一、概述

CAN（Controller Area Network）即控制器局域網(wǎng)，是一種串行數(shù)據(jù)總線，CAN總線是國際上應用最廣泛的現(xiàn)場總線之一。作為一種技術先進、可靠性高、功能完善、成本合理的遠程網(wǎng)絡通訊控制方式，CAN總線已被廣泛應用于各個自動化控制系統(tǒng)中。在汽車電子、自動控制、電力系統(tǒng)等領域中，CAN總線尤其具有不可比擬的優(yōu)越性。但是，工業(yè)控制現(xiàn)場工況條件十分惡劣，電纜受拉、壓、砸、擠等造成故障的情況很多，這對于以總線為核心的CAN總線系統(tǒng)是一種極大的威脅。如何保證現(xiàn)場總線控制系統(tǒng)在惡劣環(huán)境下安全、可靠地工作是CAN應用中的一個重要課題。

解決可靠性問題的一個有效的辦法就是對總線進行不同程度的冗余，同時使用兩（多）條總線電纜。本文簡單列舉了目前CAN冗余的幾種方式，同時提出了網(wǎng)狀冗余的全新冗余結(jié)構(gòu)。采用內(nèi)置多路CAN總線控制器的LPC2294作為主控制器，設計給出了應用于電源模塊控制系統(tǒng)中的CAN總線網(wǎng)狀冗余節(jié)點方案。

二、目前幾種總線冗余方法

典型的CAN電路可分為4個環(huán)節(jié)，即單片機、總線控制器、CAN總線驅(qū)動器、總線。以下是目前從以上4個環(huán)節(jié)考慮的不同程度的冗余方法：

（1）總線驅(qū)動器的冗余

使用兩條總線電纜，每個節(jié)點內(nèi)部使用兩個總線驅(qū)動器，但只有一個總線控制器，在總線控制器與兩個總線驅(qū)動器之間設置判斷電路。如果一個總線發(fā)生故障，則關閉它與總線控制器之間的信號通道，而正?？偩€上的報文仍能順利送往總線控制器。

（2）CAN總線控制器的冗余

該冗余的思路是同時使用兩條CAN總線，兩個CAN總線驅(qū)動器和兩個CAN總線控制器，單片機通過不同的端口和中斷同時控制兩個CAN控制器。

（3）全系統(tǒng)的冗余

該冗余的思路是對整個CAN系統(tǒng)的四個環(huán)節(jié)進行冗余。即同時使用兩套單片機、總線控制器、CAN總線驅(qū)動器、總線。

三、新的冗余方式：網(wǎng)狀冗余

在可靠性要求非常嚴格的場合，如電廠集散控制系統(tǒng)，基本采用網(wǎng)狀冗余結(jié)構(gòu)。由于CAN節(jié)點對系統(tǒng)的構(gòu)成不敏感，全系統(tǒng)的冗余在發(fā)現(xiàn)總線故障以及總線切換及時性方面反而不如部分冗余方法，有鑒于此，本文提出了新的CAN冗余方式：網(wǎng)狀冗余。

CAN網(wǎng)狀冗余是對整個CAN網(wǎng)絡、通訊節(jié)點進行冗余，如圖1所示。同時使用兩條CAN總線，兩個CAN總線驅(qū)動器和兩個CAN總線控制器，單片機通過不同的端口和中斷同時控制兩個CAN控制器，組成一個網(wǎng)絡節(jié)點，再對節(jié)點進行冗余設計。

由于總線故障可以及時通過正常總線通知用戶進行維護，網(wǎng)狀冗余在發(fā)現(xiàn)總線故障及時性方面要比全系統(tǒng)冗余后備方式好。對于工業(yè)控制，尤其是本質(zhì)安全型系統(tǒng)來說，這一優(yōu)點是十分重要的。網(wǎng)狀冗余兼有部分冗余和全系統(tǒng)冗余的優(yōu)點，大大提高了系統(tǒng)的可靠性。當然，網(wǎng)狀冗余系統(tǒng)軟、硬件的復雜性和成本都提高了，但是，相對于在工作中系統(tǒng)可靠性的提高，這些犧牲是值得的。

