CN102381342A - 一种计算机联锁系统及其控制城市轨道交通信号的方法 - Google Patents

Abstract

本发明公开了一种计算机联锁系统及其控制城市轨道交通信号的方法，涉及城市轨道交通信号控制领域。本发明公开的计算机联锁系统，至少包括联锁控制单元和输入输出单元，其中：所述联锁控制单元，收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息并输出给所述输入输出单元；所述输入输出单元，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。本申请的实施例可确保地铁系统运行安全可靠。且本申请的实施例既适用于移动闭塞，也适用于准移动闭塞和固定闭塞，灵活性高。

Description

一种计算机联锁系统及其控制城市轨道交通信号的方法

技术领域

本发明涉及城市轨道交通信号控制领域，特别涉及一种计算机联锁系统及其控制城市轨道交通信号的方法。

背景技术

城市轨道交通现已进入快速发展阶段，计算机联锁系统作为城市轨道交通信号系统的基础设备，其国产化和技术难题攻关以保证安全、准时、高密度、高效率地运送旅客成为当务之急。

目前，国内用于城市轨道交通的计算机联锁系统，基本是之前应用于国铁的系统，虽然能够实现固定闭塞下的联锁控制，但是对于移动闭塞条件下的联锁控制支持有限，很难满足城市轨道交通运营需求，严重影响运营效率。而国外使用的计算机联锁系统，对应用中的实际情况难以快速响应。

发明内容

本发明所要解决的技术问题是，提供一种计算机联锁系统及其控制城市轨道交通信号的方法，以实现列车控制系统的计算机联锁控制。

为了解决上述问题，本发明公开了一种计算机联锁系统，至少包括联锁控制单元和输入输出单元，其中：

所述联锁控制单元，收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息并输出给所述输入输出单元；

所述输入输出单元，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。

较佳地，上述系统中，所述联锁控制单元包括两个联锁主机模块和一个切换模块，其中：

所述切换模块，将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块；

各联锁主机模块，根据当前各信号设备的状态信息，对收到的联锁操作命令进行二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息，并在本模块为主用的联锁主机模块时，将所要控制的信号设备的状态信息输出给所述输入输出单元。

较佳地，上述系统中，所述切换模块采用互锁继电器实现。

较佳地，上述系统中，所述切换模块，分别获取两个联锁主机模块的故障信息，将两个联锁主机模块中故障信息的优先级低的联锁主机模块确定为工作状态较好的联锁主机模块，其中，所述联锁主机模块的故障信息包括硬件故障和/或连接状态故障。

较佳地，上述系统还包括地面电子单元(LEU)；

所述联锁控制单元，通过所述地面电子单元向列控车载设备发送联锁操作命令中的地面进路信息，其中，所述地面进路信息至少包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

较佳地，上述系统中，所述计算机联锁系统还通过安全通信接口与列车自动监控系统(ATS)和列车自动防护系统(ATP)连接。

本发明还公开了一种计算机联锁系统控制城市轨道交通信号的方法，包括：

计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。

较佳地，上述方法中，所述计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算指：

将所述计算机联锁系统的两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块，所述主用的联锁主机模块根据当前各信号设备的状态信息，对所述联锁操作命令进行二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息。

较佳地，上述方法中，所述计算机联锁系统通过驱动互锁继电器将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块。

较佳地，上述方法中，两个联锁主机模块中工作状态较好的联锁主机模块指：

所述计算机联锁系统分别获取两个联锁主机模块的故障信息，将两个联锁主机模块中故障信息的优先级低的联锁主机模块确定为工作状态较好的联锁主机模块，其中，所述联锁主机模块的故障信息包括硬件故障和/或连接状态故障。

较佳地，上述方法还包括：

所述计算机联锁系统还向列控车载设备发送联锁操作命令中的地面进路信息，其中，所述地面进路信息至少包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

