发明内容
本发明提供了一种列车运行监控装置。所述列车运行监控装置包括主机单元。
所述主机单元包括第一系单元和第二系单元;
所述第一系单元包括第一系输入插件组、第一系主机插件、第一系输出插件;
所述第二系单元包括第二系输入插件组、第二系主机插件、第二系输出插件;
所述第一系输入插件组包括至少一个基于二取二架构的第一系安全输入插件;
所述第二系输入插件组包括至少一个基于二取二架构的第二系安全输入插件。
优选的,所述第一系输入插件组和所述第二系输入插件组分别同时与所述第一系主机插件和所述第二系主机插件信号连接。
优选的,所述第一系输入插件组包括第一系数字量输入插件、第一系频率量输入插件、第一系模拟量输入插件;
所述第二系输入插件组包括第二系数字量输入插件、第二系频率量输入插件、第二系模拟量输入插件。
优选的,所述第一系安全输入插件和所述第二系安全输入插件为数字量输入插件和/或模拟量输入插件。
优选的,所述第一系单元和所述第二系单元互为热备。
优选的,所述第一系输出插件和所述第二系输出插件被配置为可以在同时只接收所述第一系主机插件向外发送的输出数据和同时只接收所述第二系主机插件向外发送的输出数据的两个状态之间切换。
优选的,所述第一系单元还包括第一系通信记录插件,所述第一系通信记录插件一端设有外部设备信号接口,另一端与所述第一系主机插件双向信号连接;
所述第二系单元还包括第二系通信记录插件,所述第二系通信记录插件一端设有外部设备信号接口,另一端与所述第二系主机插件双向信号连接。
优选的,所述外部设备信号接口为选自人机界面单元接口、应答器传输模块(BTM)接口、轨道信号单元接口中的一种或多种信号接口。
优选的,所述第一系单元还包括第一电源和第一断路器;所述第二系单元还包括第二电源和第二断路器。
本发明还提供了一种用于上述列车运行监控装置的信号处理方法,其特征在于,
所述第一系安全输入插件和所述第二系安全输入插件分别从外部接受同一输入信号,所述输入信号分别经过所述第一系安全输入插件和所述第二系安全输入插件的二取二处理形成第一安全输入信号和第二安全输入信号,
所述第一系安全输入插件将所述第一安全输入信号传输到所述第一主机插件,所述第二系安全输入插件将所述第二安全输入信号传输到所述第二主机插件。
优选的,所述第一系安全输入插件和所述第二系安全输入插件分别从外部接受同一输入信号,所述输入信号分别经过所述第一系安全输入插件和所述第二系安全输入插件的二取二处理形成第一安全输入信号和第二安全输入信号,
当所述第一主机插件和所述第二主机插件都正常工作时,所述第一系安全输入插件将所述第一安全输入信号传输到所述第一主机插件,所述第二系安全输入插件将所述第二安全输入信号传输到所述第二主机插件;
当所述第一主机插件或第二主机插件中任意一个出现故障时,所述第一系安全输入插件和所述第二系安全输入插件同时将所述第一安全输入信号和所述第二安全输入信号传输到另一个正常工作的主机插件。
优选的,所述第一系安全输入插件和所述第二系安全输入插件分别从外部接受同一输入信号,所述输入信号分别经过所述第一系安全输入插件和所述第二系安全输入插件的二取二处理形成第一安全输入信号和第二安全输入信号,
所述第一系安全输入插件将所述第一安全输入信号传输到所述第一主机插件,所述第一系主机插件处理所述第一安全输入信号并产生第一输出数据,
所述第二系安全输入插件将所述第二安全输入信号传输到所述第二主机插件,所述第二系主机插件处理所述第二安全输入信号并产生第二输出数据,
当所述第一主机插件正常工作时,所述第一主机插件同时向所述第一系输出插件和所述第二系输出插件发送所述第一输出数据,所述第二主机插件不向外发送数据,
当所述第一主机插件出现故障时,所述第二主机插件同时向所述第一系输出插件和所述第二系输出插件发送所述第二输出数据,所述第一主机插件不向外发送数据。
本发明是基于二乘二取二安全计算机架构的列车运行监控装置系统,与现有技术相比,本发明包括以下优点:
1、提升系统安全等级
本发明符合故障-安全原则,采用二乘二取二安全计算机架构的设计,该装置与机车信号等内外通信接口采用串行接口,
2、适应当前运输需求发展