四、電源模塊控制系統(tǒng)中網(wǎng)狀冗余節(jié)點設計

在電源模塊控制系統(tǒng)中，電源模塊控制儀的控制信號以毫秒量級速度向各電源柜發(fā)送控制指令，并獲得各機柜的工作狀態(tài)。各電源柜在獲得指令后，同步執(zhí)行控制動作，并返回執(zhí)行狀態(tài)。隨著電源個數(shù)的增加，各電源間的實時性、同步性等關鍵性能下降。

為提高系統(tǒng)在實時性、同步性、精確性、容錯性等各方面的性能，必須采用高精度同步通訊控制網(wǎng)絡，使電源模塊控制儀與電源模塊之間的信號傳輸滿足系統(tǒng)的技術性能要求。

本方案的CAN總線網(wǎng)狀冗余節(jié)點，正是為滿足電源模塊控制系統(tǒng)對于可靠性、實時性的嚴格要求而設計的。

4.1 節(jié)點設計思想

節(jié)點基本設計思想為：使用兩塊控制處理器組件，作為冗余的一對，冗余單元的硬件和軟件結(jié)構(gòu)完全相同，在任何一塊組件發(fā)生硬件故障時，可提供連續(xù)的運行。單元的主備工作狀態(tài)由上電順序決定， 先上電的一方自動進入主機工作狀態(tài)，后上電者則進入備機狀態(tài)。主機在其工作過程中除實現(xiàn)應用功能外，定期向備機發(fā)送反映其工作正常的狀態(tài)數(shù)據(jù)并接收來自備機的狀態(tài)數(shù)據(jù)，當發(fā)生接收超時時，主機認為備機已經(jīng)發(fā)生故障， 并通過總線向用戶給出通知信號，以便及時對備機進行維護。備機在工作過程中不完成應用功能， 但定期接收來自主機的狀態(tài)數(shù)據(jù)，當發(fā)生接收超時或接收到主機工作狀態(tài)不正常時，自動切換成主機工作狀態(tài)，并通過總線通知用戶對原主機單元進行維護。

進一步改進方案：在需要進一步提高系統(tǒng)的實時性的情況下，可以下載、上傳分別使用圖中A、B總線進行傳輸（如圖2），從而可以將半雙工類型的串行總線近似為全雙工總線，理論上將系統(tǒng)的傳輸速率提高一倍，有效減少系統(tǒng)數(shù)據(jù)的傳輸延遲。極端情況下，即使上層網(wǎng)絡或現(xiàn)場總線只有一個端口正常時，系統(tǒng)也不會崩潰，可以將該端口設成可收、發(fā)信息狀態(tài)，只是降低了系統(tǒng)傳輸?shù)乃俣?，增加了控制信息傳輸延時，但與系統(tǒng)崩潰造成的損失相比將顯得微不足道。

圖2 網(wǎng)狀冗余在電源模塊控制中的應用改進

4.2 節(jié)點硬件設計

設計選用PHILIPS公司新推出的一款功能強大的具有ARM7TDMI內(nèi)核的32位微控制器LPC2294，內(nèi)部集成有四路符合CAN規(guī)范CAN2.OB，ISO 11898-1標準的CAN控制器，總線數(shù)據(jù)波特率均可達1Mbps。

節(jié)點硬件電路組成：

CAN節(jié)點硬件電路如圖3所示，由ARM微控制器LPC2294，CAN總線收發(fā)器TJA1050，高速光耦6N137和電源隔離模塊B0505S等組成。由于四路CAN接口的外部電路完全一致，圖中只給出了CAN3、CAN4接口的外部電路。

CAN控制器和物理總線之間的接口選用收發(fā)器TJA1050，不上電時，總線呈現(xiàn)無源特性，在性能上大大優(yōu)于以前的CAN總線收發(fā)器。

4.3 節(jié)點軟件設計

軟件調(diào)試環(huán)境采用ARM公司的ARM核處理器集成開發(fā)工具ADSv1.2。ADSv1.2集成了匯編、C、C++編譯器和調(diào)試器，編譯效率高，提供了功能強大的系統(tǒng)庫，支持軟件調(diào)試JTAG仿真調(diào)試及硬件調(diào)試。

對于一般的32位ARM應用系統(tǒng)，在運行主程序前必須初始化運行環(huán)境，即為ARM芯片編寫啟動代碼。啟動代碼包括異常向量表、堆棧初始化、存儲系統(tǒng)初始化和目標板初始化等，一般用匯編語言編寫。對于本設計關鍵是編寫CAN驅(qū)動程序，主程序通過調(diào)用驅(qū)動程序提供的接口來實現(xiàn)數(shù)據(jù)的接收和發(fā)送。驅(qū)動程序包括四部分內(nèi)容：CAN控制器的初始化、接收數(shù)據(jù)、發(fā)送數(shù)據(jù)和總線異常處理。圖4為主程序流程圖。