较佳地，上述方法中，所述计算机联锁系统还通过安全通信接口与列车自动监控系统(ATS)和列车自动防护系统(ATP)连接。

本申请的实施例采用了二乘二取二的安全平台，该平台由硬件FPGA(Field-Programmable Gate Array，现场可编程门阵列)实现两个联锁主机间的切换以及数据同步，且与ATS(Automatic Train Supervision，列车自动监控系统)和ATP(Automatic Train Protection，列车自动防护系统)地面区域控制中心ZC之间采用标准安全通信接口，因此，可确保地铁系统运行安全可靠。且本申请的实施例既适用于移动闭塞，也适用于准移动闭塞和固定闭塞，灵活性高。

另外，本申请的优选实施例支持常规、降级和后备三种模式，其中，常规模式对应CBTC(Communication Based Train Control System，基于通信的列车控制系统)列车控制，降级模式对应点式通信级列车控制，后备模式对应联锁级列车控制。

附图说明

图1是本发明实施例中的联锁系统网络结构示意图；

图2是本发明实施例中的联锁控制单元结构示意图；

图3是本发明实施例中的联锁运算时序图；

图4是本发明实施例中的联锁系统功能框图；

图5A是优选方案中LEU不可切换模式下与联锁控制单元的连接示意图；

图5B是优选方案中LEU可切换模式下与联锁控制单元的连接示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文将结合附图对本发明技术方案作进一步详细说明。需要说明的是，在不冲突的情况下，本申请的实施例和实施例中的特征可以任意相互组合。

实施例1

本实施例介绍一种可适用于列车控制系统的计算机联锁系统，如图1所示，其至少由联锁控制单元和输入输出单元构成，各单元之间可采用HVB高速总线通讯。下面介绍各部分的功能。

联锁控制单元，主要接收联锁操作命令，根据当前各信号设备的状态信息，对所收到的联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定联锁操作命令所要控制的信号设备的状态信息；

从图1可以看出，联锁控制单元是本系统的运算核心，联锁控制单元与ATS、ZC之间通过以太网连接，进行双向、可靠、安全的数据交换。通过继电电路与道岔转辙机、信号机、计轴、道岔等信号设备接口，还可通过LEU(地面电子单元)向可变数据应答器发送应答器报文。

其中，联锁主机控制单元接收到的联锁操作命令主要来自操作员站子系统。而操作员站子系统采用稳固的工业PC机，运行高可靠的实时多任务操作系统，响应速度快，支持一机双屏或双机在线式热备操作模式，经过授权，也支持一机遥控其它站场联锁机。操作员站子系统可以和车站ATS(Automatic Train Supervision，自动列车监控)系统实现一体化，同时还可做与ATS系统通信的网关。

较佳地，联锁控制单元又包括第一联锁主机模块(下文简称为联锁A机)、第二联锁主机模块(下文简称为联锁B机)和一个切换模块。其具备主备切换功能，每一联锁主机模块可独立运行，实现冗余。其中，切换模块，将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块。而各联锁主机模块，仅在本子单元设置为主用的联锁主机模块时，根据当前各信号设备的状态信息，对所收到的联锁操作命令进行二取二的联锁逻辑运算。

下面以图2所示的联锁控制单元为例，具体地说明本实施例中的联锁控制单元的结构组成。该联锁控制单元包括功能完整且独立运行的两个联锁主机模块(即联锁A机和联锁B机)和切换模块。A/B两机按主备模式运行：在正常工作时，一个为主用的联锁主机模块，另外一个为备用的联锁主机模块。只有主用的联锁主机模块对外输出。当该主用的联锁主机模块内表决一致时，允许对外输出，否则，输出导向安全。其中，切换模块根据两个联锁主机模块各自的工作状态控制决定两个模块的主备关系，即总是将两个联锁主机模块中工作状态较好的那一联锁主机模块作为主用的联锁主机模块，并进行切换。而每个联锁主机模块内采用两通道表决的“二取二”结构，通道之间采取隔离措施。每个联锁主机模块内安全计算机的运行状态由安全看门狗监视，运行不正常时切断通讯模块和IO模块的对外输出。

