CN104619573A - 集控站计算机系统中揭示错误的方法和集控站计算机系统 - Google Patents

Abstract

本发明涉及一种用于在集控站计算机系统中揭示错误的方法，所述集控站计算机系统具有至少一个第一计算机通道(1a；8)和至少一个第二计算机通道(1b；9)，其输入信号在信号技术上代表铁路安全设备(2)的安全状态报告，而其输出信号能够在显示器(7)上显示，以及涉及一种用于执行该方法的集控站计算机系统。为了降低计算机通道(1a；8和1b；9)的安全阻碍并改善对于操作者的显示舒适度，设置了，第一计算机通道(1a；8)的输出信号产生状态图像(5a)，而第二计算机通道(9)的输出信号产生危险分析图像(13)，并且状态图像(5a)和危险分析图像(13)能够在显示器(7)上叠加。

Description

集控站计算机系统中揭示错误的方法和集控站计算机系统

技术领域

本发明涉及一种用于在集控站计算机系统中揭示错误的方法，该集控站计算机系统具有至少一个第一计算机通道和至少一个第二计算机通道，其输入信号代表铁路安全设备的信号技术上安全的状态报告，而其输出信号能够在显示器上显示，以及涉及一种用于执行该方法的集控站计算机系统。

背景技术

在对集控站计算机系统的辅助操作范围内，要确保判断依据，即向操作员显示的显示器上的报告图像，对应于铁路安全设备(也称为外部设备)的实际状态。

在图1中示出的一种已知的这类系统中，为此设置了两个计算机通道1a和1b。计算机通道1a和1b处理铁路安全设备2的信息，该铁路安全设备表示安全的报告源，例如ESTW(电子集控站)。两个计算机通道1a和1b关于其输入信号和所使用的算法是一致的。借助用于状态显示器/操作器的功能3a或3b，在每个计算机通道1a和1b上显示铁路安全设备2的状态以及待操作的场元件(这里是光信号4)作为状态图像5a和参考图像5b，其中在无错误的信号处理中，参考图像5b与状态图像5a一致。为了确定一致，由状态显示器/操作器3a通过状态影像5a确定校验和，并且由状态显示器/操作器3b通过状态影像5b确定校验和。状态影像5b的校验和被传送到第一计算机通道1a的状态显示器/操作器3a，其然后将两个校验和在辅助操作范围内传送到铁路安全设备2以便进行比较。在显示器7上仅显示状态图像5a。这样的测试循环地在后台执行，以便提前识别出在计算机通道1a或1b之一上的不正确的工作方式，例如冻结的图像像素，并且揭示错误。

这样的常规方法的缺点是，用于校验和比较以及用于后台测试的巨大开销。与此关联的是对单个系统非常高的SIL要求。安全级别SIL在CENELEC标准EN50129中定义为从SIL0(信号技术上不安全)到SIL4(信号技术上高度安全)。

缺点还在于，操作员必须从显示器7上的状态图像5a中自己推导出不满足铁路安全设备2的多个边界条件中的哪个以及由此会导致哪种危险。

发明内容

本发明要解决的技术问题是，提供一类方法和集控站计算机系统，其向操作员提供用于在高度安全的错误揭示的情况下对操作命令解除管制的更好的判断依据，其中力求尽可能低得SIL要求。

根据本方法如下解决该技术问题，即，第一计算机通道的输出信号产生状态图像，而第二计算机通道的输出信号产生危险分析图像，并且状态图像和危险分析图像能够在显示器上叠加。

为此使用按照权利要求3的集控站计算机系统，其中第二计算机通道具有危险分析功能，其在引入铁路安全设备的场元件(例如光信号)的操作以及由此得到的与场元件相邻的路段的危险程度时，在显示器上产生对危险路段的视觉突出。

以这种方式，在给安全造成危险的操作的情况下，除了状态图像之外附加地还给操作员显示与该状态图像部分透明地叠加的、来自第二计算机通道的危险分析功能的图像。通过叠加，操作员看到由来自两个计算机通道的图像组成的唯一的图像。

第一和第二计算机通道处理不同的任务。由此使每个计算机通道的SIL要求比在按照图1的具有相同的计算机通道的已知结构中的SIL要求明显更低。在理想情况下，两个计算机通道都可以以SIL0实施。从两个不同的计算机通道的结合和合作中得出信号技术上的安全度。

操作员在安全关键的情况下在其进行判断时根据叠加的危险分析图像获得支持。从状态图像和危险分析图像之间的差异中，操作员可以非常简单地推断出整个系统的正确或不正确的功能。来自危险分析的图像根据操作的场元件显示重要相关的场元件(元件链)的危险程度。例如可以通过以红色显示危险的路段而以绿色显示不危险的路段来视觉突出具有相应场元件的危险路段。否则，危险分析图像是透明的，从而在当前不关注的路段上仅能看到状态图像。通过叠加两个图像可以推导出并说明操作的危险潜在性。由此在操作员在其进行判断时获得决定性的支持。另外，操作员可以容易地检查状态图像的可靠性。如果通过危险分析图像显示不能从状态图像中推导出的危险程度，则两个计算机通道中的一个没有正确工作。因为在操作的第一步骤之后才淡入危险分析图像的显示，所以可以从中推导出图像是否更新。

