EP1843929A1 - Control system for controlling and/or monitoring an object - Google Patents

Control system for controlling and/or monitoring an object

Info

Publication number
EP1843929A1
EP1843929A1 EP05800660A EP05800660A EP1843929A1 EP 1843929 A1 EP1843929 A1 EP 1843929A1 EP 05800660 A EP05800660 A EP 05800660A EP 05800660 A EP05800660 A EP 05800660A EP 1843929 A1 EP1843929 A1 EP 1843929A1
Authority
EP
European Patent Office
Prior art keywords
layer
network
data
cell
stw
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP05800660A
Other languages
German (de)
French (fr)
Other versions
EP1843929B1 (en
Inventor
Markus Kuhn
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens Schweiz AG
Original Assignee
Siemens Schweiz AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Schweiz AG filed Critical Siemens Schweiz AG
Priority to EP05800660A priority Critical patent/EP1843929B1/en
Publication of EP1843929A1 publication Critical patent/EP1843929A1/en
Application granted granted Critical
Publication of EP1843929B1 publication Critical patent/EP1843929B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/20—Trackside control of safe travel of vehicle or vehicle train, e.g. braking curve calculation

Definitions

  • Control system for the control and / or monitoring of objects
  • the present invention relates to a guidance system for the control and / or monitoring of objects operating on a traffic network subdivided into a number of network cells.
  • the invention relates to a guidance system for controlling and / or monitoring rail vehicles running on a railway network divided into regional areas.
  • railway networks are still subject to the national sovereignty of the state on which this railway network is located.
  • Several regionally effective control centers - hereafter referred to more generally as network cells - are provided for the control of train traffic on such a national railway network. These network cells therefore control the train traffic on their respective assigned geographical areas.
  • network cells therefore control the train traffic on their respective assigned geographical areas.
  • a data exchange between the individual network cells is restricted to the exchange of train numbers at the boundaries between two adjacent network cells.
  • the individual systems running on the network cells are proprietary and therefore the respective operating software can differ from network cell to network cell.
  • trains are controlled by means of a cell software executed on a cell computer system, that is to say the control technology programs executed on the computer network of the cell, by setting routes and optimizing and optimizing the train runs. For example, if there is an update to the cell software, changes in the railroad regulations can be made and / or in the configuration data, for example due to changes in the track topology, implemented in the network cell and taken over into the operationally active operation.
  • the present invention is therefore based on the object to provide a control system of the type mentioned that is constructed in terms of its architecture and task distribution so that the parent control and / or monitoring of the circulating on the network objects is possible.
  • this object is achieved by a control system for the control and / or monitoring of objects that run on a traffic network subdivided into a number of network cells, in particular a control system for a regional network subdivided rail network, comprising the following components: a) each network cell, a cell routing system, the associated by means of a cell computer system of the respective network cell and the traffic substantially within this network cell influencing and / or monitoring Umsysteme such.
  • a control system for the control and / or monitoring of objects that run on a traffic network subdivided into a number of network cells in particular a control system for a regional network subdivided rail network, comprising the following components: a) each network cell, a cell routing system, the associated by means of a cell computer system of the respective network cell and the traffic substantially within this network cell influencing and / or monitoring Umsysteme such.
  • the cell computer system receives and / or outputs data via interfaces; b) a network-wide effective control center with operator stations that edit data received by the cell computer systems via the interfaces by means of a control center computer system and / or output data via the interfaces to the cell computer systems; c) wherein for an overall computer system comprising the cell computer systems and the central computer system, a five-layered logical structure with an interface layer, a working layer, a presentation layer, a merging layer and a display layer is provided; where cl) the interface layer is a logical component of the respective cell computer systems and receives data from the peripheral systems and routes to the working layer and / or receives data from the working layer and outputs it to the peripheral systems, c2) the working layer is a logical component of the respective cell computer systems and of the C3) the presentation layer is a logical component of the respective cell computer systems and processes data obtained from the working layer for the display layer
  • Presentation layers of the cell computer systems received data and processed to display a unified data image for the display layer and / or dissolves data received from the display layer in terms of their membership in the number of network cells and and c5) the display layer is a logical component of the control center computer system and represents data obtained from the merging layer at the operator stations and / or outputs data obtained at the operator stations to the merging layer.
  • control system provides the network-wide control and / or monitoring of the circulating objects as well as the necessary peripheral systems for determining their traffic route.
  • the separation of the tasks of information processing for the control center and display 1 in the control center allows complete encapsulation of this representation process of the configuration and the
  • the architecture therefore also allows the process control operation of each network cell for itself if the data connection to the control center and its workstations should be interrupted.
  • external systems can also exchange data with the control system in that the merging layer can additionally comprise an interface via which data can be output to other surrounding systems in a manner similar to the display layer and / or via the data of further peripheral systems. Similar to data obtained from the display layer, the corresponding further treatment can be obtained.
  • Such external systems may be, for example, passenger and / or customer information systems that, for example, evaluate train data that differs from the timetable for display by the passenger and / or customer.
  • these can also be external systems acting directly on the productive process, such as maintenance systems, which, for example, cause the control system to temporarily unavailable a traffic route in this way Report maintenance or failure of critical systems.
  • Unification layer an aggregator is provided, which is configured the same for all operator stations and on an operator's computer, which is part of the Leitstellenrechnersysteins, executable. This procedure allows the software to be used for the
  • Aggregator constructed uniformly and in units with a clear interface and definable, but possible limited interaction is executed.
  • the last-mentioned feature makes it possible to work on different tasks in the control center at different workstations, without having to directly exchange data between the operator stations at the level of the operator stations.
  • the aggregator may include a selection logic with which specifically specifiable data groups and / or data derived from specially specifiable peripheral systems can be selected for their processing at the operator stations.
  • the data group may relate, for example, exclusively to the group of train number data or the data on unoccupied track sections and the like.
  • the specifiable peripheral systems can be any type of components that are relevant in the traffic process for the control and monitoring, such as interlockings, switches, signals, axle counter, track vacancy and so on.
  • Unification layer and / or the working layer exchanges this network data.
  • the operator stations access the association layer assigned to them on this global data.
  • the single network cell can access this global data directly from within its working layer.
  • Typical global data is, for example, the entire network topology data and data that clarifies how data from individual network cells should be related, e.g. B. Cross track field tables.
  • data connections are also from the working layer for the purpose of
  • Cross-communication between network cells provided.
  • QK Cross-communication
  • train number data can be exchanged between adjacent network cells when a train changes from one network cell to another network cell.
  • this cross-communication can be advantageous if, for example, a connection to a particular network cell, but to fulfill a higher-level task and data from other network cells are needed.
  • the interface layer may contain a Data dispatcher can be provided, which is configurable for the assignment of the data received from the peripheral systems to different cell molecules within a network cell.
  • Figure 1 is a schematic view of the architecture of a control system for a railway network
  • Figure 2 is a detailed schematic view of
  • Figure 3 is a detailed schematic view of the railway system management system architecture with a global data database and external system attachment
  • Figure 4 is a schematic representation of the logical distribution of computer systems within the
  • FIG 1 shows a schematic view of the architecture of a control system, hereinafter referred to as network NW, for a railway network. So today is the example
  • a network workstation AP1 to AP3 can communicate with a plurality of network cells NWZ, each of which is responsible for a geographical area.
  • the workstation APl to Apn summarizes the information from the configuration of the individual network cells NWZ and generates an overall view for the user.
  • the network cells NWZ become for the user a single large system of the network NW.
  • the system is transparent to the user, so that the overall system, which consists of several smaller subsystems, behaves in exactly the same way as a single, large-scale control system across the entire rail network.
  • the individual workstations can be operated the whole network with different releases of the NW the hardware, network software. Software or data However, the workstations must be replaced. have installed at least the first release of the network software.
