1  引言

    現代系統正朝著(zhù)大規模,復雜化的方向發(fā)展，這類(lèi)系統一旦發(fā)生事故就有可能造成人員和財產(chǎn)的巨大損失。如：1998年8月到1999年5月的短短的10個(gè)月間，美國的3種運載火箭：“大力神”，“雅典娜”，“德?tīng)査惫舶l(fā)生了5次發(fā)射失敗，造成了30多億美元的直接經(jīng)濟損失，迫使美國航天局于1999年5月下令停止了所有的商業(yè)發(fā)射計劃。對美國的航天計劃造成了嚴重的打擊。人們迫切需要提高現代系統的可靠性與安全性?；诮馕鋈哂嗟膭?dòng)態(tài)系統的故障診斷與容錯控制則為提高復雜系統的可靠性開(kāi)辟了一條新的途徑。

    動(dòng)態(tài)系統的容錯控制(Fault Tolerant Control――FTC)是伴隨著(zhù)基于解析冗余的故障診斷技術(shù)的發(fā)展而發(fā)展起來(lái)的。如果在執行器、傳感器或元部件發(fā)生故障時(shí)，閉環(huán)控制系統仍然是穩定的，并仍然具有較理想的特性，就稱(chēng)此閉環(huán)控制系統為容錯控制系統[1]。1991年，瑞典的Astrom教授明確指出了，容錯控制具有使系統的反饋對故障不敏感的作用。容錯控制方法一般可以分成兩大類(lèi)，即：被動(dòng)容錯控制(passive FTC)和主動(dòng)容錯控制(active FTC)。

    容錯控制的思想最早可以追溯到1971年，以Niederlinski 提出完整性控制(integral control)的新概念為標志，Siljak于1980年發(fā)表的關(guān)于可靠鎮定的文章是最早開(kāi)始專(zhuān)門(mén)研究容錯控制的文章之一。然而，直到1993年，國際上才出現了由現任IFAC技術(shù)過(guò)程的故障診斷與安全性專(zhuān)業(yè)委員會(huì )主席，英國的Patton教授撰寫(xiě)的容錯控制的綜述文章[1,2]，目前尚未見(jiàn)到國際上有容錯控制的專(zhuān)著(zhù)問(wèn)世。值得驕傲的是，我國在容錯控制理論上的研究基本上與國外同步。1987年，葉銀忠等就發(fā)表了容錯控制的論文，并且于次年發(fā)表了這方面的第一篇綜述文章。1994年，葛建華等出版了我國第一本容錯控制的學(xué)術(shù)專(zhuān)著(zhù)。

    動(dòng)態(tài)系統的故障檢測與診斷(Fault detection and diagnosis―FDD)是容錯控制的重要支撐技術(shù)之一。 FDD技術(shù)的發(fā)展已大大超前于容錯控制的發(fā)展，FDD技術(shù)的理論與應用成果也遠遠多于容錯控制方面的成果。目前國際上每年發(fā)表的有關(guān)FDD方面的論文與報告在數千篇以上?；诮馕鋈哂嗟墓收显\斷技術(shù)被公認為起源于Beard 于1971年發(fā)表的博士論文。1976年， Willsky在A(yíng)utomatica上發(fā)表了第一篇FDD方面的綜述文章。Himmelblau 于1978年出版了國際上第一本FDD方面的學(xué)術(shù)著(zhù)作。

    我國開(kāi)始動(dòng)態(tài)系統FDD技術(shù)的研究要比國外晚十年左右。清華大學(xué)的方崇智教授等從1983年起開(kāi)始了FDD技術(shù)的研究工作。1986年，葉銀忠等在<<信息與控制>>上發(fā)表了國內第一篇FDD技術(shù)的綜述文章。1994年周東華等在清華大學(xué)出版社出版了國內第一本FDD技術(shù)的學(xué)術(shù)專(zhuān)著(zhù)[5,6]。

