一种高靠得住性随钻定向仪设计_器件_状况

（1.中国石油集团钻井工程技能研究院，北京 102206；2.中国石油大学（北京） 地球科学学院，北京 102249）

择要：在定向井钻井中，为了丈量钻头的方位信息，设计出一种高可靠性随钻定向仪。
该文剖析了可能的系统失落效风险并给出办理方法，选择了得当的安全微掌握器及多轨电源来简化设计。
高可靠性策略包括：器件内均衡的硬件及软件功能诊断以及用于监测微掌握器程序运行的独立的问答式看门狗。
给出了关键的硬件电路及软件流程图。
该设计在石油钻井领域中可以通过减少起钻次数来降落钻井本钱。

0弁言

石油钻井施工是按照一定的目的和哀求，有掌握地使井眼轨迹沿着预先设计的井眼轨道顺利钻达设计目标，并使效益最大化的施工工艺过程［1］。
在钻井过程中须要不断监测井眼轨迹方向以担保按照设计目标精确施工。
井下定向仪可以丈量井斜、工具面及方位角等定向参数，广泛用于石油钻井施工。

在深井及超深井中，起钻一次每每须要数百小时，花费本钱高昂。
与汽车行业安全运用类似［2］，随钻丈量的各种井下仪器也必须具备高可靠性。

本文设计的随钻定向仪在设计初期就剖析了系统出错风险，并考虑了相应对策。
在硬件及软件设计上结合安全设计要素，选用了新推出的安全芯片完成系统设计。

井下随钻定向仪由微掌握器、定向传感器、电源模块及通讯接口组成。
定向传感器丈量定向参数，电源模块为微掌握器和定向传感器供电，微掌握器将采集到的定向参数数据通过通讯总线发送出去，通讯接口既可连接泥浆脉冲发生器也可连接电缆实现与地面的数据通讯。

2器件选型及功能解释

2.1定向传感器

本设计选用的定向传感器内置1个三轴磁通门磁力计和1个三轴加速度计，两者组合能够确定井斜、工具面及方位角等定向参数。

定向传感器通过1个TTL/CMOS兼容的三线串行接口与外部通讯。
返回的数据带有数据校验和字节，可据此判断吸收数据是否精确。

如图1所示，该定向传感器与安全微掌握器的串行通讯接口（Serial Communication Interface, SCI）相连，由电源模块供应用于传感器的5 V电源。
由于该型定向传感器没有系统复位连接端子，在创造去世机或吸收数据缺点等问题时，可以关断电源模块供电并重新加电来复位定向传感器，以此考试测验修复定向传感器缺点。

2.2安全微掌握器

本设计选用TMS570LS1114安全微掌握器［3］，该微掌握用具有硬件及软件故障诊断功能。
如图1所示，SPI接口可与安全多轨电源通讯；SCI串行接口可与定向传感器相连；内置模数转换器可用于安全电源的诊断输出（DIAG_OUT引脚）仿照旗子暗记丈量；内置实时中断（RealTime Interrupt, RTI）定时器可以完成看门狗触发动作。

一旦微掌握器诊断检测到某个缺点时，微掌握器的外设缺点旗子暗记模块（Error Signaling Module, ESM）可将缺点按照严重性分类并供应可编程的缺点相应方法，开拓职员据此确定如何相应缺点［4］。

2.3安全多轨电源

电源模块选用了美国德州仪器生产的TPS65381Q1图2安全电源干系电路图安全多轨电源［5］，该器件支持双核锁步架构的TMS570系列安全微掌握器。
器件内部集成了多个电源轨，可为微掌握器、CAN总线器件及外部传感器供电。
该器件内置一个带场效应管（FET）的异步降压开关模式的高效率电源转换器（预稳压器），可以将输入电池电压转换为6 V输出，为其他内部线性稳压器供电。
预稳压器支持高达36 V的电池供电输入，特殊适宜井下高温锂电池的串联运用。

TPS65381Q1器件能够监测电池输入电压及内部电源轨的电压，也能通过独立电压基准来监测内部电源轨的欠压及过压情形；其他安全功能包括：内部振荡器的时钟监测、时钟监视器的自检、非易失落存储器的CRC校验、微掌握器缺点旗子暗记输入（ERROR引脚）监测、用于微掌握器的复位输出（NRES引脚）等。
所有诊断旗子暗记通过DIAG_OUT引脚输出到外部，分为仿照与数字两类旗子暗记，由微掌握器通过器件的寄存器设定并通过自身的输入仿照或数字端口来检测。
如图1所示，微掌握器通过SPI接口与TPS65381Q1器件相连， DIAG_OUT引脚连接到微掌握器的模数转换器或数字输入引脚。