本发明适应当前所有的既有及客专线路,支持不同等级线路跨线运行;该装置支持所有机车、动车组安装,满足不同类型列车的控制需求,如重载列车。该装置采用全路统一车站编码,适应铁路运输组织变化。
3、解决人工介入操作过多问题
本发明加装BTM设备,通过与地面应答器结合,可自动完成开车对标、位置校正及支线选择操作;本发明增加车次信息表,减少司机参数设定信息输入,消除需司机记忆输入参数项。
4、提升系统可扩展性
本发明的系统支持并预留CAN、RS485、RS422等对外通信接口,方便与其他外围设备进行通信;本发明优化了系统架构,增加了扩展单元,增强系统扩展能力。
5、提升系统可维护性
本发明的检测与维护更趋于自动化、智能化,减少人工介入,实现监测基于无线技术(GSM-R或WLAN)实现远程监测,对设备状态、关键参数进行实时监测及报警。
具体实施方式
以下在具体实施方式中详细叙述本发明的详细特征以及优点,其内容足以使任何本领域技术人员了解本发明的技术内容并据以实施,且根据本说明书所揭露的说明书、权利要求及附图,本领域技术人员可轻易地理解本发明相关的目的及优点。
本发明提供了一种基于二乘二取二安全计算机架构的列车运行监控装置系统,主要采用了安全计算机技术、无线通信技术、点式应答器技术和图形化基础数据编制技术等,提高了该系统的可靠性和安全性。
1.安全计算机技术
当前国内外较高等级的列车控制系统已广泛采用安全计算机技术。为满足系统的安全性、可靠性要求,新一代LKJ系统核心控制单元应采用二乘二取二安全计算机的硬件架构。
2.无线通信技术
当前国内外先进的列车控制技术中普遍应用无线通信,如城轨地铁的CBTC(基于通信的列车控制)系统就是通过WLAN等技术实现列车控制。我国CTCS-3级列控车载系统采用GSM-R无线单元实现车载设备和RBC(无线闭塞中心)之间的无线通信,获取控制指令。
新一代LKJ系统在保持车载基础线路数据优势基础上,应积极研究采用无线通信技术,例如采用WLAN无线通信传输线路基础数据或进行数据换装,利用移动通信网实现系统运行状态的远程监测以及临时限速数据的自动载入等功能。
3.点式应答器技术
新一代LKJ在具备地面应答器的区段应采用应答器信息实现列车绝对位置定位,减少司机的人工定位操作,减少人工对设备的干预,提高系统的自动化程度。也可以由地面应答器提供系统控制列车所需的基础数据,包括定位信息、进路参数、线路参数、限速等。
4.图形化基础数据编制技术
新一代LKJ应采用图形化的基础数据编制方式,提高数据编制的自动化程度,极大程度地减少基础数据编制的工作量,方便数据维护和交接。
参照图1,列车运行监控装置的主机单元,该机单元包括第一系单元Ⅰ和第二系单元Ⅱ;第一系单元Ⅰ包括第一系输入插件组Ⅰ、第一系主机插件Ⅰ、第一系输出插件Ⅰ;第二系单元Ⅱ包括第二系输入插件组Ⅱ、第二系主机插件Ⅱ、第二系输出插件Ⅱ;第一系输入插件组Ⅰ包括至少一个基于二取二架构的第一系安全输入插件Ⅰ;
第二系输入插件组Ⅱ包括至少一个基于二取二架构的第二系安全输入插件Ⅱ。
进一步的,第一系输入插件组Ⅰ和第二系输入插件组Ⅱ分别同时与第一系主机插件Ⅰ和第二系主机插件Ⅱ信号连接。
进一步的,第一系输入插件组Ⅰ包括第一系数字量输入插件Ⅰ、第一系频率量输入插件Ⅰ、第一系模拟量输入插件Ⅰ;
第二系输入插件组Ⅱ包括第二系数字量输入插件Ⅱ、第二系频率量输入插件Ⅱ、第二系模拟量输入插件Ⅱ。
进一步的,第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ为数字量输入插件和/或模拟量输入插件。
进一步的,第一系单元Ⅰ和所述第二系单元Ⅱ互为热备。
进一步的,第一系输出插件Ⅰ和第二系输出插件Ⅱ被配置为可以在同时只接收第一系主机插件Ⅰ向外发送的输出数据和同时只接收第二系主机Ⅱ插件向外发送的输出数据的两个状态之间切换。
进一步的,第一系单元Ⅰ还包括第一系通信记录插件Ⅰ,第一系通信记录插件Ⅰ一端设有外部设备信号接口,另一端与第一系主机插件Ⅰ双向信号连接;
第二系单元Ⅱ还包括第二系通信记录插件Ⅱ,第二系通信记录插件Ⅱ一端设有外部设备信号接口,另一端与第二系主机插件Ⅱ双向信号连接。
