забезпечення в кілька разів перевершує кількість відмов апаратури. Ясності в тому, як усувати відмови програм в експлуатації, поки немає.
Недоліком бортового контролю за допомогою ТСК у польоті є його недостатня ефективна повнота. Внаслідок обмеженого швидкодії входять до складу комплексу ПНО бортових ЦВМ, повнота контролю, обумовлена ??відношенням часу контролю в циклі обчислень до загального часу, необхідного для повного контролю, не перевищує 0,1. Тому як і раніше, як і для аналогового обладнання, одним з основних методів бортового контролю залишається метод мажоритарної логіки за рахунок надлишкового апаратного, програмного та тимчасового резервування. У складі блоків ЦПНО зберігаються елементи, що забезпечують апаратний мажоритарний контроль особливо важливих інформаційних і керуючих ланцюгів.
При післяполітну контролі обмеження на час контролю в циклі обчислень суттєво менш суворі (5? 15 хв). Тому ефективна повнота послеполетного контролю вище. Однак контроль елементів пам'яті також є досить тривалою операцією. У зв'язку з цим при виникненні складних відмов можливі ситуації, коли час на пошук такої відмови перевищить час на оперативне ТО літака.
Вимоги до глибині контролю до рівня знімного блоку змушує розробника об'єднувати недіагностіруемие елементи в громіздкі блоки. При цьому формально вимога по глибині контролю виконується, а реально це призведе до значних експлуатаційним витратам у зв'язку з необхідністю забезпечення значної кількості ЗІПа дорогих блоків в обмінному фонді, труднощам організації контролю в лабораторіях АТБ. Разом з тим для цифрового обладнання існує технічна можливість пошуку місця відмови на борту з точністю до змінного модуля, наприклад, плати процесора, плати пам'яті або блоку живлення. Реалізація такого підходу істотно знизила биіздержкі.
.2 Надійність елементної бази та програмного забезпечення цифрового обладнання
Надійність БКСЦПНО визначається надійністю його апаратної частини і програмного забезпечення.
Основними причинами відмов апаратури є забруднення і корозія сполучних контактів, вигин контактів, неправильне з'єднання, короткі замикання в схемах, замикання елементів схем.
Замикання транзистора інтегральної схеми відбувається в тому випадку, коли при його переході з режиму насичення в режим відсічення коллекторное напруга не знижується до рівня напруги живлення. Замість цього досягається стійкий стан транзистора в області лавинного прибою. Замикання може статися і в тому випадку, коли після випадкового переходу транзистора в будь стійкий режим не вдається повернути транзистор в початковий стан після усунення причини переходу. Можливі замикання схеми в двох стійких станах і вони фактично приховані від контролю. Без всебічного аналізу схеми збої такого роду виявити важко. У схемі може випадково утворитися ланцюг зворотного зв'язку, яка при певному наборі вхідних параметрів може призвести до непередбаченої видачу вихідних сигналів.
У кожному з розглянутих випадків відключення і повторна подача харчування можуть усувати збої. При цьому виникає помилкове враження, що збій ліквідовано. Однак схема продовжує стійко працювати до появи нового небажаного набору умов, що призводять до повторного збою.
Багато напівпровідникові елементи можуть пере...