    國際自動(dòng)控制界對容錯控制的發(fā)展給予了高度重視。1986年9月在美國Santa Clara大學(xué)舉行的自動(dòng)控制高峰會(huì )議上，把多變量魯棒，自適應和容錯控制列為控制科學(xué)面臨的富有挑戰性的研究課題。 在國際上，領(lǐng)導著(zhù)容錯控制學(xué)科發(fā)展的是1993年成立的IFAC技術(shù)過(guò)程的故障診斷與安全性技術(shù)委員會(huì )。從1991年起IFAC每三年定期召開(kāi)FDD與FTC方面的國際專(zhuān)題學(xué)術(shù)會(huì )議。在近幾屆的IFAC世界大會(huì )上，FDD與FTC方面的論文在不斷增加。據筆者統計，1999年7月在北京召開(kāi)的第14屆IFAC世界大會(huì )上，這方面的學(xué)術(shù)論文已達60篇，成為了最熱門(mén)的幾個(gè)研究方向之一。

    容錯控制發(fā)展至今只有20年左右的歷史，因此這是一門(mén)新興交叉學(xué)科。促使這門(mén)學(xué)科迅速發(fā)展的一個(gè)最重要的動(dòng)力來(lái)源于航空航天領(lǐng)域。美國空軍從七十年代起就不斷投入巨資支持容錯控制的發(fā)展，力求開(kāi)發(fā)出具有高度容錯能力的戰斗機，甚至在多個(gè)翼面受損時(shí)，也能夠保持戰斗機的生存能力。

    做為一門(mén)交叉性學(xué)科,容錯控制與魯棒控制、故障檢測與診斷、自適應控制、智能控制等有密切的聯(lián)系?，F代控制理論、信號處理、模式識別、最優(yōu)化方法、決策論、統計數學(xué)等構成了容錯控制的理論基礎。

2  經(jīng)典容錯控制方法

2.1  被動(dòng)容錯控制

被動(dòng)容錯控制大致可以分成可靠鎮定，完整性，與聯(lián)立鎮定三種類(lèi)型。

(1)  可靠鎮定

    使用多個(gè)補償器進(jìn)行可靠鎮定的概念是由Siljak于1980年最先提出的，隨后一些學(xué)者又對其進(jìn)行了深入研究?？煽挎偠▽?shí)際上是關(guān)于控制器的容錯問(wèn)題。針對單個(gè)被控對象，現已證明，當采用兩個(gè)補償器時(shí)，存在可靠鎮定解的充要條件是被控對象是強可鎮定的(strongly stabilizable)(即，此對象可以被穩定的控制器所鎮定)。然而，當被控對象不滿(mǎn)足強可鎮定條件時(shí)， 補償器就會(huì )出現不穩定的極點(diǎn)，受過(guò)程噪聲的影響，閉環(huán)系統就會(huì )出現不穩定。后來(lái)的研究者部分解決了上述問(wèn)題，給出了設計兩個(gè)動(dòng)態(tài)補償器的參數化方法，來(lái)得到可靠鎮定問(wèn)題的解。此文還給出了把一個(gè)穩定的控制器分解成兩個(gè)并聯(lián)的動(dòng)態(tài)補嘗器，進(jìn)而實(shí)現可靠鎮定問(wèn)題的有效方法。其前提仍然是被控對象必須是強可鎮定的。
綜上所述，可靠鎮定問(wèn)題已基本上趨于成熟。

(2)  完整性

    完整性問(wèn)題也稱(chēng)作完整性控制(integral control)，一直是被動(dòng)容錯控制中的熱點(diǎn)研究問(wèn)題。此問(wèn)題有很高的應用價(jià)值，這是因為控制系統中傳感器是最容易發(fā)生故障的部件。此問(wèn)題研究的一般都是MIMO線(xiàn)性定常系統，難度很大。主要問(wèn)題是對高維系統缺乏有效的綜合方法。人們已研究了關(guān)于執行器斷路故障的完整性問(wèn)題，提出了求解靜態(tài)反饋增益陣的一種簡(jiǎn)單的偽逆方法。然而，該方法并不能保證故障狀態(tài)下的閉環(huán)系統是穩定的?；趎-線(xiàn)性特征系數理論及參數空間設計方法，有學(xué)者給出了關(guān)于執行器斷路故障的完整性問(wèn)題的求解方法。該方法的一個(gè)特點(diǎn)是可以在實(shí)現完整性的同時(shí)，在執行器的各種故障下，都可以將系統的閉環(huán)極點(diǎn)配置在預定的區域內。因此，此方法在滿(mǎn)足容錯控制的條件下還可以兼顧閉環(huán)系統的動(dòng)態(tài)特性。該方法的一個(gè)缺陷是，當系統的維數大于3時(shí)，解析解就不再存在，只能采用CAD技術(shù)來(lái)求數值解，并可能無(wú)解。此外，近年來(lái)，分散大系統的完整性問(wèn)題也受到了廣泛關(guān)注。