  • the individual network cells NWZ and the workplaces AP1 to AP3 of the network NW can be operated with different operating systems and operating system versions.
  • the network NW therefore gives the user the impression that there is only one network control system for the entire rail network. For a part of the control system functions, this can be realized via the integration of the information on the workstation AP1 to AP3.
  • the network cells exchange information with one another by way of a cross-communication QK. Examples include the control system tasks train number administrator (ZV), train control (ZL) and overfill prevention (UeV).
  • ZV train number administrator
  • ZL train control
  • UeV overfill prevention
  • Display Layer converts the work objects BO and their states into a user-friendly representation, such as a magnifying glass image.
  • the display layer VL comprises the entire user interface, which is primarily used at the workplaces AP1 to AP3 for visual display for the user interface
  • Dispatcher FdI, Fd2 and temporarily also for the examiner P is brought.
  • other peripherals such as printers, storage media and multimedia devices are included in this interface.
  • Today's VL according to the prior art includes the Presentations logic as well as the actual View logic.
  • the presentation logic is deliberately strongly dependent on the control system configuration data of the individual network cells NWZ and therefore also remains new in the network cell NWZ.
  • the Workplace APl no longer contained to AP3 in the new novel network NW but that this presentation layer PL are in these jobs APl to AP3 a so-called "thin client”.
  • the software for the network NW has therefore a "thin client tt
  • the structure ie the presentation which converts the work objects BO into a view for the user, already takes place in the network cell NWZ
  • the presentation layer PL prepares the information for the display layer VL This preparation depends on the display layer VL for j Eden
  • the merging layer AL adds the information from the individual network cells NWZ into a whole by means of an aggregator AG and sends them to the view client VC in the display layer VL, which is now logically no longer located within a network cell NWZ but the workstations AP1 to AP3 served.
  • the information from the View Client VC to the network cell NWZ, which are issued by the workstation APl to AP3 recordable by the Dispatcher FdI and Fd2 and the inspector P are divided by the aggregator AG in the unification layer AL and forwarded to the corresponding network cells NWZ ,
  • presentation logic converts the current state of interlocking elements (switches, tracks, etc.) into a geometric representation of a magnifying glass image.
  • the merging layer AL adds the individual geometric representations from the individual network cells NWZ to a comprehensive one geometric representation together, which is displayed in the display layer VL the user as an overview image.
  • the display layer VL does not require any configuration data for this task.
  • the merging layer AL has only the information how the individual geometric representations are combined to form a comprehensive geometric representation.
  • the configuration data can be clearly assigned to a network cell NWZ. From which network cells NWZ and in what way the information for the display come, is completely encapsulated by the union layer AL against the display layer VL and thus can be unified. Any knowledge of the display layer VL via the topology of the network cells NWZ behind the merging layer AL and its servers is therefore not necessary for the display layer VL. Due to this architecture of the network NW, therefore, the surfaces of the display layer VL and the presentation layer PL are strictly separated. The actual display (view) is thus separated from the display logic (presentation). The view client VC no longer needs display logic (presentation) and thus has no dependencies on the configuration data of the various network cells NWZ.
  • the display logic is realized by a display server MXVS in the network cell NWZ.
  • the MXVS display server completely processes the view for the View Client VC. So that the View Client VC can communicate with several servers, the Aggregator AG is provided between the View Client VC and the MXVS display server. The View Client VC only communicates with the Aggregator AG via the Aggregator AG corresponding display servers MXVS of multiple network cells NWZ.
  • the display server MXVS prepares the information as needed for a View Client VC. From a display server MXVS exists one instance per View Client VC and network cell NWZ.
  • the server of the View Client VC is stateful, i. his state is dependent on the workstation APl to AP3, for which he prepares the data.
  • the MXVS display server is therefore a rebuilt task of the prior art single control systems known in the prior art and mentioned above.
  • the access point AP provides a general interface to the network NW with respect to a function, such as train data and train numbers.
  • the access point AP is therefore largely stateless in the context of a client, i. its state is independent of the workstations connected to it APL to AP3, and stores per client primarily what information this wishes.
  • the access point AP can thus be part of the display logic
  • Presentation take over. It thus provides access to a defined set of information which is not specifically prepared for a workstation AP1 to AP3.
  • the View Client VC which is logically located in the display layer, exists once per user session.
  • the display server MXVS exists once per user session and network cell NWZ and prepares the information for the corresponding user.
  • the aggregator AG exists individually for each user session, since different information must be assembled for each view client VC.
  • the access point AP exists once. per network cell NWZ, and thereby in two redundant instances to increase the availability.
  • the architecture is designed so that they do not have to worry about the division on network cells NWZ, so that allows the division into network cells NWZ to change without the external system is affected. Furthermore, in the external systems, which work with only one network cell NWZ, no cross-cell logic must be installed so that they can work with several network cells NWZ.
  • the network NW includes this in the form of
  • Aggregators AG already has the logic to merge data from different network cells NWZ. This logic is also used accordingly for the connection of external cell systems ES, which can be coupled to the aggregator AG via a separate interface SA, which may also include an application adapter. Furthermore, the network NW provides cross-cell interfaces SA.
  • the interfaces SA to the external systems ES are defined by means of general services.
  • a service is a defined interface through which a set of information is exchanged bi-directionally between the external 'systems and the network NW. This ensures that the same service can be used by various external systems.
  • An example is a train number service via which all train number advances are sent to interested external systems or train number operations are accepted by the external systems.
  • the interface is connected via a proxy server.
  • Figure 3 shows the management of various global data GD in the network NW.
  • NW the network NW.
  • Network cell software may be confused.
  • changes are saved to old statuses, which makes it possible to go back to an old state in the event of a mishandling of an administrator.
  • the global configuration data can be created offline and then imported into the global data GD. Therefore, to allow for soft migration as well as non-disruptive update, various levels of global configuration data are available which result in different cell configurations, i. to different versions of the cell software incl. the data required for this fit.
  • Each network cell NWZ has its own
  • Ethernet LAN Connected to the Ethernet are cell servers, cell-local workplaces L, cell-local printers, terminal servers, ISDN routers to the ILOK and external systems. On this. Ethernet LAN uses IP, DECnet, and LAT as protocols. This set of components, logically within one. Network cell NWZ are arranged forms a cell computer system Z-RS A 7 Z-RS B. The workstations AP1 to AP3 and printers at a control center location LT and in the regional control center RCC are each connected to one or more Ethernet LANs. On this workstation LAN only IP is used, so no DECnet and no LAT. This set of components, logically assigned to the control center location, forms a LT-RS control station computer system.
  • a cell-local workstation L is configured to operate only with the corresponding network cell NWZ and is used as the last fall-back element in the event of a failure of the network NW. This workstation L is therefore configured so that it can be used as a cell-local workstation L.
  • a plurality of cell LANs and normally a workstation LAN can be present at a control center location LT.
  • the RCC has one or more workstation LANs.
  • the individual sites are connected to an IP network.
  • the routers, which are available at each site, are redundantly equipped to compensate for failures of such components immediately.
  • the thus formed IP network with all LANs together is a network NW closed according to the railway standard EN50159-1. This requirement makes it possible that the data traffic between the individual network cell NWZ and the control center LT and other components arranged within the network NW need not be encrypted.
  • the network NW also offers interfaces SA for external systems ES. These interfaces SA are realized by an interface server. If the external systems ES are located within the closed network NW, they can access the interface server directly. On the other hand, if the external systems ES are outside the closed network NW, this is not possible without further ado.
  • Intrusion of safety-critical messages Basically, any intrusion of safety-critical messages into the closed network NW is prevented, which could trigger safety-critical functions in the network NW.
  • Safety-critical messages can arise either through communication errors or through an already compromised external system ES.