而上述切换模块可通过互锁继电器实现。即在切换过程中，根据两个联锁主机模块的工作状态，软件控制互锁继电器进行切换以设置主用的联锁主机模块。切换模块确定两个联锁主机模块中工作状态较好的联锁主机模块时，则是先分别获取两个联锁主机模块的故障信息，再将两个联锁主机模块中故障信息的优先级低的联锁主机模块确定为工作状态较好的联锁主机模块，其中，联锁主机模块的故障信息包括硬件故障和/或连接状态故障。具体地，一般硬件故障对应的优先级最高，即发生硬件故障时，该联锁主机模块可能直接进入故障状态。而两个联锁主机模块均未发生硬件故障时，可进一步查看这两个联锁主机模块发生的其他故障(如连接故障)的优先级，以选择将哪个联锁主机模块设置为主用的联锁主机模块。若某个联锁主机模块未发生任何故障，则认为此该联锁主机模块的故障信息的优先级为最低。

在优选的实现方案中，申请人提出一个状态连接字，这样，切换模块就可以通过联锁主机模块的状态连接字来获取此联锁主机模块的故障信息。而切换模块再读取状态连接字的具体取值，就可以获知故障信息的优先级。例如，状态连接字由多个比特位组成，每个比特位对应不同的设备故障或连接状态故障。当联锁主机模块中发生某一类故障时，该故障对应的比特位的取值为设定值(如取值为1)，这样，切换模块根据状态连接字即可知道此联锁主机模块发生了哪些故障，而根据事先设置好的各故障的优先级，切换模块就确定了两个联锁主机模块中故障信息的优先级的高级。还有另外较佳的方案，是状态连接字的多个比特位，顺序对应优先级由高到低的故障。也就是，状态连接字中第一个比特位对应优先级最高的故障，状态连接字中第二个比特位对应优先级次高的故障，依次类推，状态连接字中最后一个比特位对应优先级最低的故障。此时，切换模块，依次读取两个联锁主模块的状态连接字的各比特位的取值即可确定两个联锁主机模块中故障信息的优先级的高级。当两个联锁主机模块的状态连接字的第一个比特位一个取值为1，另一个取值为0，即可知第一个比特位取值为0的联锁主机模块没有发生优先级最高的故障，也就是该联锁主机模块的工作状态较好。

当然还有一些方案中，考虑到，在联锁控制过程中，用户可能需要参与控制，因此，在两个联锁主机模块的均正常运行时，切换模块也可以按照用户命令，设置某一个联锁主机模块为主用的联锁主机模块。例如，用户通过钥匙开关，手机切换某个联锁主机模块为主用的联锁主机模块。

另外，上述计算机联锁系统还通过安全通信接口与ATS、ATP等系统连接。这样，此计算机联锁系统既满足点式，又适用于移动闭塞方式。

下面说明本实施例中联锁运算的时序。每个周期，主用的联锁主机模块都会获取各信号设备继电器状态、接收来自相邻设备集中站的区域照查信息、接收ATS发送来的联锁命令、接收来自ZC的信号机强制命令，并对接收到的这些信息后进行表决，在表决成功后即依据这些信息进行联锁计算。联锁运算完成后同样要对输出信息进行表决，待表决成功后向ATS和ZC系统输出各信号设备的状态信息，向站内信号设备输出驱动信息，向相邻联锁站发送区域照查信息，如图3所示。

而本实施例中联锁控制单元可实现的基本的联锁操作包括进路办理、引导功能、道岔及信号机控制等，如图4所示。考虑到在正常的城轨运营中所有的列车(列车出、入车辆段和故障车进出存车线除外)均沿着一个固定的环路(始发上行站台出发-上行线各站台-折返线-行线始发站台-下行线各站台-折返线-始发上行站台)循环运行，在这种循环模式中线路上所有正方向的信号机各自均只排列固定方向的一条进路，也就是说每个正方向的信号机均有唯一一条开通运营方向的进路，这些进路可以维持城轨周而复始的循环运营。对于这些进路的排列，本实施例还提供如下各种功能，以避免人工短时间内多次重复，减少劳动强度，提高运营效率。

其中，本实施例提供自动信号功能，即在正线上没有道岔、没有敌对的情况下，通过设置信号机的自动属性，信号机在联锁条件满足后即可自动开放，而无需人工参与。

自动进路功能则是在上述存在敌对不能设置自动信号的情况下，可办理自动进路。自动进路在联锁条件满足后自动建立，并随着列车的运行自动解锁，当列车完全通过进路后，会重新建立该进路，直至自动进路属性被取消。自动进路只需要人工办理一次即可。