优选的,所述外部设备信号接口为选自人机界面单元接口、应答器传输模块(BTM)接口、轨道信号单元接口中的一种或多种信号接口。
进一步的,第一系单元Ⅰ还包括第一电源Ⅰ和第一断路器Ⅰ;第二系单元Ⅱ还包括第二电源Ⅱ和第二断路器Ⅱ。
本发明还提供了一种用于如上述列车运行监控装置的主机单元的信号处理方法,其步骤如下,
第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ分别从外部接受同一输入信号,输入信号分别经过第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ的二取二处理形成第一安全输入信号和第二安全输入信号,
第一系安全输入插件Ⅰ将第一安全输入信号传输到第一主机插件Ⅰ,第二系安全输入插件Ⅱ将第二安全输入信号传输到第二主机插件Ⅱ。
进一步的,第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ分别从外部接受同一输入信号,输入信号分别经过第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ的二取二处理形成第一安全输入信号和第二安全输入信号,
当第一主机插件Ⅰ和第二主机插件Ⅰ都正常工作时,第一系安全输入插件Ⅰ将所述第一安全输入信号传输到所述第一主机插件Ⅰ,第二系安全输入插件Ⅱ将第二安全输入信号传输到所述第二主机插件Ⅱ;
当第一主机插件Ⅰ或第二主机插件Ⅱ中任意一个出现故障时,第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ同时将第一安全输入信号和第二安全输入信号传输到另一个正常工作的主机插件。
进一步的,第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ分别从外部接受同一输入信号,输入信号分别经过第一系安全输入插件Ⅰ和第二系安全输入插件Ⅱ的二取二处理形成第一安全输入信号和第二安全输入信号,
第一系安全输入插件Ⅰ将第一安全输入信号传输到第一主机插件Ⅰ,第一系主机插件Ⅰ处理第一安全输入信号并产生第一输出数据,
第二系安全输入插件Ⅱ将第二安全输入信号传输到第二主机插件Ⅱ,第二系主机插件Ⅱ处理第二安全输入信号并产生第二输出数据,
当第一主机插件Ⅰ正常工作时,第一主机插件Ⅰ同时向第一系输出插件Ⅰ和第二系输出插件Ⅱ发送第一输出数据,第二主机插件Ⅱ不向外发送数据,
当第一主机插件Ⅰ出现故障时,第二主机插件Ⅱ同时向第一系输出插件Ⅰ和第二系输出插件Ⅱ发送第二输出数据,第一主机插件Ⅰ不向外发送数据。
参照图2,本发明的列车运行监控装置(LKJ)是基于二乘二取二的安全计算机系统,图2示出了该安全计算机系统。本发明基于的安全计算机系统包括第一系统(I系)101和第二系统(II系)102。其中,第一系统101和第二系统102的系统构架相同,且互为冗余系统。每个系统包括输入模块、传输模块、处理模块和输出模块,这些模块均可以以插件的形式存在。其中,第一系统101包括第一系输入模块103、第一系传输模块113、第一系处理模块104和第一系输出模块105。第二系统包括第二系输入模块106、第二系传输模块114、第二系处理模块107和第二系输出模块108。第一系统的各模块与第二系统的相应各模块互为冗余。
本发明的第一系统101的第一系处理模块104和第二系统102的第二系处理模块107中的一个处理模块可作为主处理模块,另一个作为备用处理模块,当主处理模块故障时,可切换至备用处理模块,此时的备用处理模块变为主处理模块。
本发明基于的两系的输入模块、输出模块之间可以没有主、备之分,主处理模块可以根据实际情况进行任意选择。例如,当第一系处理模块104作为主处理模块时,其可以选择第一系输入模块作为其输入模块并对其输入数据进行处理,而将第二系输入模块的输入数据作为备用数据;也可以选择第二系输入模块作为其输入模块并对其输入数据进行处理,而将第一系输入模块的输入数据作为备用数据。
输入模块(103,106)