  • an additional interface proxy server is provided, which enables communication with the interface server from an insecure network.
  • the interface server is connected to the closed network NW and offers the cross-cell interfaces as universally valid services.
  • Trusted external systems ES located within the closed network NW can directly access the interface server.
  • the interface proxy server is connected to the insecure network. This offers the services of the interface server as a proxy, i. It looks like the interface server to the outside, but only forwards the messages to the interface server.
  • the Proxy Server interface only offers a well-defined subset of the interfaces of the interface server.
  • Interface Subset includes only the components that may be used by potentially untrusted external systems.
  • the interfaces include server and the
  • Interfaces Proxy Server each two network cards.
  • a network card connects the interface server with the closed network NW or the interfaces proxy server with the insecure network.
  • the other network card connects the interface server and the interface proxy server via a separate Ethernet LAN.
  • the external system ES is connected to the interface proxy server via a firewall. This firewall only releases the absolutely necessary communication services, and only allows connections to known computers. However, if the problem arises that the external system ES can not work directly with the interfaces offered by the network NW, another adapter is created. This adapter is realized on the external system ES.
  • a message filter is used between the interface proxy and the actual interface. This message filter understands the meaning of the messages, leaving only messages classified as non-hazardous.
  • Each server sends an audit job with a unique transaction ID to its partner.
  • the recipient of the test job determines unique checksums from the program and configuration files of the message filter.
  • the calculated checksums are sent back together with the received transaction ID to the sender of the inspection order.
  • the transmitter of the test order also calculates unique checksums on the program and
  • the transmitter compares the self-calculated checksums with the received checksums.
  • the test cycles are controlled independently of each other on the interface proxy server and the interface server and repeated regularly.
  • a Discovery Disclosure Timer started, which is restarted under the following conditions:
  • the self-calculated checksums must be identical to the received checksums.
  • at least one audit job must • have been received from the other server.
  • the test cycles are repeated several times in the period of the exposure disclosure timer. If the Disclosure Timer runs on a server, it will be logged and the server will shut down immediately. This allows then the other server's cycles not successfully complete, and 'will be his failure Epiphany timer and turn off at the end.
  • the servers can not be restarted automatically, but must be manually restarted.
  • the network NW or its architecture described above for a network-wide railway control system and the various logical groupings and methods for secure data exchange implemented within the architecture, in particular with external systems ES arranged outside the secure network NW, can also be used in the fields of telecommunications ' Use network control technology in energy distribution and in road and air traffic as well as in all more complex ' processes for controlling the overall process.

Abstract

The system has a cell control system for each network cell and assigned by a cell processing system of respective cell. The control system monitors super systems for controlling the traffic inside the cell. A wide network acting control station has control places, which processes data received or output from or to the processing system over interfaces (S). A five-layer structure is provided for a common processing system. The structure comprises an interface layer, processing layer, presentation layer, combination layer and a display layer. The common processing system includes the cell processing system and a control station processing system.

Description

Leitsystem für die Steuerung und/oder Überwachung von ObjektenControl system for the control and / or monitoring of objects
Die vorliegende Erfindung betrifft ein Leitsystem für die Steuerung und/oder Überwachung von Objekten, die auf einem in eine Anzahl von Netzwerkzellen unterteilten Verkehrsnetzwerk, verkehren. Die Erfindung bezieht insbesondere auf ein Leitsystem zur Steuerung und/oder Überwachung von schienengebundenen Fahrzeugen, die auf einem in regionale Bereiche unterteilten Eisenbahnnetz verkehren..The present invention relates to a guidance system for the control and / or monitoring of objects operating on a traffic network subdivided into a number of network cells. In particular, the invention relates to a guidance system for controlling and / or monitoring rail vehicles running on a railway network divided into regional areas.
Eisenbahnnetzwerke unterliegen heute immer noch der nationalen Hohheit des Staates , auf dem dieses Eisenbahnnetzwerk liegt . Zur Lenkung des Zugverkehrs auf einem derartigen nationalen Eisenbahnnetzwerk sind verschiedene regional wirksame Leittechnikzentren - nachfolgend allgemeiner als Netzwerkzellen bezeichnet - vorgesehen. Diese Netzwerkzellen steuern daher den Zugverkehr auf den ihnen jeweils zugewiesenen geographischen Bereichen. In der Regel ist es im heutigen Zustand einer derartigen dispositiven Zuglenkung noch so, dass sich ein Datenaustausch zwischen den einzelnen Netzwerkzellen auf den Austausch von Zugnummern an den Grenzen zwischen zwischen zwei benachbarten Netzwerkzellen beschränkt . Ebenso ist es heute noch vielfach der Fall , dass die einzelnen auf den Netzwerkzellen laufenden Systeme proprietär sind und sich daher die jeweilige Betriebssoftware von Netzwerkzelle zu Netzwerkzelle unterscheiden kann.Railway networks are still subject to the national sovereignty of the state on which this railway network is located. Several regionally effective control centers - hereafter referred to more generally as network cells - are provided for the control of train traffic on such a national railway network. These network cells therefore control the train traffic on their respective assigned geographical areas. As a rule, in the present state of such a dispositive train control, it is still the case that a data exchange between the individual network cells is restricted to the exchange of train numbers at the boundaries between two adjacent network cells. Likewise today it is often the case that the individual systems running on the network cells are proprietary and therefore the respective operating software can differ from network cell to network cell.
Innerhalb einer Netzwerkzelle werden mittels einer auf einem Zellenrechnersystem ausgeführten Zellen-Software, also der auf dem Rechnernetzwerk der Zelle ausgeführten Leittechnik- Programme, die Züge gesteuert, indem Fahrstrassen gestellt und die Zugläufe auseinander abgestimmt und optimiert werden . Beim Vorliegen eines Updates für die Zellen-Software können beispielsweise Änderungen im eisenbahntechnischen Reglement und/oder in den Konfigurationsdaten, zum Beispiels aufgrund von Änderungen der Gleistopologie, in der Netzwerkzelle implementiert und in den operativ aktiven Betrieb übernommen werden.Within a network cell, trains are controlled by means of a cell software executed on a cell computer system, that is to say the control technology programs executed on the computer network of the cell, by setting routes and optimizing and optimizing the train runs. For example, if there is an update to the cell software, changes in the railroad regulations can be made and / or in the configuration data, for example due to changes in the track topology, implemented in the network cell and taken over into the operationally active operation.
Aufgrund der in Stand der Technik bekannten Aufteilung des Netzwerks in verschiedene geographische Bereiche mit j edem dieser Bereiche zugeordneten separaten Leitzentren, auch Fernsteuerzentrum genannt, bleibt bisher die Möglichkeit verschlossen, den gesamten Verkehr auf dem gesamten Netzwerk zellenübergreifend von einer oder mehrerer überregionaler Leitstelle zu steuern und/oder zu überwachen.Due to the known in the prior art division of the network in different geographical areas with each of these areas associated with separate control centers, also called remote control center, so far closed the possibility to control the entire traffic across the entire network across cells of one or more supraregional control center and / or monitor.
Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, ein Leitsystem der eingangs genannten Art anzugeben, dass hinsichtlich seiner Architektur und Aufgabenverteilung so aufgebaut ist, dass die übergeordnete Steuerung und/oder Überwachung der auf dem Netzwerk zirkulierenden Objekte möglich ist .The present invention is therefore based on the object to provide a control system of the type mentioned that is constructed in terms of its architecture and task distribution so that the parent control and / or monitoring of the circulating on the network objects is possible.
