主計算機提供主控信號來啟動發動機的預定運行，并輸出按預定周期在高低電平間變化的監測信號，主計算機監測器監測該監測信號并根據監測信號的狀態是否變化而改變其輸出。輔助計算機提供輔助控制信號來啟動發動機最低限度運行并監測主計算機監測器的輸出以測出主計算機故障，當由主計算機監測器的輸出判斷出主計算機故障嚴重，輔助計算機便發出轉換請求信號，從而接通輔控信號斷開主控信號。

本發明是關于內燃機的控制方法及其控制裝置，更具體地說，是關于具有二個計算裝置的發動機控制裝置的改進，這兩個計算裝置，一個是為主發動機提供控制信號。另一個是為提供輔助發動機控制信號的備用裝置。該控制裝置是在主發動機控制信號的計算裝置不能正常工作時，從主控制信號切換至輔助控制信號。

與上述常規裝置有關的專利有U.S-A-4，437，154（分類Y），GB-A-2，125，578（Y），GB-A-2，120，411（A）GB-A-2，104，247（A）U.S-A-4，363，092（A）以及JP-A-58-155，244（A）。

而且可從美國專利NO.4，444，048中得知，在這種裝置中，一個主計算機根據安裝在發動機上和外圍設備及其部件上的傳感器檢測到當時的運行參數，給內燃機提供主控制信號來啟動一個預定的運行，而輔助計算機只有在主計算機發生故障時才投入使用，并為發動機提供一個輔助控制信號即一些簡單信號以使發動機能在最低限度的運行下到達下一個修理站。

另外，還備有一個轉換電路，如果當主計算機出現故障或失靈，該轉換電路即進行從主計算機到輔助計算機的切換。為此，主計算機不僅提供一個主發動機控制信號，還提供一個監視信號，該監視信號是指示主計算機的操作狀態是否正常的信號，一個故障檢測器始終監測該監視信號，并在該故障監測器檢測出故障例如：表明主計算機正常運行的監視信號消失時向轉換電路輸出一個轉換信號。而輔助計算機是借助于主計算機內執行的一個試驗程序來監視的。

一個輸入/輸出裝置，用來使發動機運行參數信號從主計算機傳送到傳感器，并將算出的數據送到轉換裝置。

在已知系統里用這種方法，即主計算機用故障檢測器監視，而輔助計算機由主計算機監視。然而，并沒有考慮到故障檢測器本身的故障，因此整個系統的可靠性降低。再者，在已知的系統中，各種故障檢測器由所謂的有線邏輯電路組成。其結果，故障檢測器在結構上比較復雜而且對發動機控制變化缺乏靈活性。

本發明的目的是提供一個改進的發動機控制方法及其控制裝置，由于它不僅便于監視主計算機的功能失靈或異常運行而且便于監視作為主計算機的監視器的故障和失靈，從而獲得整個系統的高度可靠性。

根據本發明的特征之一，備有一個主計算裝置，它根據發動機運行參數信號提供主發動機控制信號并產生一個表明它本身工作狀態的監視信號，同時還有一個提供輔助發動機控制信號的輔助計算裝置，通過輔助發動機控制信號使發動機在主計算裝置失靈或異常操作期間受到控制。當檢測到失靈或異常運行時，主計算機監測裝置接受到來自主計算裝置的監測信號，從而產生一個失靈檢出信號，而且失靈檢出信號由輔助計算裝置監視，該輔助計算裝置應答所產生的失靈檢出信號而輸出一個轉換請求信號。當存在切換請求的條件下，執行主發動機控制信號到輔助發動機控制信號的切換，則輔助計算裝置完全投入運行。

根據上述特性，主計算裝置的失靈或異常運行通過主計算機監測裝置，由輔助計算機測出，在已知的裝置中該輔助計算機僅用來提供一個輔助發動機控制信號。結果是輔助計算裝置檢測主計算機監測裝置。因此，與已知發動機控制裝置比較，整個系統的可靠性得到改善。

如果輔助計算裝置還有一個監測裝置，則系統的可靠性就大大改善了。

我們所希望保護的特征在所附權利要求中已逐一指出，而發明本身及其進一步的目的和優點可通過參考下列結合附圖的說明會更好地理解。

圖1表示根據本發明的一個實施例的發動機控制裝置;

圖2是為解釋圖1中所示裝置運行情況的時間圖;

圖3表示圖1所示裝置對輔助計算機的操作中，產生切換請求信號的操作流程圖;