本发明列车运行监控装置(LKJ)基于的安全计算机系统的输入模块103、106对外部信号(如继电器信号或传感器信号)进行周期性的采集。安全相关信号经数字或模拟输入通道采集,经过二取二的表决处理,形成安全输入数据,在安全通信协议的保证下经通信链路发送至主机(例如,处理模块),供主机处理。非安全相关信号由单一CPU直接采集。
两系(即第一系统和第二系统)的输入模块103、106互为热备。主机采用任意一系(默认为I系)采集数据传送至应用开发软件或者根据应用开发软件的要求提供指定系别的采集数据。
两系的输入模块同时故障、未插入或未激活时,则安全计算机系统进入安全状态。
通信模块(113,114)
本发明列车运行监控装置(LKJ)基于的安全计算机系统的通信模块113,114主要进行两部分工作。
第一,将输入数据发送至主机。数据发送可采用以太网模式或FlexRay模式。
对于以太网模式,输入模块采集的数据经通信模块和以太网交换机发送至处理模块;对于FlexRay模式,输入模块直接将数据由FlexRay总线发送至处理模块。安全计算机平台外部设备通过通信方式将数据发送至通信模块,再由通信模块通过以太网或FlexRay总线转发至处理模块。
第二,将处理模块的数据发送至输出模块或外部设备。数据发送可采用以太网模式或FlexRay模式。
对于以太网模式,经处理模块处理后的数据通过以太网交换机、通信模块,发送至输出模块;对于FlexRay模式,处理模块直接将数据通过FlexRay总线发送至输出模块。对于安全计算机平台外部设备,处理模块将数据由以太网或FlexRay总线发送至通信模块,再由通信模块转发至外部设备。
安全计算机平台内部数据传输的安全性通过平台安全通信协议保证,并符合IEC62280-1:2002标准的要求。
此外,系统采用串行通信的方式,有利于系统扩展。
处理模块(104,107)
本发明列车运行监控装置(LKJ)基于的安全计算机系统的处理模块(或称主机)104、107通过安全通信协议获取安全计算机平台内部模块输入数据或状态,通过通信协议(由应用开发用户确定)获取安全计算机平台外部设备输入数据,将数据或状态进行处理后通过应用开发软件接口传送至应用开发软件,并将应用开发软件的控制命令或状态进行处理后,经传输模块输出至安全计算机平台内部模块或外部设备。
两系的处理模块同时接收所有平台内部模块和外部设备的输入数据并进行处理。正常情况下,只有主处理模块输出数据,备用处理模块不输出数据;两系的处理模块(主机)具有系间同步与主备切换功能;主系的处理模块(主机)故障时,备系的处理模块(主机)将成为主系的处理模块(主机)并输出数据。若两系的处理模块同时故障,系统进入安全状态。
输出模块(105,108)
本发明列车运行监控装置(LKJ)基于的安全计算机系统的输出模块105、108接收处理模块(主机)的控制命令,对数据有效性进行安全验证后通过输出执行器件输出。安全数字量输出通过反馈电路监督执行输出的正确性。两系输出模块同时接收处理模块(主机)的控制命令,并同时输出。
系统输出采用冗余输出模块并联方式,以提高系统可用性。
两系互为冗余的安全输出模块同时故障、未插入或未激活时,系统进入安全状态。
本发明列车运行监控装置(LKJ)基于的安全计算机系统是一个特殊设计的二乘二取二系统,其不但同时具有可靠性高以及安全性高的优点,其还具有松散耦合的特点,两系输入输出模块各自采集、各自输出,相互间独立性较高,不互相影响。例如,主系的输入模块、传输模块、处理模块、输出模块中任何一个或多个模块出现问题,只要不是采集或驱动同一对象的模块故障系统都能正常工作。
这里基于的术语和表述方式只是用于描述,本发明并不应局限于这些术语和表述。使用这些术语和表述并不意味着排除任何示意和描述(或其中部分)的等效特征,应认识到可能存在的各种修改也应包含在权利要求范围内。其他修改、变化和替换也可能存在。相应的,权利要求应视为覆盖所有这些等效物。
同样,需要指出的是,虽然本发明已参照当前的具体实施例来描述,但是本技术领域中的普通技术人员应当认识到,以上的实施例仅是用来说明本发明,在没有脱离本发明精神的情况下还可做出各种等效的变化或替换,因此,只要在本发明的实质精神范围内对上述实施例的变化、变型都将落在本申请的权利要求书的范围内。