РКО: резервирование ИНС и понятный аварийный режим
Резервирование ИНС и аварийный режим: что предусматривает РКО
Нормативная основа — Российское Классификационное Общество, РКО, «Правила по оборудованию морских судов», часть V «Навигационное оборудование», переиздание 2026 года с изменениями №40-п от 14.04.2026 и №67-п от 22.06.2026, последнее действует с 25.06.2026. Применимость проверяют по разделу 1.1. Требования Российского морского регистра судоходства, РС, в этот разбор не переносятся.
Резервирование должно сохранять задачи
Пункт 5.13.8.11.1 предусматривает резервирование и дублирующие средства на случай отказа ИНС. При отказе части или функции, включая сбой интегрированной сети, остальные отдельные части и функции должны продолжать работу с предусмотренным сохранением требований к сопряжённому оборудованию. В 5.13.8.11.2 другое рабочее место должно принимать задачи отказавшего поста.
По 5.13.8.11.6 резервируются источники координат, курса, скорости, РЛС и картографическая база. Поэтому запасной экран без доступа к нужным источникам ещё не описывает функциональный резерв. Практически схема должна показывать, какие задачи доступны после каждого рассматриваемого отказа и откуда они получают данные.
Ограниченное состояние должно быть различимо
Если компонент и его дублирование отказали, 5.13.8.12.1 предусматривает переход к аварийному режиму с доступностью важной информации и функций. В 5.13.8.12.2 требуются постоянная индикация отсутствующего ввода или использования информации худшего качества и соответствующая сигнализация. Это позволяет понимать, какая часть обычной функциональности утрачена.
Тот же пункт различает поведение изображения при потере курса и при потере путевого угла со скоростью относительно грунта. Состав оставляемых графических элементов определяется доступными величинами. Следовательно, сохранение привычной картинки при любом отказе не является самостоятельной целью; представление должно соответствовать реально имеющейся информации и применимым требованиям оборудования.
Возврат к обычной работе управляется отдельно
По 5.13.8.12.3 нормальная работа после аварийного режима возобновляется после подтверждения судоводителем. Пункт 5.13.8.12.4 требует, чтобы отказ или смена датчика не вызывали внезапного изменения управления либо потери маневрирования; система обозначает доступные альтернативные источники и подаёт сигнализацию.
В 5.13.8.12.6 отдельно рассмотрена связь с централизованной сигнализацией. Её отказ или потеря связи не должны лишать отдельные навигационные функции и датчики собственной сигнализации. Для обсуждения проекта полезны перечень отказов, зависимые задачи, резервные источники, понятные признаки ухудшенного состояния и условия возврата. Это практический способ описать архитектуру, а не результат испытаний конкретной ИНС. Он позволяет проверить, что резервирование охватывает полезные функции, информационные связи и оповещение персонала вместе.
Увеличить иллюстрацию
Источник: официальная часть V РКО, разделы 5.13.8.11–5.13.8.12, страницы PDF 127–129.