根据权利要求2设置了，危险分析图像可以借助操作元件按需要与状态图像叠加。操作元件能够使得返回到原始状态，在该原始状态中仅能看到状态图像。由此可以在重新操作时按需要改善图像差异的识别性。

对于根据本发明的集控站计算机系统，可以根据权利要求4附加地设置，危险分析功能在显示器上生成文本区来使危险类型可视化。在此，该文本区应当在显示器上直接相邻地显示对应的场元件，例如在位于前方的路段上错误设置的道岔的情况下显示“侧向保护损坏”。在该例子中，以红色突出具有错误设置的道岔的路段并且还写出危险类型，而例如以绿色光信号显示位于行驶路径前方的路段，只要该光信号对于设置的行驶路径显示正确的信号概念。

为了能够使操作员几乎一眼就能识别当前待操作的场元件，根据权利要求5的危险分析功能在显示器上产生对当前操作的场元件的视觉突出。例如可以设置彩色的背景窗，在其中显示场元件的符号。在此，优选背景为一种颜色(例如蓝色)，为危险路段使用红色而为不危险路段使用绿色。

附图说明

以下借助附图详细解释本发明。附图中：

图1示出了已知结构类型的集控站计算机系统，以及

图2示出了根据本发明的集控站计算机系统。

具体实施方式

图1示出了集控站设备的通常结构类型，已经在以上对其做出了描述。

相同的附图标记在两个附图中表示相同类型的组件。

代替按照图1基本相同的计算机通道1a和1b，根据本发明设置了计算机通道8和9，其使用非常不同的算法来信号处理铁路安全设备2的信号技术上安全的状态信息。在此，计算机通道8基本上对应于计算机通道1a。计算机通道8也从功能状态显示器/操作器3a中产生铁路安全设备2的状态图像5a。在此，省去了根据图1用于经过5a形成校验和的算法以及从计算机通道3b到计算机通道3a的校验和传输6。状态图5a的例子又涉及对光信号4的操作。该操作被发送到ESTW，以便例如将光信号4从停止设定成行驶。该操作必须作为辅助操作执行，因为否则ESTW会违反其安全规则。辅助操作通过计算机通道8被发送到ESTW，附加地将操作处理通过计算机通道8传输11到计算机通道9的危险分析功能10。从该输入量和铁路安全设备2的元件状态信息中，危险分析功能10为周围的场元件和其它位于行驶路径上的场元件确定危险率。在该例子中，在道岔12处没有给出侧向保护。危险分析功能10由此产生危险分析图像13，其中以红色显示道岔12的路段14，并且示出具有危险类型的简短描述“侧向保护损坏”的文本区15。引入操作的光信号4与蓝色的窗16叠加。因为直接与光信号4相邻的路段17至道岔12不危险，所以以绿色显示。该危险分析图像13在显示器7上与状态图像5a叠加。

以这种方式，操作员能够立刻定位产生危险的位置，在该情况下是道岔12，并且在他进行判断时给予决定性的支持。另外，借助显示器7上状态图像5a与叠加的危险分析图像13之间的差异能够立刻识别出关于整个系统的功能的错误。在接入危险分析图像13之后，也能够立刻看出关于图像时效性的错误，因为两个图像5a和13彼此不是同步地改变，即更新。

由于在两个计算机通道8和9中不同的信号处理算法，两个计算机通道8和9的安全级别能够相对于在图1中示出的常规集控站计算机系统降低。通过两个不同的计算机通道8和9的合作自动产生整个系统的信号技术上非常高的安全度。

Claims (5)

1.一种用于在集控站计算机系统中揭示错误的方法，所述集控站计算机系统具有至少一个第一计算机通道(1a；8)和至少一个第二计算机通道(1b；9)，其输入信号代表铁路安全设备(2)的信号技术上安全的状态报告，而其输出信号能够在显示器(7)上显示，

其特征在于，所述第一计算机通道(1a；8)的输出信号产生状态图像(5a)，而所述第二计算机通道(9)的输出信号产生危险分析图像(13)，并且所述状态图像(5a)和所述危险分析图像(13)能够在显示器(7)上叠加。

2.按照权利要求1所述的方法，其特征在于，所述危险分析图像(13)能够借助操作元件按需要与所述状态图像(5a)叠加。

3.一种集控站计算机系统，用于执行按照上述权利要求中任一项所述的方法，

其特征在于，所述第二计算机通道(9)具有危险分析功能(10)，其在引入铁路安全设备(2)的场元件，例如光信号(4)的操作和由此得到的与所述场元件相邻的路段(17,14)的危险程度时，在显示器(7)上产生对危险路段(14)的视觉突出。

4.按照权利要求3所述的集控站计算机系统，其特征在于，所述危险分析功能(10)在显示器(7)上产生文本区(15)，用于使危险类型可视化。

5.按照权利要求3或4所述的集控站计算机系统，其特征在于，所述危险分析功能(10)在显示器(7)上产生对当前待操作的场元件的视觉突出。