自动折返功能是列车在折返作业时，通过办理自动折返，联锁条件满足，牵出进路在折返区域空闲情况下自动办理，当列车运行占用折返轨后，触发折返进路的办理。自动折返只需要人工办理一次即可。

快速模式功能是在CBTC(Communication Based Train Control System，基于通信的列车控制系统)模式下，一条进路有多趟列车在运行，且在此连续运行中没有必要取消或重办进路，保持进路锁闭。在列车顺序占用、出清后不解锁，ZC保证安全，以快速建立进路。

输入输出单元，向联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的信号设备状态，如图1中所示的本地IO单元A、本地IO单元B、远程IO单元A以及远程IO单元B共同组成输入输出单元。

具体地，输入输出单元输出联锁主机单元所确定的联锁操作命令所要控制的信号设备状态信息(例如进路设置的信息，轨道区段的“逻辑出清”或“逻辑占用”等)，向道岔转辙机、信号机输出驱动信息以控制其达到所确定的状态；

另外，输入输出单元还采集当前各种信号设备的状态信息，例如“区段出清”、“区段占用”、道岔以及信号机等的状态信息，然后将这些当前各信号设备的状态信息发送给联锁主机单元，以便锁联主机单元进行联锁逻辑运算。

还有一些方案中，输入输出单元可具体分为输入控制子单元和输出控制子单元。输入控制子单元，主要由ICM(input control module，输入控制模块)组成，实现各种信号设备的状态的实时采集。具体地，输入控制子单元由若干ICM组成，是计算机联锁系统的32路数字量输入模块，进行现场信号的采集，并将采集的结果上报主控制器，通过光纤同主控制器进行数据交换。ICM对采集的信号进行滤波处理，向主控制器报告正确结果。其有完善的故障诊断电路，可以实现板极在线自诊断功能，实现了智能化。采用双冗余配置，具有冗余运行功能，可自动或手动无扰切换，提高了系统的安全性；采用双断输入技术，有效解决器件损坏引发的安全问题；采用检查输入值的时间冗余诊断技术，实现故障安全输入。输出控制子单元，其主要由OCM(output control module，输出控制模块)组成，实现控制输出，驱动继电器控制现场信号设备等。具体地，输出子单元是计算机联锁系统的16路数字量输出模块，主要完成对现场设备的控制功能，通过光纤同主控制器进行数据交换。OCM具有完善的故障诊断电路，可以实现板极在线自诊断功能，实现了智能化。采用双冗余配置，具有冗余运行功能，可自动或手动无扰切换，提高了系统的安全性；采用双断输出技术，有效解决器件损坏引发的安全问题；采用回读技术，保证输出信息正确。

本实施例在与外部通信时采用了RSSP-I协议，解决了欧标EN50129中规定的避免数据包延时、错序、丢包、讹误、重复等问题。具有与ATS和ATP地面区域控制中心ZC的标准安全通信接口，确保系统通信的安全可靠。

还有些方案中，联锁控制单元还可输出信号设备的诊断信息到维护终端子系统，以便维护终端子系统根据诊断信息及时维护信号设备。其中，信号设备的诊断信息可以是逻辑运算得到的，也可能操作员直接发起的。而维护终端子系统采用稳固的工业PC机，运行高可靠的实时多任务操作系统，可进行大容量的历史数据存储，并具备对操作进行监视和记录的功能，同时也能监视当前的站场状况，对信号设备工作状态进行实时监视、实现历史回放，并对故障提供记录和报警的功能，为现场维修分析故障提供可靠的科学依据。历史数据包括设备状态变化信息(包括设备正常的变化和异常的变化)、报警信息(包括当前报警和历史报警)、实时站场状态信息、联锁操作信息等。联锁操作信息又包括操作时间，操作者，操作内容。这样就可以为站场事故原因分析提供依据。联锁主机单元和维护终端子系统之间采用UDP通信，联锁主机单元可周期性地向维护终端子系统发送这些信息，当然也可以不定期地发送。