根据条件不同，TPS65381Q1器件有待机、复位、诊断、活动、安全等5种事情状态。
器件上电后进入待机状态；通过外部唤醒可以进入复位状态，此时复位输出（NRES引脚）为低；当所有稳压器完成升压准备后，器件进入诊断状态，此时可以通过SPI接口配置器件的寄存器；活动状态是器件的正常事情状态；一旦检测到非常，器件可以根据须要进入安全状态，此时复位输出为高。

为了防止微掌握器发生程序跑飞或进入去世循环等缺点，利用TPS65381Q1器件内置的问答式看门狗来监测微掌握器的程序运行。
该看门狗的每次操作周期包含一个OPEN窗口和后续一个CLOSE窗口，两个窗口的持续韶光可根据微掌握器需求设定。
微掌握器须要在不同的窗口对看门狗进行不同的触发（“喂狗”）操作。
看门狗包含一个失落效计数器卖力统计触发缺点及超时势宜的次数，一旦超过计数范围，器件可以实行相应的复位输出等动作。
微掌握器通过SPI接口读取看门狗的令牌（“问题”，该令牌由器件内部的马尔科夫链天生），微掌握器通过特定的算法根据该令牌打算出相应（“回答”）并发送给器件，完成一次触发。

3高可靠性设计

3.1硬件设计

本随钻定向仪以TPS65381Q1安全多轨电源作为核心安全器件，图2是安全电源的干系电路图，包含与微掌握器和定向传感器的干系接口。

如图2所示，高温锂电池输出VBAT为TPS65381Q1供电（VBATP引脚），同时为器件内的安全功能电路供电（VBAT_SAFING引脚）。
IGN引脚可以承受40 V电压，与VBAT相连使器件上电后自动从待机状态迁移到复位状态。
器件内的预稳压器自带FET，与外部肖特基整流二极管D1、电感L1及C5组成一个高效异步降压开关式电源转换器。
VBAT经预稳压器后输出6 V，该VDD6可以为器件内的其他线性稳压器供电（VDD6引脚）：内置固定5 V输出VDD5的线性稳压器可用于CAN总线收发器供电；内置通过SEL_VDD3/5引脚选择不同电压输出的线性稳压器，本设计该引脚不连接，输出3.3V（VDD3/5引脚）为IO接口供电，包括器件IO供电（VDDIO）与外部微掌握器的IO供电；器件内的线性掌握器与外部FET Q1、R1与R2组成的分压网络联合输出1.23 V电压为TMS570LS1114安全微掌握器内核供电；VDD6通过外部连接为带对地、电池短路保护的传感器电源供电，该线性稳压器的VTRACK1引脚与VDD5相连，使其事情在跟踪模式，将VSFB1引脚与输出的VSOUT1引脚相连，使增益反馈为1，即VSOUT1跟踪输出5 V为定向传感器供电。

传感器通过串行接口与微掌握器的SCI2接口相连。
器件NRES引脚与微掌握器的上电复位引脚nPORRST相连，可以在检测到缺点时选择输出复位旗子暗记，使微掌握器复位。
器件内部的仿照复用器（AMUX）与数字复用器（DMUX）的诊断输出DIAG_OUT引脚与微掌握器的AD1IN［0］相连，把稳须要并联适当的采样电容，微掌握器的ADC可以检测内部电压的范围。
器件的SPI接口与微掌握器的SPI4接口相连，用于读取或设定器件内的状态及掌握寄存器，也用于器件内看门狗的触发。
ERROR/WDI引脚与微掌握器的nERROR引脚相连，来监测微掌握器的事情状态。

3.2软件设计

在系统发生或创造致命缺点，如安全微掌握器自检缺点、安全多轨电源自检缺点、定向传感器读取非常时，软件及器件配置为通过安全电源产生一个复位旗子暗记，微掌握器在复位时对外设重新初始化（包含定向传感器的断电重新上电），以此来考试测验修复缺点。
一些常规缺点可以通过冗余读取、重新初始化干系外设来考试测验办理。

图3是TPS65381-Q1安全多轨电源的状态迁移图。

系统上电后，TPS65381Q1器件处于待机状态，通过连接到电池电压的IGN引脚唤醒进入复位状态，此时通过NRES引脚复位外部的微掌握器并进入诊断状态。
微掌握器须要在器件诊断状态下对其配置，可以通过SPI指令设定SAFETY_CHECK_CTRL寄存器的DIAG_EXIT_MASK位和DIAG_EXIT位均为1，令器件逼迫进入诊断状态，配置完成后令DIAG_EXIT_MASK位为0来退出诊断状态，进入活动状态。
在活动状态，一旦检测到外部微掌握器的ERROR引脚缺点就进入安全状态，在发生超时，并且器件缺点计数器的值DEV_ERR_CNT≤SAF图4事情流程图E_LOCK_THR值（在SAFETY_ERR_CFG寄存器中设置）时，器件转为复位状态，复位微掌握器；在活动状态，如果看门狗失落效且寄存器值WDT_FAIL_CNT≥7，同样进入复位状态。