Diese Aufgabe wird erfindungsgemäss durch ein Leitsystem für die Steuerung und/oder Überwachung von Objekten, die auf einem in eine Anzahl von Netzwerkzellen unterteilten Verkehrsnetzwerk, verkehren, insbesondere Leitsystem für ein in regionale Bereiche unterteiltes Eisenbahnnetzwerk gelöst, welches die folgende Komponenten umfasst : a) für jede Netzwerkzelle ein Zellenleitsystem, das mittels eines Zellenrechnersystems der jeweiligen Netzwerkzelle zugeordnete und den Verkehr im wesentlichen innerhalb dieser Netzwerkzelle beeinflussende und/oder überwachende Umsysteme, wie z . B . Stellwerke, Weichen, Signale, Gleisfreimelder, Achszähler, stellt und/oder überwacht, wobei das Zellenrechnersystems über Schnittstellen Daten erhält und/oder ausgibt ; b) eine netzwerkweit wirksame Leitstelle mit Bedienplätzen, die mittels eines Leitstellenrechnersystems von den Zellenrechnersystemen über die Schnittstellen erhaltene Daten bearbeiten und/oder Daten über die Schnittstellen an die Zellenrechnersysteme ausgeben; c) wobei für ein Gesamtrechnersystem, das die Zellenrechnersysteme und das Leitstellenrechnersystem umfasst, ein fünf-schichtiger logischer Aufbau mit einer Schnittstellenschicht, einer Arbeitsschicht, einer Präsentationschicht, einer Vereinigungsschicht und einer Anzeigeschicht vorgesehen ist; wobei cl) die Schnittstellenschicht logischer Bestandteil der jeweiligen Zellenrechnersysteme ist und Daten von den Umsystemen aufnimmt und an die Arbeitsschicht leitet und/oder Daten von der Arbeitsschicht erhält und diese an die Umsysteme ausgibt, c2 ) die ArbeitsSchicht logischer Bestandteil der jeweiligen Zellenrechnersysteme ist und von der Schnittstellenschicht und/oder der PräsentationsSchicht erhaltene Daten in einer Zellenlogik zellenspezifisch verarbeitet und an die Schnittstellenschicht und/oder die Arbeitsschicht ausgibt, c3 ) die Präsentationsschicht logischer Bestandteil der jeweiligen Zellenrechnersysteme ist und von der Arbeitsschicht erhaltene Daten für die Anzeigeschicht aufbereitet und an die Vereinigungsschicht ausgibt und/oder von der Vereinigungsschicht erhaltene Daten für die Arbeitsschicht aufbereitet und an diese ausgibt, c4) die Vereinigungsschicht logischer Bestandteil des Leitstellenrechnersystems ist und die von denAccording to the invention, this object is achieved by a control system for the control and / or monitoring of objects that run on a traffic network subdivided into a number of network cells, in particular a control system for a regional network subdivided rail network, comprising the following components: a) each network cell, a cell routing system, the associated by means of a cell computer system of the respective network cell and the traffic substantially within this network cell influencing and / or monitoring Umsysteme such. B. Interlockings, points, signals, track vacancies, axle counters, provides and / or monitored, the cell computer system receives and / or outputs data via interfaces; b) a network-wide effective control center with operator stations that edit data received by the cell computer systems via the interfaces by means of a control center computer system and / or output data via the interfaces to the cell computer systems; c) wherein for an overall computer system comprising the cell computer systems and the central computer system, a five-layered logical structure with an interface layer, a working layer, a presentation layer, a merging layer and a display layer is provided; where cl) the interface layer is a logical component of the respective cell computer systems and receives data from the peripheral systems and routes to the working layer and / or receives data from the working layer and outputs it to the peripheral systems, c2) the working layer is a logical component of the respective cell computer systems and of the C3) the presentation layer is a logical component of the respective cell computer systems and processes data obtained from the working layer for the display layer and outputs it to the merging layer, and / or data obtained from the unification layer are processed and outputted to the working layer, c4) the unification layer is a logical component of the control center computer system and that of the
Präsentationsschichten der Zellenrechnersysteme erhaltenen Daten vereinigt und zur Darstellung eines vereinigten Datenabbildes für die Anzeigeschicht aufbereitet und/oder von der Anzeigeschicht erhaltene Daten hinsichtlich ihrer Zugehörigkeit zu der Anzahl der Netzwerkzellen auflöst und an die Präsentationsschicht des entsprechenden Zellenrechnersystems ausgibt, und c5 ) die Anzeigeschicht logischer Bestandteil des Leitstellenrechnersystems ist und von der Vereinigungsschicht erhaltene Daten an den Bedienplätzen darstellt und/oder an den Bedienplätzen erhaltene Daten an die Vereinigungsschicht ausgibt .Presentation layers of the cell computer systems received data and processed to display a unified data image for the display layer and / or dissolves data received from the display layer in terms of their membership in the number of network cells and and c5) the display layer is a logical component of the control center computer system and represents data obtained from the merging layer at the operator stations and / or outputs data obtained at the operator stations to the merging layer.
Auf diese Weise bietet das erfindungsgemässe Leitsystem die netzweite Steuerung und/oder Überwachung der zirkulierenden Obj ekte sowie der zur Festlegung ihrer Verkehrstrasse erforderlichen Umsysteme. Die Trennung der Aufgaben von Informationsaufbereitung für die Leitstelle und Darstellung1 in der Leitstelle ermöglicht eine vollständige Kapselung dieses Darstellungsprozesses von der Konfiguration und demIn this way, the control system according to the invention provides the network-wide control and / or monitoring of the circulating objects as well as the necessary peripheral systems for determining their traffic route. The separation of the tasks of information processing for the control center and display 1 in the control center allows complete encapsulation of this representation process of the configuration and the
Betrieb der einzelnen Netzwerkzellen. Die Architektur erlaubt daher auch den leittechnischen Betrieb j eder Netzwerkzelle für sich, falls die Datenverbindung zu der Leitstelle und ihren Arbeitsplätzen unterbrochen sein sollte .Operation of the individual network cells. The architecture therefore also allows the process control operation of each network cell for itself if the data connection to the control center and its workstations should be interrupted.
In vorteilhafter Weiterbildung der Erfindung können auch beispielsweise externe Systeme in einen Datenaustausch mit dem Leitsystem treten, indem die VereinigungsSchicht zusätzlich eine Schnittstelle umfassen kann, über die Daten ähnlich wie an die Anzeigeschicht an weitere Umsysteme ausgebbar sind und/oder über die Daten von weiteren Umsystemen, ähnlich wie von der Anzeigeschicht erhaltene Daten, zur entsprechenden Weiterbehandlung erhaltbar sind. Derartige externe Systeme können zum Beispiel Fahrgast- und/oder Kundeninformationssysteme sein, die zum Beispiel vom Fahrplan abweichende Zugdaten zur Anzeige beim Fahrgast und/oder Kunden auswerten. Weiter können dies aber auch direkt auf den produktiven Prozess einwirkende externe Systeme sein, wie zum Beispiel Unterhaltssysteme, die dem Leitsystem auf diesem Wege beispielsweise die temporäre Nicht-Verfügbarkeit einer Verkehrstrasse wegen Unterhaltsarbeiten oder eines Ausfalls von kritischen Umsystemen melden.In an advantageous development of the invention, external systems, for example, can also exchange data with the control system in that the merging layer can additionally comprise an interface via which data can be output to other surrounding systems in a manner similar to the display layer and / or via the data of further peripheral systems. Similar to data obtained from the display layer, the corresponding further treatment can be obtained. Such external systems may be, for example, passenger and / or customer information systems that, for example, evaluate train data that differs from the timetable for display by the passenger and / or customer. However, these can also be external systems acting directly on the productive process, such as maintenance systems, which, for example, cause the control system to temporarily unavailable a traffic route in this way Report maintenance or failure of critical systems.
