电梯串行通讯系统可靠性设计

。（4）如果可以选择在信号源端或放大电路端接地，则可将信号线与屏蔽层在信号源处接地。

4 串行通讯系统软件的可靠性设计

　　4.1 利用软件提高系统可靠性

　　电梯串行通讯系统是由硬件和软件组成的，因此系统的可靠性也分硬件可靠性和软件可靠性两个方面。通过提高元器件的质量，采用冗余设计，进行预防性维护，增设抗干扰装置等措施，能够提高硬件的可靠性。但是，要让整个系统得到理想的可靠性上述措施还显不够，还要利用软件来进一步提高系统的可靠性。利用软件提高系统可靠性的措施主要有下面几种。

　　4.1.1 设置自检程序

　　系统开机后先对硬件进行自检，如硬件有故障，系统则停止运行并报警。另外，各节点微处理器内部设置状态标志，程序运行时不断查询这些状态标志，及时发现并纠正错误，以保证系统运行的高可靠性。

　　4.1.2 指令冗余法

　　微处理器受干扰后，往往会把操作数当操作码来执行，使程序的正确执行顺序被打乱且乱飞，即程序弹飞。若程序弹飞到某条单字指令上，则可自动纳入正轨；当程序弹飞到某条双字节指令上时，有可能落到其操作数上，从而继续出错；当程序弹飞到3字节指令上时，因它有2个操作数，出错的几率更大。

　　因此编程时应尽量多采用单字节指令，并在关键的地方人为地插入一些单字节指令（NOP），或将有效单字节指令重复书写，这便是指令冗余。指令冗余无疑会降低微处理器的工作效率，但在绝大多数情况下，微处理器还不至于忙到不能多执行几条指令的程度。

　　4.1.3 设置软件陷阱

　　在非程序区设置一些陷阱程序。正常运行时不会进入非程序区，当程序弹飞时就可能遇到这些陷阱，在陷阱处强令程序进入初始状态，避免出现“死机”现象。例如对于MC5-51系列单片机，可利用“LJMP #0000H”和“JB bit,aa”指令，在非程序区反复用 0200000002000000……H填满。这样不论程序计数器PC失控后指向哪一字节，最后都能让程序回到复位状态。

　　4.1.4 看门狗定时复位技术（WATCHDOG）

　　WATCHDOG可这样设置：本身独立工作，基本不依赖于CPU，CPU在1个固定的时间间隔内和该系统打1次交道，以表明系统工作正常并封锁复位信号。当CPU陷入死循环后，则因超过规定的时间间隔而启动复位信号使系统复位。此外，前面介绍的监视跟踪定时器也属于一种WATCHDOG。

　　4.1.5 输入输出信号的抗干扰技术

　　电梯串行通讯系统的输入干扰主要来自于各层呼梯按钮和轿内操纵按钮，由于干扰信号一般为持续时间很短的尖脉冲，因此在满足采样要求的前提下，将采样延时一定时间（一般50ms以上），等输入信号稳定后再进行取样并输入微处理器，即可消除输入干扰。因为干扰是随机的，所以对于输出干扰，编程时可以采取重复输出的办法加以克服。即在数据或控制信号输出后，以最短的周期重复输出原来的信息，这样当电梯控制系统接受到一个被干扰错误信息后，还未来得及作出有效的反应，错误信息就已被纠正。当然，如果对电梯控制系统的所有输出信号都进行重复输出的话，难免会降低电梯控制系统的效率，但是，对于一些关键的输出，如起动、开闸、减速、平层、下闸、停车、开关门等命令，采用重复输出将可大大提高电梯控制系统的可靠性和安全性。

　　4.2 提高软件的可靠性

　　虽然利用软件可提高系统的可靠性，但是由于种种原因，软件本身也会发生故障，因此应采取措施，提高软件的可靠性。

　　4.2.1 程序分段和层次结构

　　在进行程序结构设计时，将程序分成若干具有独立功能的子程序块。各子程序可单独也可和其它程序一起使用，各子程序之间通过一个固定的通讯区和一些指定的单元进行通讯。每个程序块能分别进行调整而不影响其它程序块。这些各自独立的程序块在连接时，尽量减少程序之间的依赖关系，按层次排列，而各程序块具有独立功能，结构简单，易于修改和扩充，故障少。

　　例如，对于CANBUS通讯程序，就可分成下面3个模块进行设计和调试。①PCA82C200发送接收数据时能否产生中断。调试时通过仿真器读取 PCA82C200中断寄存器的中断字即可。②通讯程序能否正常执行设定的命令。这牵涉到设定命令的具体情况，需分情况作出相应的判断。③通讯程序错误处理能力和解决总线冲突能力的测试。这可以通过故意设置通讯错误和频繁通讯来检验。

　　4.2.2 提高程序的可测试性设计

　　软件故障具有和硬件不同的特点，软件故障往往是在设计阶段，由人为错误或者在运行初期输入程序时的操作错误而引起。这种存在程序中的错误，必须通过反复测试才能发现。因此，必须进行提高软件可测试性设计，使软件便于测试。