    由此可見(jiàn)，完整性問(wèn)題還遠未徹底解決。缺乏有效地求解容錯控制律的構造性方法，尤其是對高維多變量系統。

(3)  聯(lián)立鎮定

    聯(lián)立鎮定有兩個(gè)主要作用。其一，當被控對象發(fā)生故障時(shí)，可以使其仍然保持穩定，具有容錯控制的功能；其二，對非線(xiàn)性對象，經(jīng)常采用線(xiàn)性控制方法在某一工作點(diǎn)上對其進(jìn)行控制。當工作點(diǎn)變動(dòng)時(shí)，對應的線(xiàn)性模型也會(huì )發(fā)生變化。此時(shí)，具有聯(lián)立鎮定能力的控制器就仍然可以鎮定被控對象。

    此問(wèn)題十幾年來(lái)已引起了許多學(xué)者的關(guān)注。1982年發(fā)表在IEEE AC上的文章是最早開(kāi)始研究聯(lián)立鎮定問(wèn)題的文章之一。在此方向上取得了主要進(jìn)展是：基于廣義的采樣數據保持函數(generalized sampled-data hold function―GSHF)，人們已得到如下結果：(a) 給出了聯(lián)立鎮定問(wèn)題有解的充分條件，并給出了此控制律的構造方法；(b) 給出了在滿(mǎn)足聯(lián)立鎮定的基礎上，同時(shí)實(shí)現線(xiàn)性二次型最優(yōu)控制的充分條件，以及相應的控制律的構造方法。

2.2  主動(dòng)容錯控制

    主動(dòng)容錯控制在故障發(fā)生后需要重新調整控制器的參數，也可能需要改變控制器的結構。多數主動(dòng)容錯控制需要FDD子系統，少部分不需要FDD子系統，但需要已知各種故障的先驗知識。主動(dòng)容錯控制這一概念正是來(lái)源于需要對發(fā)生的故障進(jìn)行主動(dòng)處理這一事實(shí)。眾多的FDD方法可以分成基于定性模型的方法與定量模型的方法兩大類(lèi)。經(jīng)過(guò)近30年的發(fā)展，FDD技術(shù)已日趨成熟，所提出的各種方法詳見(jiàn)[1-8]。主動(dòng)容錯控制大致可以分成三大類(lèi)，即：1) 控制律重新調度，2) 控制器重構設計，3) 模型跟隨重組控制。

(1)  控制律重新調度

    這是一類(lèi)最簡(jiǎn)單的也是最近幾年才發(fā)展起來(lái)的主動(dòng)容錯控制方法。其基本思想是離線(xiàn)計算出各種故障下所需的合適的控制律的增益參數，并列表儲存在計算機中。當基于在線(xiàn)FDD技術(shù)得到了最新的故障信息后，就可以挑選出一個(gè)合適的增益參數，得到容錯控制律。顯然，采用實(shí)時(shí)專(zhuān)家系統進(jìn)行增益調度將會(huì )產(chǎn)生很好的效果。這類(lèi)控制方法特別適合于具有多個(gè)冗余機翼的戰斗機的容錯控制。