Um den Bedienplatz in einer möglichst flexiblen Weise zu realisieren, kann es vorgesehen sein, dass in derIn order to realize the operator station in a flexible manner as possible, it may be provided that in the
Vereinigungsschicht ein Aggregator vorgesehen ist, der für alle Bedienplätze gleich ausgestaltet ist und auf einem Bedienplatzrechner, der Bestandteil des Leitstellenrechnersysteins ist, ausführbar ist . Diese Vorgehensweise erlaubt es , dass die Software für denUnification layer, an aggregator is provided, which is configured the same for all operator stations and on an operator's computer, which is part of the Leitstellenrechnersysteins, executable. This procedure allows the software to be used for the
Aggregator einheitlich aufgebaut und in Einheiten mit klaren Schnittstellung und definierbarer, aber möglichst beschränkter Interaktion ausgeführt ist . Besonders das letztgenannte Merkmal ermöglicht es so, dass in der Leitstelle an verschiedenen Bedienplätzen an verschiedenen Aufgaben gearbeitet werden kann, ohne dass auf der Ebene der Bedienplätze Daten zwischen den Bedienplätzen direkt ausgetauscht werden müssten.Aggregator constructed uniformly and in units with a clear interface and definable, but possible limited interaction is executed. In particular, the last-mentioned feature makes it possible to work on different tasks in the control center at different workstations, without having to directly exchange data between the operator stations at the level of the operator stations.
In Weiterbildung dieser vorstehend genannten Eigenschaften kann der Aggregator eine Auswahllogik umfassen, mit der speziell vorgebbare Datengruppe und/oder von speziell vorgebbaren Umsystemen stammende Daten zu deren Aufbereitung an den Bedienplätzen auswählbar sind. Auf diese Weise erlaubt der Aggregator quasi für j ede Sitzung an einem Bedienplatz eine individuelle Konfigurierbarkeit der Funktionen und Daten, die an dem Bedienplatz ausgeführt bzw. ausgewertet werden sollen. Die Datengruppe kann sich beispielsweise ausschliesslich auf die Gruppe der Zugnummerdaten oder der Daten über nicht belegte Gleisabschnitte und dergleichen beziehen. Die speziell vorgebbaren Umsysteme können jede Art von Komponenten sein, die in dem Verkehrsprozess für die Steuerung und die Überwachung relevant sind, wie zum Beispiel Stellwerke, Weichen, Signale, Achszähler, Gleisfreimeldung und so weiter . Um den unabhängigen Betrieb der Leitstelle für das gesamte Netzwerk und der Leittechnik für die einzelnen Netzwerkzellen gewährleisten zu können und zugleich Konfigurationsprozess weitgehend zu entkoppeln, kann eine Datenbank mit globalen Netzwerkdaten vorgesehen sein, die mit derIn a further development of these aforementioned properties, the aggregator may include a selection logic with which specifically specifiable data groups and / or data derived from specially specifiable peripheral systems can be selected for their processing at the operator stations. In this way, the aggregator allows for virtually every session at an operator station an individual configurability of the functions and data to be executed or evaluated at the operator station. The data group may relate, for example, exclusively to the group of train number data or the data on unoccupied track sections and the like. The specifiable peripheral systems can be any type of components that are relevant in the traffic process for the control and monitoring, such as interlockings, switches, signals, axle counter, track vacancy and so on. In order to ensure the independent operation of the control center for the entire network and the control technology for the individual network cells, while at the same time largely decoupling the configuration process, it is possible to provide a database with global network data that can be used with the
Vereinigungsschicht und/oder der Arbeitsschicht diese Netzwerkdaten austauscht . Auf diese Weise greifen die Bedienplätze über, die ihnen zugeordnete VereinigungsSchicht auf diese globalen Daten zurück. Unabhängig davon kann die einzelne Netzwerkzelle direkt aus ihrer Arbeitsschicht heraus auf diese globalen Daten zugreifen. Typische globale Daten sind zum Beispiel die Daten der gesamten Netzwerktopologie und Daten, die klären, wie Daten aus einzelnen Netzwerkzellen miteinander in Verbindung zu setzen sind, z . B . Grenzgleisfeldtabellen.Unification layer and / or the working layer exchanges this network data. In this way, the operator stations access the association layer assigned to them on this global data. Regardless, the single network cell can access this global data directly from within its working layer. Typical global data is, for example, the entire network topology data and data that clarifies how data from individual network cells should be related, e.g. B. Cross track field tables.
Um den produktiven Transportprozess weitgehend resistent gegen Ausfälle von Datenverbindungen zwischen den Netzwerkzellen und der Leitstelle zu gestalten, sind zudem aus der Arbeitsschicht heraus Datenverbindungen zwecksMoreover, in order to make the productive transport process largely resistant to failures of data connections between the network cells and the control center, data connections are also from the working layer for the purpose of
Querkommunikation (QK) zwischen Netzwerkzellen vorgesehen . Auf diese Weise können beispielsweise zwischen benachbarten Netzwerkzellen Zugnummerdaten ausgetauscht werden, wenn ein Zug von einer Netzwerkzelle in eine andere Netzwerkzelle wechselt . Aber auch für den Betrieb der Bedienplätze kann diese Querkommunikation vorteilhaft , wenn zum Beispiel eine Verbindung mit einer bestimmten Netzwerkzelle besteht, aber zur Erfüllung einer übergeordneten Aufgabe auch Daten von anderen Netzwerkzellen benötigt werden.Cross-communication (QK) between network cells provided. In this way, for example, train number data can be exchanged between adjacent network cells when a train changes from one network cell to another network cell. But even for the operation of the operator stations, this cross-communication can be advantageous if, for example, a connection to a particular network cell, but to fulfill a higher-level task and data from other network cells are needed.
Aus Gründen der besseren Testbarkeit der auf den Netzwerkzellen ausgeführten Zellenlogik können tempoär mehrere für sich autonome Zellenmoleküle die Aufgaben der Netzwerkzelle ausführen. Damit eine Zuordnung der die j eweiligen Zellenmoleküle betreffenden Daten vorgenommen werden kann, kann in der Schnittstellenschicht ein Datendispatcher vorgesehen sein, der zur Zuordnung der von den Umsystemen erhaltenen Daten zu verschiedenen Zellenmolekülen innerhalb einer Netzwerkzelle konfigurierbar ist .For reasons of better testability of the cell logic executed on the network cells, several self-sufficient cell molecules can temporally execute the tasks of the network cell. In order to be able to assign the data pertaining to the respective cell molecules, the interface layer may contain a Data dispatcher can be provided, which is configurable for the assignment of the data received from the peripheral systems to different cell molecules within a network cell.
Weitere vorteilhafte Ausgestaltungen der Erfindung können den übrigen Unteransprüchen entnommen werden.Further advantageous embodiments of the invention can be taken from the remaining subclaims.
Auführungsbeispiele der Erfindung werden nachfolgend anhand der Zeichnung näher erläutert . Dabei zeigen:Auführungsbeispiele of the invention are explained below with reference to the drawing. Showing:
Figur 1 eine schematische Ansicht der Architektur eines Leitsystems für ein Eisenbahnnetz ;Figure 1 is a schematic view of the architecture of a control system for a railway network;
Figur 2 eine detaillierte schematische Ansicht derFigure 2 is a detailed schematic view of
Architektur des Leitsystems für ein Eisenbahnnetz gemäss Figur 1;Architecture of the control system for a railway network according to Figure 1;
Figur 3 eine detaillierte schematische Ansicht der Architektur des Leitsystems für ein Eisenbahnnetz mit einer Datenbank für globale Daten und mit einer Anbindung externer System; undFigure 3 is a detailed schematic view of the railway system management system architecture with a global data database and external system attachment; and
Figur 4 eine schematische Darstellung der logischen Verteilung von Rechnersystemen innerhalb desFigure 4 is a schematic representation of the logical distribution of computer systems within the
Leitsystems gemäss den Figuren 1 bis 3.Guiding system according to FIGS. 1 to 3.