圖4 主程序流程圖

4.3.1 CAN控制器初始化

初始化CAN控制器的操作包括：硬件使能、軟件復位、設置報警界限、設置總線波特率、設置中斷工作方式、設置驗收濾波器工作方式、設置工作模式并啟動CAN等。初始化程序如下：

HwEnCAN（CanNum）; //硬件使能，CanNum＝0-3，指四路CAN控制器

SoftRstCAN（CanNum）; //軟件復位寄存器CANEWL（CanNum）.BitsEWL_BIT=USE_EWL_CAN［CanNum］; //設置報警界限CANBTR（CanNum）.Word=USE_BTR_CAN［CanNum］; //初始化波特率

VICDefVectAddr=（UINT32）CANIntPrg; //初始化中斷為非向量中斷CANIER（CanNum）.Word=USE_INT_CAN［CanNum］;

CANAFMR.Bits.AccBP_BIT=1; //設置驗收濾波器CANMOD（CanNum）.Bits.TPM_BIT=USE_TPM_CAN［CanNum］; //初始化工作模式

SoftEnCAN（CanNum）; //啟動CAN端口

4.3.2數(shù)據(jù)發(fā)送

將待發(fā)送的數(shù)據(jù)打包成符合CAN協(xié)議的幀格式后，便可寫入發(fā)送緩沖區(qū)，并啟動發(fā)送。

在寫發(fā)送緩沖區(qū)前應查詢其狀態(tài)。LPC2294中的每個CAN控制器有三個發(fā)送緩沖區(qū)，它們的狀態(tài)可通過查詢CANSR得知。只有當其中有空閑的發(fā)送緩沖區(qū)時才可將數(shù)據(jù)寫入。

4.3.3數(shù)據(jù)接收

接收數(shù)據(jù)可采用查詢方式或中斷方式。為了提高效率，常采用中斷方式。

在初始化程序中使能接收中斷，在中斷服務子程序中，讀取CANICR，判斷是否有接收中斷標志，有則讀取接收緩沖區(qū)數(shù)據(jù)。為了防止接收緩沖區(qū)數(shù)據(jù)溢出，可開辟一個循環(huán)接收數(shù)據(jù)隊列來暫時存儲數(shù)據(jù)，主程序通過查詢該隊列獲得數(shù)據(jù)。

4.3.4 異常情況處理

在總線發(fā)生嚴重故障的情況下，CAN節(jié)點有可能脫離總線，此時以下寄存器位被置位：CANSR的BS位、CANIR的BEI位和EI位（如果使能）和CANMOD的RM位。

在應用中，若前面?zhèn)鬏數(shù)紺AN控制器的數(shù)據(jù)未被讀出，接收緩沖區(qū)沒有及時釋放，就有可能引起后面信息的丟失。這時必須通過寫命令寄存器來清除CANSR的數(shù)據(jù)溢出位。這種異常可通過異常中斷來處理，只要在中斷子程序中加入處理代碼即可。其它的總線異常處理可根據(jù)使用情況決定是否在軟件中處理。

五、結(jié)束語

本文設計的CAN網(wǎng)狀冗余節(jié)點應用于電源模塊控制系統(tǒng)，正常通訊時，下載/上傳分開網(wǎng)絡傳輸，實現(xiàn)CAN全雙工通訊，提高系統(tǒng)傳輸速率，減少了電源模塊的動作延時；在節(jié)點出現(xiàn)問題時，通過熱備節(jié)點進行通訊，實現(xiàn)了系統(tǒng)的完全冗余，大大提高了系統(tǒng)可靠性，滿足系統(tǒng)對CAN網(wǎng)絡節(jié)點的可靠性、實時性和同步性要求

本文作者創(chuàng)新點：借鑒過程控制中網(wǎng)狀冗余大大增強通訊可靠性的經(jīng)驗，為增加CAN總線可靠性，提出了CAN總線控制系統(tǒng)的全新網(wǎng)狀冗余方式，及在電源模塊控制系統(tǒng)中的節(jié)點冗余設計思想。

責任編輯：gta