(2)  控制律重構設計

    即在FDD單元確診故障后，在線(xiàn)重組或重構控制律。這是一個(gè)目前很受關(guān)注的研究方向，現有的成果還比較少。有人采用了“控制混合器”的概念，設計了一個(gè)具有自修復功能的飛行控制系統。當診斷出某個(gè)機翼受損時(shí)，可以重新分配其應盡的作用到剩余的執行器中去。隨后有人提出了一種控制器的重新設計技術(shù)，通過(guò)極大化一個(gè)頻域的性能指標，來(lái)重建控制律。一些學(xué)者還 給出了一種飛機的模型參考容錯控制方法。針對飛機的元部件故障，該文用檢測濾波器理論設計了相應的故障檢測器和故障參數估計器。在此基礎上，用Lyapunov方法設計了模型參考容錯控制律，保證在發(fā)生內部故障時(shí)，飛機穩定運行。

(3)  模型跟隨重組控制

    這類(lèi)主動(dòng)容錯控制的基本原理是，采用模型參考自適應控制的思想，使得被控過(guò)程的輸出始終自適應地跟蹤參考模型的輸出，而不管是否發(fā)生了故障。因此，這種容錯控制不需要FDD單元。當發(fā)生故障后，實(shí)際被控過(guò)程會(huì )隨之發(fā)生變動(dòng)，控制律就會(huì )相應地自適應地進(jìn)行重組，保持被控對象對參考模型輸出的跟蹤?？梢钥闯?，這類(lèi)容錯控制是采用隱含的方法來(lái)處理故障的。

    人們已提出了一種基于模糊學(xué)習系統的專(zhuān)家監督控制方法，用于F16戰斗機的容錯控制。其基本控制器是由參考模型，模糊控制器，及模糊學(xué)習模塊構成的，稱(chēng)為模糊模型參考學(xué)習控制器。模糊學(xué)習模塊使這一控制器具有了上述模型跟隨重組控制的基本功能。在此基礎上，通過(guò)與一個(gè)FDI模塊相結合，可以在線(xiàn)選擇合適的參考模型和模糊控制器的輸出增益，進(jìn)一步提高了容錯控制能力。因此，此方法也可以看成是模型跟隨重組控制與控制律重構設計的一種有機結合。

3  魯棒容錯控制

    不管是主動(dòng)容錯控制，還是被動(dòng)容錯控制，都需要具有關(guān)于模型不確定性與外界擾動(dòng)的魯棒性。這是容錯控制可以應用于實(shí)際系統的重要前提之一。被動(dòng)容錯控制的核心就是魯棒性，以使閉環(huán)系統對各類(lèi)故障不敏感。目前主動(dòng)容錯控制面臨的兩個(gè)具有挑戰性的問(wèn)題就是：① 基本控制器應具有魯棒性，在控制律重構期間使系統保持穩定；② FDD單元應具有魯棒性，以減少誤報與漏報，減少故障檢測時(shí)間。因此魯棒容錯控制問(wèn)題近年來(lái)受到了高度重視，已成為了目前容錯控制領(lǐng)域的熱點(diǎn)研究方向。

    針對連續線(xiàn)性定常系統的傳感器失效故障，孫金生等[9]采用Lyapunov方法給出了一種具有關(guān)于模型不確定性魯棒性的完整性控制器存在的充分條件，并給出了控制器的設計方法。他們還討論了離散線(xiàn)性定常系統的魯棒完整性控制問(wèn)題， 通過(guò)求解Riccati方程，分別得到了一種傳感器失效下的魯棒容錯線(xiàn)性調節器的設計方法，以及執行器失效下的魯棒容錯線(xiàn)性調節器的設計方法。他們進(jìn)一步探討了離散系統的D穩定魯棒完整性控制問(wèn)題。所謂的“D穩定”就是閉環(huán)系統的極點(diǎn)都要位于圓形區 內。該文給出了關(guān)于傳感器失效故障的存在D穩定魯棒完整性控制的充分條件，以及控制律的求解方法。上述新穎結果具有系統性，對魯棒被動(dòng)容錯控制作出了重要貢獻。尚待進(jìn)行的工作是，對高維系統，上述文章所給出的設計方法有待改進(jìn)，以提高設計效率。