考虑到目前的联锁系统向LEU发送报文的时候需要先经过一个中间环节的处理，然后LEU再根据处理后的结果发送相应的报文。因此另有些方案在联锁系统中直接集成了LEU功能，这样，为了在ZC(区域控制器)故障时依然具备列车自动驾驶和防红灯冒进功能，联锁主机单元就可以通过联锁系统中的LEU和欧洲应答器向列控车载设备发送地面进路信息，其中，地面进路信息包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

具体地，应答器报文既可存在联锁主机里，也可存在LEU中。对于符合欧标格式的应答器报文可以存放在联锁主机里，可由联锁主机单元根据地面进路信息选择相应的应答器报文发给LEU；应答器报文也可以存放在LEU里，联锁根据进路信息生成选择报文的条件，LEU根据条件选择相应的报文并发给应答器。这样的配置方式灵活性较高，可适用于用户的不同需要。另外，LEU连接模式也可灵活配置。根据用户配置，可将LEU配置为可切换连接模式和不可切换连接模式。对于可切换连接模式，两个LEU互为热备，外接同一组应答器，正常工作时只有一个LEU真正与应答器连接，如果该LEU故障，在保证另一个热备的LEU完好的情况下，系统可自动切换到另一个LEU上工作，提高了系统的可用性。其中，联锁主机单元与LEU之间两种模式的连接关系如图5所示，联锁与LEU之间使用网线以点对点的方式进行连接，应答器报文下发使用DE/DR机制，并进行SACEM校验以保证数据的安全。

实施例2

本实施例介绍一种计算机联锁系统控制城市轨道交通信号的方法，其可由上述实施例1所提供的计算机联锁系统来实现，该方法包括：

计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。

计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算指：

计算机联锁系统中主用的联锁主机模块根据当前各信号设备的状态信息，对所述联锁操作命令进行二取二的联锁逻辑运算；

其中，计算机联锁系统将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块。

具体地，计算机联锁系统确定两个联锁主机模块中工作状态较好的联锁主机模块的过程是，先分别获取两个联锁主机模块的故障信息，再将获取的故障信息中优先级较低的故障信息对应的联锁主机模块确定为工作状态较好的联锁主机模块。其中，联锁主机模块的故障信息包括硬件故障和/或连接状态故障。具体地，一般硬件故障对应的优先级最高，即发生硬件故障时，该联锁主机模块可能直接进入故障状态。而两个联锁主机模块均未发生硬件故障时，可进一步查看这两个联锁主机模块发生的其他故障(如连接故障)的优先级，以选择将哪个联锁主机模块设置为主用的联锁主机模块。若某个联锁主机模块未发生任何故障，则认为此该联锁主机模块的故障信息的优先级为最低。

优选的方案中，可通过一个状态连接字来获取联锁主机模块的故障信息，即计算机联锁系统获取各联锁主机模块的状态连接字，该状态连接字可能由多个比特位组成，每个比特位对应一类故障，而比特位的取值为有效(如取值为1)时则指示该联锁主机模块发生了此类故障。这样，计算机联锁系统根据联锁主机模块的状态连接字的取值就可确定各联锁主机模块的故障信息，而各故障的优先级可事先设置好，从而就可以比较出两个联锁主机模块中故障信息的优先级较低的联锁主机模块。在上述优选方案的基础上，还可将状态连接字的多个比特位顺序对应优先级由高到低的故障。也就是，状态连接字中第一个比特位对应优先级最高的故障，状态连接字中第二个比特位对应优先级次高的故障，依次类推，状态连接字中最后一个比特位对应优先级最低的故障。此时，计算机联锁系统依次读取两个联锁主同模块的状态连接字的各比特位的取值即可确定两个联锁主机模块中故障信息的优先级的高级。

而在两个联锁主机模块之间通过驱动互锁继电器设置主用的联锁主机模块。

还有一些优选方案中，考虑到目前的联锁系统向LEU发送报文的时候需要先经过一个中间环节的处理，然后LEU再根据处理后的结果发送相应的报文。因此在联锁系统中直接集成了LEU功能，这样，为了在ZC(区域控制器)故障时依然具备列车自动驾驶和防红灯冒进功能，联锁主机单元就可以通过联锁系统中的LEU和欧洲应答器向列控车载设备发送地面进路信息，其中，地面进路信息包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