Figur 1 zeigt einer schematische Ansicht der Architektur eines Leitsystems , nachfolgend als Netzwerk NW bezeichnet, für ein Eisenbahnnetz . So ist heute beispielsweise dasFigure 1 shows a schematic view of the architecture of a control system, hereinafter referred to as network NW, for a railway network. So today is the example
Bahnnetz der schweizerischen Bundesbahnen (SBB) auf etwa 15 isolierte Leitsysteme aufgeteilt . Bei der Aufteilung handelt es sich um eine geografische Aufteilung, bei welcher j edes System für ein bestimmtes Gebiet zuständig ist . Die Kommunikation zwischen diesen Systemen beschränkt sich im Stand der Technik auf den Austausch von Zugnummern an den Grenzen zwischen den Systemen.Railway network of the Swiss Federal Railways (SBB) divided into about 15 isolated control systems. The split is a geographical breakdown in which each system is responsible for a given area. The Communication between these systems in the prior art is limited to the exchange of train numbers at the boundaries between the systems.
Im Netzwerk NW gemäss der vorliegenden Erfindung kann ein Netzwerkarbeitsplatz APl bis AP3 mit mehreren Netzwerkzellen NWZ kommunizieren, welche jeweils für ein geografisches Gebiet zuständig sind. Daraus ergeben sich gegenüber der Vielzahl der früheren für sich alleinstehenden Leitsysteme die folgenden neuen Architekturelemente :In the network NW according to the present invention, a network workstation AP1 to AP3 can communicate with a plurality of network cells NWZ, each of which is responsible for a geographical area. This results in the following new architectural elements compared to the large number of former independent control systems:
Der Arbeitsplatz APl bis Apn fasst die Informationen konfigurationsgemäss aus den einzelnen Netzwerkzellen NWZ zusammen und erzeugt für den Benutzer eine Gesamtsicht . Die Netzwerkzellen NWZ werden für den Benutzer zu einem einzigen grossen System des Netzwerks NW. Dabei ist das System für den Benutzer transparent, so dass sich das aus mehreren kleineren Teilsystemen zusammengesetzte Gesamtsystem genauso verhält, wie ein einziges grosses Leitsystem über das gesamte Bahnnetz .The workstation APl to Apn summarizes the information from the configuration of the individual network cells NWZ and generates an overall view for the user. The network cells NWZ become for the user a single large system of the network NW. The system is transparent to the user, so that the overall system, which consists of several smaller subsystems, behaves in exactly the same way as a single, large-scale control system across the entire rail network.
Die Elemente des Systems erfüllen die folgenden Anforderungen, wodurch die folgenden Architekturziele wunschgemäss erfüllt werden können: The elements of the system meet the following requirements, allowing the following architectural goals to be met as desired:
Eigenschaften, der Elemente deö Architekturziel (e) , Systems welches damit erreicht werdenProperties, the elements of the architecture target (s), system which are achieved with it
Netzwerkzellen NWZ mit verschiedenen Verfügbarkeit, Zellen-Software-Release: da kürzerer und Die einzelnen Netzwerkzellen NWZ eingegrenzter Ausfall können mit unterschiedlichen Code- bei einem Update . und Systemdatenreleases betrieben werden. Die Netzwerkzellen NWZ haben dabei aber mindestens den ersten Zellen-Software-Release installiert .Network cells NWZ with different availability, cell software release: there shorter and The individual network cells NWZ limited failure can with different code during an update. and system data releases. However, the NWZ network cells have installed at least the first cell software release.
Arbeitsplätze APl bis AP3 mit Wartbarkeit und verschiedenen Release der Netzwerk- Migrationsfähigkeit, da Software : nicht an einem Tag inWorkplaces APl to AP3 with maintainability and different release of network migration capability, because software: not in a day in
Die einzelnen Arbeitsplätze können dem gesamten Netzwerk mit unterschiedlichen Releases der NW die Hardware, Netzwerk-Software betrieben werden. Software oder Daten Die Arbeitsplätze müssen dabei aber ersetzt werden muss . mindestens den ersten Release der Netzwerk-Software installiert haben.The individual workstations can be operated the whole network with different releases of the NW the hardware, network software. Software or data However, the workstations must be replaced. have installed at least the first release of the network software.
Verschiedene Betriebssysteme bzw. Betriebssystemversionen: Die einzelnen Netzwerkzellen NWZ und die Arbeitsplätze APl bis AP3 des Netzwerks NW können mit unterschiedlicher Betriebssystemen und Betriebssystemversionen betrieben werden.Different operating systems or operating system versions: The individual network cells NWZ and the workplaces AP1 to AP3 of the network NW can be operated with different operating systems and operating system versions.
Lokale Konfiguration: Soweit wie betriebsbedingt möglich sind alle Konfigurationsdaten einer Netzwerkzelle NWZ zugeordnet . Local configuration: As far as operationally possible, all configuration data are assigned to a network cell NWZ.
In dem Netzwerk NW entsteht daher für den Benutzer der Eindruck, dass für das gesamte Eisenbahnnetz nur ein Netzwerk-LeitSystem besteht . Für einen Teil der Leitsystem- Funktionen kann dies über die Integration der Informationen auf dem Arbeitsplatz APl bis AP3 realisiert werden . Um für den anderen Teil der Leitsystem-Funktionen diese Anforderung zu realisieren, tauschen die Netzwerkzellen Informationen untereinander im Wege einer Querkommunikation QK aus . Beispiele dazu sind die Leitsystem-Aufgaben Zugnummerverwalter (ZV) , Zuglenkung (ZL) und Überfüllverhinderung (UeV) . Somit ermöglicht die Querkommunikation QK zwischen den Netzwerkzellen NWZ die zellenübergreifenden Funktionen.The network NW therefore gives the user the impression that there is only one network control system for the entire rail network. For a part of the control system functions, this can be realized via the integration of the information on the workstation AP1 to AP3. In order to realize this requirement for the other part of the control system functions, the network cells exchange information with one another by way of a cross-communication QK. Examples include the control system tasks train number administrator (ZV), train control (ZL) and overfill prevention (UeV). Thus, the Cross-communication QK between the network cells NWZ the cross-cell functions.
Anhand von Figur 2 wird nun der besondere Aufbau der erfindungsgemässen Architektur des Leitsystem erläutert . Es sei eingangs anzumerken, dass das Bild der Figur 2 nur die logische Anordnung der einzelnen relevanten Gruppe zeigt und keinerlei Aussage über physikalische Anordnung von Datenverarbeitungsmitteln und der physikalischen Verteilung der relevanten Gruppen auf diese Datenverarbeitungsmittel .The specific structure of the architecture of the control system according to the invention will now be explained with reference to FIG. It should be noted at the outset that the image of Figure 2 shows only the logical arrangement of each relevant group and no statement about the physical arrangement of data processing means and the physical distribution of the relevant groups on these data processing means.
