[发明专利]一种双系同步的安全计算机平台

摘要

本发明的双系同步的安全计算机平台，由主控层和执行层构成；主控层由主控模块构成，有主备系之分，即分为主控模块A和主控模块B；执行层由一定数量的、可扩展的执行模块构成，每种模块还划分为安全相关模块和非安全相关模块，针对安全功能模块和非安全功能模块，进行电源隔离和总线隔离的设计；安全计算机平台采用二乘二取二的安全冗余架构；平台所有模块都由内部冗余CANFD总线相连；主控层的主备系的主控模块之间，采用以太网总线，用于实现主备系主备机同步及数据交互的通信；本发明的技术优势：扩展性极好，主备系间采用独立冗余总线架构，安全模块和非安全模块采用电源隔离和总线隔离的安全设计，可靠性和安全性更高。

主权项

1.一种双系同步的安全计算机平台，由主控层和执行层构成；所述主控层包括主处理器系统、与执行层的通信系统、主控层内部的通信系统，并提供数据配置接口、应用层软件接口、维护接口、以及系统监测接口；所述主控层由主控模块构成，有主备系之分，即分为主控模块A和主控模块B；所述执行层由一定数量的、可扩展的执行模块构成，执行模块可分为输入模块、输出模块、通信模块，同时每种模块还划分为安全相关模块和非安全相关模块，针对安全功能模块和非安全功能模块，进行电源隔离和总线隔离的设计；所述安全计算机平台采用二乘二取二的安全冗余架构；所述主控层与执行层之间采用冗余串行总线I通信，采用总线型拓扑结构，优选的，冗余串行总线I采用CANFD总线，平台所有模块都由内部冗余CANFD总线相连；所述主控层的主备系的主控模块之间，可采用单独的冗余串行总线II连接，优选的，冗余串行总线II采用以太网总线，用于实现主备系主备机同步及数据交互的通信；该两个冗余串行总线相互独立，采用独立的总线II可保证总线I的通信效率及传输性能，同时还避免由于单一通信接口的故障引起的安全计算机主备切换失效。