另有一些方案中，计算机联锁系统还可输出各信号设备的诊断信息到维护终端子系统，以便维护终端子系统根据诊断信息及时维护信号设备。具体地，计算机联锁系统可定期或不定期地发送诊断信息到维护终端子系统。

还有，上述方法中，计算机联锁系统还可通过安全通信接口与ATS、ATP等系统进行连接。从而计算机联锁系统可满足点式，又可适用于移动闭塞方式。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本申请不限制于任何特定形式的硬件和软件的结合。

从上述可以看出，本申请的实施例中联锁系统由硬件实现系间切换，以及系间数据同步，取代目前以软件完成二乘二取二功能的联锁系统。在优选的方案中，还采用了HVB高速总线，进一步提高了系统的安全性和可靠性，当二乘二取二系统的一系发生故障时，可实现无缝安全切换。

以上所述，仅为本发明的较佳实例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种计算机联锁系统，其特征在于，该系统至少包括联锁控制单元和输入输出单元，其中：

所述联锁控制单元，收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息并输出给所述输入输出单元；

所述输入输出单元，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。

2.如权利要求1所述的系统，其特征在于，所述联锁控制单元包括两个联锁主机模块和一个切换模块，其中：

所述切换模块，将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块；

各联锁主机模块，根据当前各信号设备的状态信息，对收到的联锁操作命令进行二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息，并在本模块为主用的联锁主机模块时，将所要控制的信号设备的状态信息输出给所述输入输出单元。

3.如权利要求2所述的系统，其特征在于，

所述切换模块采用互锁继电器实现。

4.如权利要求2或3所述的系统，其特征在于，

所述切换模块，分别获取两个联锁主机模块的故障信息，将两个联锁主机模块中故障信息的优先级低的联锁主机模块确定为工作状态较好的联锁主机模块，其中，所述联锁主机模块的故障信息包括硬件故障和/或连接状态故障。

5.如权利要求4所述的系统，其特征在于，所述系统还包括地面电子单元(LEU)；

所述联锁控制单元，通过所述地面电子单元向列控车载设备发送联锁操作命令中的地面进路信息，其中，所述地面进路信息至少包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

6.如权利要求4所述的系统，其特征在于，

所述计算机联锁系统还通过安全通信接口与列车自动监控系统(ATS)和列车自动防护系统(ATP)连接。

7.一种计算机联锁系统控制城市轨道交通信号的方法，其特征在于，该方法包括：

计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息，向所述联锁操作命令所要控制的信号设备输出驱动信息以控制该信号设备达到所确定的状态。

8.如权利要求7所述的方法，其特征在于，

所述计算机联锁系统收到联锁操作命令时，根据当前各信号设备的状态信息，对所述联锁操作命令进行二乘二取二的联锁逻辑运算指：

将所述计算机联锁系统的两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块，所述主用的联锁主机模块根据当前各信号设备的状态信息，对所述联锁操作命令进行二取二的联锁逻辑运算，按照联锁逻辑运算的结果确定所述联锁操作命令所要控制的信号设备的状态信息。

9.如权利要求8所述的方法，其特征在于，

所述计算机联锁系统通过驱动互锁继电器将两个联锁主机模块中工作状态较好的联锁主机模块设置为主用的联锁主机模块。

10.如权利要求8或9所述的方法，其特征在于，两个联锁主机模块中工作状态较好的联锁主机模块指：

所述计算机联锁系统分别获取两个联锁主机模块的故障信息，将两个联锁主机模块中故障信息的优先级低的联锁主机模块确定为工作状态较好的联锁主机模块，其中，所述联锁主机模块的故障信息包括硬件故障和/或连接状态故障。

11.如权利要求10所述的方法，其特征在于，该方法还包括：

所述计算机联锁系统还向列控车载设备发送联锁操作命令中的地面进路信息，其中，所述地面进路信息至少包括如下一种或几种：

列车可向前方安全行走的距离、前方进路情况、道岔走向。

12.如权利要求10所述的方法，其特征在于，

所述计算机联锁系统还通过安全通信接口与列车自动监控系统(ATS)和列车自动防护系统(ATP)连接。

Images