4  非線(xiàn)性系統的集成故障診斷與容錯控制

    由上面的分析得知，被動(dòng)容錯控制均不采用FDD技術(shù)，因此也就不能提供系統的故障信息。另外，在發(fā)生故障后，與系統正常運行時(shí)相比，被動(dòng)容錯控制系統的性能(至少是動(dòng)態(tài)性能)會(huì )有所下降。另外，經(jīng)典的被動(dòng)容錯控制討論的對象都是線(xiàn)性系統。

    為了克服上述缺陷，文[10]將FDD技術(shù)與被動(dòng)容錯控制相結合，提出了一種關(guān)于非線(xiàn)性系統傳感器故障的集成故障診斷與容錯控制方法。此方法的優(yōu)點(diǎn)是：

    ① 可處理多種傳感器故障，包括，斷路，增益衰減，加性與乘性偏差等，因此克服了傳統的完整性控制問(wèn)題只能處理失效故障的缺陷；

    ② 在發(fā)生故障時(shí)，閉環(huán)系統的性能指標幾乎不受影響；

    ③ 適用于一大類(lèi)(帶隨機噪聲的)非線(xiàn)性系統；

    ④ 不管對低維還是高維系統，設計方法都同樣簡(jiǎn)單。

5  容錯控制理論的應用成果

    盡管容錯控制理論不象FDD技術(shù)那樣已經(jīng)在眾多的領(lǐng)域取得了大量應用成果，但仍然取得了一些應用成果。一些重要的應用成果由表1列出。

    表1表明容錯控制取得應用成果最多的對象是飛機，主動(dòng)容錯控制的應用成果要遠遠多于被動(dòng)容錯控制所取得的成果，其中，控制律重構設計方法應用得最多。這些應用成果的分布情況也從一個(gè)側面驗證了Patton 教授的一個(gè)著(zhù)名論斷([2], pp.1050)，即：“離開(kāi)了FDD單元，容錯控制所能發(fā)揮的作用就會(huì )非常有限，只能對一些特殊類(lèi)型的故障起到容錯的作用”。因此可以肯定，主動(dòng)容錯控制在總體上要優(yōu)于被動(dòng)容錯控制。

表1  容錯控制典型應用實(shí)例一覽表

6  結語(yǔ)

    容錯控制做為一門(mén)新興的交叉學(xué)科，其學(xué)科意義就是要盡量保證動(dòng)態(tài)系統在發(fā)生故障時(shí)仍然可以穩定運行，并具有可以接受的性能指標。因此，容錯控制為提高復雜動(dòng)態(tài)系統的可靠性開(kāi)辟了一條新的途徑。由于任何系統都不可避免地會(huì )發(fā)生故障，因此，容錯控制也可以看成為是保證系統安全運行的最后一道防線(xiàn)。

    除了第3節介紹的魯棒容錯控制以外，當前容錯控制中的熱點(diǎn)問(wèn)題還有一些，如：

    (1)  快速FDI方法的研究。故障檢測與分離都需要一定時(shí)間，造成了一定的時(shí)延，這段時(shí)延越短，對控制律的重構設計就越有利。這段時(shí)延有可能會(huì )產(chǎn)生非常嚴重的穩定性問(wèn)題，除非原來(lái)的基礎控制器本身就具有很高的完整性和很強的魯棒性[2]。

    (2)  魯棒故障檢測與魯棒控制的集成設計問(wèn)題。魯棒故障檢測的目標是：在一定的模型不確定性下，檢測出盡可能小的故障；魯棒控制的目標是使得控制器對模型不確定性與微小的故障不敏感。因此，這兩者存在著(zhù)矛盾。而它們都是魯棒容錯控制的基本問(wèn)題。所以說(shuō)，把魯棒故障檢測與魯棒控制進(jìn)行統一設計，把上面的兩種目標進(jìn)行折衷，已成為熱點(diǎn)研究課題[6]。

    (3)  控制律的在線(xiàn)重組與重構方法。做為主動(dòng)容錯控制的一種最重要的方法，控制律的在線(xiàn)重組與重構已成為當前容錯控制領(lǐng)域的熱點(diǎn)研究方向之一。只有在被控對象發(fā)生變動(dòng)時(shí)，實(shí)時(shí)調整控制器的結構與參數，才有可能達到最優(yōu)的控制效果[6]。