In dem bisherigen Leitsystemen gemäss dem Stand der Technik ist eine klassische Drei-Schichten-Architektur vorgesehen. In einer Arbeitschicht BL sind Informationen in Arbeitsobjekten BO, wie zum Beispiel Weiche, Signal , Balise oder Zug, gespeichert . Die Verarbeitung in dieser Schicht, die durch einen Business-Server BS ausgeführte Arbeits-Logik, bereitet diese Informationen auf . Der Ursprung der Informationen ist eine Schnittstellenschicht Layer IL, welche primär die Schnittstelle S zum Bahnprozess darstellt . EineIn the previous guidance systems according to the prior art, a classic three-layer architecture is provided. Information in working objects BO, such as points, signals, balises or trains, is stored in a working layer BL. The processing in this layer, the work logic executed by a business server BS, prepares this information. The origin of the information is an interface layer Layer IL, which primarily represents the interface S to the web process. A
Anzeigeschicht konvertiert die ArbeitsObjekte BO und ihre Zustände in eine benutzergerechte Darstellung wie zum Beispiel .ein Lupenbild. Die Anzeigeschicht VL umfasst die gesamte Benutzeroberfläche, die vorrangig an den Arbeitsplätzen APl bis AP3 zur optischen Anzeige für dieDisplay Layer converts the work objects BO and their states into a user-friendly representation, such as a magnifying glass image. The display layer VL comprises the entire user interface, which is primarily used at the workplaces AP1 to AP3 for visual display for the user interface
Fahrdienstleiter FdI , Fd2 und temporär auch für den Prüfer P gebracht wird. Natürlich zählen auch andere Peripheriegeräte, wie Drucker, Speichermedien und Multimedia-Geräte zu dieser Benutzeroberfläche .Dispatcher FdI, Fd2 and temporarily also for the examiner P is brought. Of course, other peripherals such as printers, storage media and multimedia devices are included in this interface.
Der heutige VL gemäss dem Stand der Technik umfasst die Presentations Logik wie auch die eigentliche View Logik. In dem neuen erfindungsgemässen Netzwerk NW ist die Presentations Logik bewusst stark von den Leitsystem- Konfigurationsdaten der einzelnen Netzwerkzellen NWZ abhängig und verbleibt daher neu auch in der Netzwerkzelle NWZ . Da die Arbeitsplatz APl bis AP3 im neuen erfindungsgemässen Netzwerk NW aber genau diese Präsentationsschicht PL nicht mehr enthalten, handelt es sich bei diesen Arbeitsplätzen APl bis AP3 um einen sogenannten „Thin-Client" . Die Software für das Netzwerk NW hat also eine „Thin-Clienttt Struktur, d.h. die Präsentation, welche die Arbeitsobjekte BO in eine Sicht für den Benutzer umwandelt, findet schon in der Netzwerkzelle NWZ statt . Die Präsentationsschicht PL bereitet die Informationen für die Anzeigeschicht VL auf . Diese Aufbereitung ist abhängig von den in der Anzeigeschicht VL für j edenToday's VL according to the prior art includes the Presentations logic as well as the actual View logic. In the new network NW according to the invention, the presentation logic is deliberately strongly dependent on the control system configuration data of the individual network cells NWZ and therefore also remains new in the network cell NWZ. Because the Workplace APl no longer contained to AP3 in the new novel network NW but that this presentation layer PL are in these jobs APl to AP3 a so-called "thin client". The software for the network NW has therefore a "thin client tt The structure, ie the presentation which converts the work objects BO into a view for the user, already takes place in the network cell NWZ The presentation layer PL prepares the information for the display layer VL This preparation depends on the display layer VL for j Eden
Arbeitsplatz individuell wählbaren Parametern, wie z . B . Sprache, Informationsbereich, sowie von den Konfigurationsdaten der Netzwerkzelle NWZ .Workplace individually selectable parameters, such. B. Language, information area, as well as the configuration data of the network cell NWZ.
Neu ist auch die logische Anordnung einer Vereinigungsschicht AL auf der Seite eines für die Leitstelle (mit anderen Worten: für die Gesamtheit der Arbeitsplätze APl bis AP3 ) arbeitenden RechnerSystems . Die Vereinigungsschicht AL fügt mittels eines Aggregators AG die Informationen aus den einzelnen Netzwerkzellen NWZ zu einem Ganzen zusammen und gibt diese an den View Client VC in der Anzeigeschicht VL, der nun logisch nicht mehr innerhalb einer Netzwerkzelle NWZ angeordnet ist, sondern die Arbeitsplätze APl bis AP3 bedient . Die Informationen von dem View Client VC an die Netzwerkzelle NWZ , die von den Arbeitsplätzen APl bis AP3 bespielsweise durch die Fahrdienstleiter FdI und Fd2 sowie den Prüfers P abgesetzt werden, werden durch den Aggregator AG in der VereinigungsSchicht AL aufgeteilt und an die entsprechenden Netzwerkzellen NWZ weitergeleitet .Also new is the logical arrangement of a union layer AL on the side of a computer system operating for the control center (in other words: for the entirety of the workplaces AP1 to AP3). The merging layer AL adds the information from the individual network cells NWZ into a whole by means of an aggregator AG and sends them to the view client VC in the display layer VL, which is now logically no longer located within a network cell NWZ but the workstations AP1 to AP3 served. The information from the View Client VC to the network cell NWZ, which are issued by the workstation APl to AP3 recordable by the Dispatcher FdI and Fd2 and the inspector P are divided by the aggregator AG in the unification layer AL and forwarded to the corresponding network cells NWZ ,
In der Präsentationsschicht PL wandelt eine Präsentationslogik zum Beispiel den aktuellen Zustand von Stellwerkelementen (Weiche, Gleis usw) in eine geometrische Darstellung eines Lupenbildes um. Die VereinigungsSchicht AL fügt die einzelnen geometrischen Darstellungen aus den einzelnen Netzwerkzellen NWZ zu einer übergreifenden geometrischen Darstellung zusammen, welche in der Anzeigeschicht VL dem Benutzer als Übersichtsbild dargestellt wird. Die Anzeigeschicht VL benötigt für diese Aufgabe keine Konfigurationsdaten. Die Vereinigungsschicht AL besitzt lediglich die Information wie die einzelnen geometrischen Darstellungen zu einer übergreifenden geometrischen Darstellung zusammengefügt werden.For example, in presentation layer PL, presentation logic converts the current state of interlocking elements (switches, tracks, etc.) into a geometric representation of a magnifying glass image. The merging layer AL adds the individual geometric representations from the individual network cells NWZ to a comprehensive one geometric representation together, which is displayed in the display layer VL the user as an overview image. The display layer VL does not require any configuration data for this task. The merging layer AL has only the information how the individual geometric representations are combined to form a comprehensive geometric representation.
Da der grösste Teil der Konfigurationsdaten und möglichst viel der Logik in den Netzwerkzellen NWZ vorhanden sind, ist es einerseits einfacher ein releaseunabhängiges Protokoll zwischen den Netzwerkzellen NWZ und den Netzwerkarbeitspläten APl bis AP3 zu defieren und es können andererseits die Konfigurationsdaten klar einer Netzwerkzelle NWZ zugeordnet werden. Aus welchen Netzwerkzellen NWZ und auf welche Art die Informationen für die Anzeige kommen, wird durch die Vereinigungsschicht AL gegenüber der Anzeigeschicht VL vollständig gekapselt und lässt sich somit vereinheitlichen. Jegliche Kenntnis der Anzeigeschicht VL über die hinter der Vereinigungsschicht AL liegende Topologie der Netzwerkzellen NWZ und ihrer Server ist demzufolge für die Anzeigeschicht VL nicht notwendig. Durch diese Architektur des Netzwerks NW sind daher für die Oberflächen der Anzeigeschicht VL und der Präsentationsschicht PL strikt aufgetrennt . Die eigentliche Anzeige (View) wird so von der Anzeige-Logik (Präsentation) getrennt . Der View-Client VC braucht keine Anzeige-Logik (Presentation) mehr und hat somit keine Abhängigkeiten auf die Konfigurationsdaten der verschiedenen Netzwerkzellen NWZ .Since most of the configuration data and as much as possible of the logic are present in the network cells NWZ, it is simpler to define a release-independent protocol between the network cells NWZ and the network workplaces AP1 to AP3 and, on the other hand, the configuration data can be clearly assigned to a network cell NWZ. From which network cells NWZ and in what way the information for the display come, is completely encapsulated by the union layer AL against the display layer VL and thus can be unified. Any knowledge of the display layer VL via the topology of the network cells NWZ behind the merging layer AL and its servers is therefore not necessary for the display layer VL. Due to this architecture of the network NW, therefore, the surfaces of the display layer VL and the presentation layer PL are strictly separated. The actual display (view) is thus separated from the display logic (presentation). The view client VC no longer needs display logic (presentation) and thus has no dependencies on the configuration data of the various network cells NWZ.
