據(jù)同步、狀態(tài)監(jiān)控等功能，同時(shí)ams系統(tǒng)內(nèi)外監(jiān)控控制機(jī)制均采用冗余備份設(shè)計(jì)，有效支持提升系統(tǒng)的可靠性與安全性，可適用于交互監(jiān)控機(jī)制的狀態(tài)數(shù)據(jù)格式定義。本發(fā)明通過(guò)改進(jìn)amsc控制器硬件平臺(tái)架構(gòu)設(shè)計(jì)，棄用fpga以降低適航難度及研發(fā)成本，可降低開發(fā)難度、縮短研制周期。

112、2.本發(fā)明的總線具有多個(gè)模塊，通過(guò)不同模塊的采取不同數(shù)據(jù)通信形式進(jìn)行狀態(tài)監(jiān)控及數(shù)據(jù)同步，可進(jìn)一步提高機(jī)載設(shè)備可靠性與安全性指標(biāo)。

113、3、本發(fā)明的amsc控制器的處理板之間采用不同架構(gòu)，例如采用dsp架構(gòu)和mcu架構(gòu)的不同形式，使得本發(fā)明的系統(tǒng)可靠性、安全性指標(biāo)得到提升。