    (4)  主動(dòng)容錯控制中的魯棒性分析與綜合方法。在主動(dòng)容錯控制中，需要同時(shí)做到：

    ① 基礎控制器具有魯棒性，

    ② 故障檢測與診斷算法具有魯棒性，

    ③ 重組或重建的控制律具有魯棒性。這3個(gè)方面的相互作用使得對主動(dòng)容錯控制的整體魯棒性分析變得非常困難[5,6]。

    除了上述的熱點(diǎn)研究方向以外，容錯控制領(lǐng)域還有一些難點(diǎn)問(wèn)題，現有的理論結果還非常有限，如：

    1)  非線(xiàn)性系統的容錯控制。這里的主要難點(diǎn)是：

    a) 對非線(xiàn)性系統缺乏一般性的控制器綜合方法，

    b) 非線(xiàn)性系統的FDD問(wèn)題還沒(méi)有得到完全解決[10]。

    2)  時(shí)滯動(dòng)態(tài)系統的容錯控制。非線(xiàn)性時(shí)滯系統的容錯控制還沒(méi)有任何結果，線(xiàn)性時(shí)滯系統容錯控制的結果還非常有限。

    3)  高維，時(shí)變多變量系統的完整性控制問(wèn)題。此問(wèn)題目前還沒(méi)有任何結果，經(jīng)典的完整性問(wèn)題研究的對象都是線(xiàn)性定常系統。

    4)  自適應容錯控制問(wèn)題。此問(wèn)題也還沒(méi)有任何結果。其學(xué)術(shù)上的難點(diǎn)是，自適應控制系統是本質(zhì)非線(xiàn)性系統，因此，自適應容錯控制屬于非線(xiàn)性容錯控制的范疇。

    經(jīng)過(guò)20多年的發(fā)展，容錯控制已經(jīng)取得了很大的進(jìn)展，并正處于快速發(fā)展之中。但容錯控制還遠未成熟，還沒(méi)有建立起完整的理論體系，尤其在應用方面還有許多問(wèn)題有待解決，還需要大家繼續努力，可謂“任重而道遠”。

參考文獻：

    [1]  Patton R J. Robustness issues in fault tolerant control. Proc. of International Conference on fault Diagnosis, 1993, Toulouse,
France, pp.1081-1117.

    [2]  Patton R J. Fault-tolerant control: the 1997 situation. Proc. of IFAC/IMACs Symposium  on  Fault Detection, Supervision and Safety for Technical Process. 1997, Hull, England,  pp.1033-1055.

    [3]  Frank P M. Fault diagnosis in dynamic systems using analytical and knowledge-based  redundancy-a survey and some new results. Automatica, 1990, 26(3):459-474.

    [4]  Isermann R. Fault diagnosis of machines via parameter estimation and knowledge processing--tutorial paper. Automatica, 1993, 29(4):815-835.

    [5]  周東華，孫優(yōu)賢．控制系統的故障檢測與診斷技術(shù)．1994, 北京：清華大學(xué)出版社.

    [6]  周東華, 葉銀忠?，F代故障診斷與容錯控制。2000, 北京: 清華大學(xué)出版社.

    [7]  周東華，葉昊，王桂增，Ding X. 基于觀(guān)測器方法的故障診斷技術(shù)若干重要問(wèn)題的探討。自動(dòng)化學(xué)報，1998, 24(3):338-344.

    [8]  周東華, 席裕庚, 張鐘俊. 故障檢測與診斷技術(shù). 控制理論與應用,1991, 8(1): 1-10.

    [9]  孫金生，李軍，胡壽松．魯棒容錯控制系統設計．控制理論與應用，1994, 11(3):376-380.

    [10]  Zhou D H, Frank PM.  Fault Diagnostics and Fault Tolerant Control. IEEE Trans. on Aerospace and Electronic Systems ,1998，34(2):420-427.