图4是干系程序的事情流程。

如图4所示，微掌握器上电或复位后开始初始化外设，如SPI接口、SCI接口、RTI定时器等；之后通过SPI指令向TPS65381Q1器件的SAFETY_CHECK_CTRL寄存器写入0x13使能ERROR引脚监测功能，并令其逼迫进入诊断状态；在诊断状态下，向SAFETY_FUNC_CFG寄存器写入0xE4来配置器件，使器件看门狗配置为通过SPI指令触发的问答安全装置模式和缺点引脚检测模式。
在该阶段，可以通过SPI指令配置AMUX与DMUX以将器件内诊断旗子暗记通过DIAG_OUT引脚输出到微掌握器来检测。

看门狗须要与微掌握器保持同步，可以通过不发送触发导致看门狗超时来同步，也可以通过变动OPEN及CLOSE窗口持续韶光来进行同步，本文采取后者，以下是干系伪代码：

SetRegister(WDT_WIN1_CFG, OPEN_WINDOW_TIME);

SetRegister(WDT_WIN2_CFG, CLOSE_WINDOW_TIME);

while (GetBit(WDT_STATUS, BIT_SEQ_ERR) == 1);

先分别写入OPEN及CLOSE窗口的持续韶光，此后看门狗急速开始一个新的操作周期，微掌握器不做任何动作等待，直到器件发生令牌序列缺点（SEQ_ERR位被置位）为止，此时微掌握器完成与器件看门狗的同步。
看门狗开始新的操作周期的OPEN窗口阶段，此时可以按照OPEN窗口事情状态来设定RTI计时器的定时韶光，并启动RTI中断。
在发生RTI中断后，程序进入中断做事子程序，事情流程如图5所示。

在OPEN窗口须要发送三次看门狗回答，在CLOSE窗口须要发送一次看门狗问答，以完成一次精确的触发（“喂狗”）事宜，一次事宜会使看门狗失落效计数器值（SAFETY_STAT_2寄存器的低三位）减1。
在OPEN窗口时，先读取看门狗失落效计数值，当失落效计数值为0且为复位后首次进入，此时TPS65381Q1器件处于诊断状态，可以使能看门狗并退出诊断状态进入正常的激活状态，干系伪代码是：

SetBit(SAFETY_FUNC_CFG, BIT_WD_RST_EN, 1);

SetRegister(SAFETY_ERR_STAT, 0x00);

SetRegister(SAFETY_CHECK_CTRL, 0x01);

寄存器的SAFETY_FUNC_CFG的WD_RST_EN位置位可以使看门狗失落效，计数器值在达到7时迁移到复位状态。
在复位缺点状态寄存器后，令SAFETY_CHECK_CTRL寄存器的DIAG_EXIT_MASK位为0来退出诊断状态，器件进入正常活动状态［6］。

如图4所示，当定向仪正常事情时，程序定时读取定向传感器的丈量数据。
该丈量数据包含一个校验位，可以根据校验位判断读取的数据是否精确。
一旦检测到缺点，可以设定ERROR引脚输出低电平（向安全微掌握器的ESM缺点键值寄存器（ESMEKR）写入0x05）,关照TPS65381-Q1器件发生了缺点。

4结论

本文设计的随钻定向仪充分利用了安全多轨电源及安全微掌握器的安全功能，能够以硬件或软件办法自动诊断各功能模块的故障，通过独立于微掌握器的看门狗检测微掌握器的软件运行，具有较高的可靠性。
在石油钻井运用中，该高可靠性随钻定向仪通过降落数据采集的故障来减少起钻次数，能够节省大量的韶光和人力物力，具有较高的经济效益。

参考文献

［1］ 王清江，毛建华，韩贵金，等. 定向井钻井技能［M］. 北京：石油工业出版社，2009.

［2］ 刘军,陶昌岭,余节发，等.基于汽车主动安全的车载嵌入式平台的研究［J］.电子技能运用,2014,40(7):2123,26.

［3］ TEXAS Instruments. TMS570LS1114 16 and 32bit RISC Flash microcontroller (SPNS188B) ［Z］. 2015.

［4］ 胡永建，胡寰臻，黄衍福．基于TMS570的高可靠性随钻压力计［J］ .微型机与运用,2016,35(1):2324,27.

［5］ TEXAS Instruments. TPS65381Q1 MultiRail Power Supply for Microcontrollers in Safety Applications (SLVSBC4C) ［Z］. 2015.

［6］ TEXAS Instruments. Interfacing TPS65381 With Hercules? Microcontrollers (SPNA176A) ［Z］. 2014.