Die Anzeige-Logik (Presentation) wird von einem Anzeige- Server MXVS in der Netzwerkzelle NWZ realisiert . Der Anzeige- Server MXVS bereitet die Anzeige für den View Client VC komplett auf . Damit der View Client VC mit mehreren Servern kommunizieren kann, wird der Aggregator AG zwischen dem View Client VC und dem Anzeige-Server MXVS vorgesehen . Der View Client VC kommuniziert so nur über den Aggregator AG mit den entsprechenden Anzeige-Servern MXVS mehrerer Netzwerkzellen NWZ .The display logic (presentation) is realized by a display server MXVS in the network cell NWZ. The MXVS display server completely processes the view for the View Client VC. So that the View Client VC can communicate with several servers, the Aggregator AG is provided between the View Client VC and the MXVS display server. The View Client VC only communicates with the Aggregator AG via the Aggregator AG corresponding display servers MXVS of multiple network cells NWZ.
Innerhalb der Präsentationsschicht PL gibt es auch Fälle, in welchen nicht zwingend ein Anzeige-Server MXVS nötig ist, weshalb es neben dem Anzeige-Server MXVS auch noch das Konzept eines Access Points AP gibt . Der Anzeige-Server MXVS bereitet die Information bedarfsgerecht für einen View Client VC auf . Von einem Anzeige-Server MXVS existiert eine Instanz pro View Client VC und Netzwerkzelle NWZ . Der Server des View Clients VC ist stateful , d.h. sein Zustand ist abhängig vom Arbeitsplatz APl bis AP3 , für welchen er die Daten aufbereitet . Der Anzeige-Server MXVS ist daher eine umgebaute Aufgabe der im Stand der Technik bekannten und eingangs erwähnten einzelnen Leittechniksysteme . Der Access Point AP bietet eine generelle Schnittstelle zum Netzwerk NW bezüglich einer Funktion, wie zum Beispiel Zugdaten und Zugnummmer . Im Vordergrund steht es , eine Schnittstelle zu definieren, welche von beliebigen Clients , die die entsprechenden Informationen benötigen, verwendet wird. Der Access Point AP ist daher im Kontext eines Client zu weiten Teilen stateless , d.h. sein Zustand ist von den mit ihm verbundenen Arbeitsplätzen APl bis AP3 unabhängig, und speichert pro Client primär, welche Informationen dieser wünscht . Der Access-Point AP kann so einen Teil der Anzeige-LogikWithin the presentation layer PL, there are also cases in which a display server MXVS is not absolutely necessary, which is why, in addition to the display server MXVS, there is also the concept of an access point AP. The display server MXVS prepares the information as needed for a View Client VC. From a display server MXVS exists one instance per View Client VC and network cell NWZ. The server of the View Client VC is stateful, i. his state is dependent on the workstation APl to AP3, for which he prepares the data. The MXVS display server is therefore a rebuilt task of the prior art single control systems known in the prior art and mentioned above. The access point AP provides a general interface to the network NW with respect to a function, such as train data and train numbers. In the foreground is to define an interface, which is used by any clients who need the corresponding information. The access point AP is therefore largely stateless in the context of a client, i. its state is independent of the workstations connected to it APL to AP3, and stores per client primarily what information this wishes. The access point AP can thus be part of the display logic
(Presentation) übernehmen. Er bietet somit einen Zugang zu einem definierten Satz von Informationen, welche nicht spezifisch für einen Arbeitsplatz APl bis AP3 aufbereitet sind.(Presentation) take over. It thus provides access to a defined set of information which is not specifically prepared for a workstation AP1 to AP3.
Der View Client VC, welcher logisch in der Anzeigeschicht angeordnet ist, existiert einmal pro BenutzerSession. Der Anzeige-Server MXVS existiert einmal pro Benutzersession und Netzwerkzelle NWZ und bereitet die Information für den entsprechenden Benutzer auf . Der Aggregator AG existiert für j ede Benutzersession einzeln, da für jeden View Client VC unterschiedliche Informationen zusammengesetzt werden müssen. Der Access Point AP existiert einmal . pro Netzwerkzelle NWZ, und dabei in zwei redundanten Instanzen, um die Verfügbarkeit zu erhöhen.The View Client VC, which is logically located in the display layer, exists once per user session. The display server MXVS exists once per user session and network cell NWZ and prepares the information for the corresponding user. The aggregator AG exists individually for each user session, since different information must be assembled for each view client VC. The access point AP exists once. per network cell NWZ, and thereby in two redundant instances to increase the availability.
Viele der Informationen, welche die Netzwerkzelle NWZ aufbereitet, - werden von anderen Systemen (Stellwerk STW, Aussenanlagen UAl bis Un2 ) )• bezogen. Wenn die Netzwerkzelle NWZ gestartet wird, werden diese Informationen von diesen externen Systemen über eine Generalabfrage bezogen werden. Es- gibt aber auch Informationen, welche nur in der Netzwerkzelle NWZ gespeichert sind und welche nicht von einem externen System bezogen werden können. Diese Informationen müssen auch nach einem Neustart von der Netzwerkzelle NWZ oder einzelnen Aufgaben noch vorhanden sein. Darum sind diese Informationen oft persistent (in Datenbank, Files ) gespeichert und/oder werden zwischen Haupt- , Spiegel- und Passiv-Laufzuständen der Aufgaben abgeglichen. Wenn ein Zellenmolekül pZM im nichtoperativ aktiven Zustand gestartet wird, werden die von der Netzwerkzelle NWZ verwalteten Daten vom operativ aktiven Zellenmolekül aZM bezogen. Die Schnittstelle, mit welcher die von der Netzwerkzelle verwalteten Daten (d.h. auch globale Daten, auf die die Netzwerkzelle zugreift, die aber nicht in ihrer Instanz gespeichert sind) zwischen den Zellenmolekülen abgeglichen werden, ist releaseunabhängig ausgestaltet .Many of the information processed by the NWZ network cell is obtained from other systems (Stellwerk STW, Außenanlagen UAl to Un2). When the network cell NWZ is started, this information will be obtained from these external systems via a general poll. But there is also information which is stored only in the network cell NWZ and which can not be obtained from an external system. This information must still be present after a restart of the NWZ network cell or individual tasks. Therefore, this information is often stored persistently (in database, files) and / or adjusted between main, mirror and passive running states of the tasks. When a cell molecule pZM is started in the nonoperatively active state, the data managed by the network cell NWZ are obtained from the operatively active cell molecule aZM. The interface with which the data managed by the network cell (i.e., global data accessed by the network cell but not stored in its instance) is matched between the cell molecules is designed to be release-independent.
Während der Zeit, in der mehrere Zellemoleküle aZM, pZM laufen, müssen diese Daten synchron gehalten werden. Im Falle des Printermanangements werden die Daten zusammengeführt, damit am Schluss alle Protokolleinträge beider Zellenmoleküle aZM, pZM vorhanden sind. Bei den Protokolleinträgen ist ersichtlich, aus welchem der Zellenmolekül aZM und pZM diese stammen.During the time in which several cell molecules aZM, pZM run, this data must be kept in sync. In the case of printer management, the data is merged so that at the end all log entries of both cell molecules aZM, pZM are present. In the log entries it can be seen from which of the cell molecule aZM and pZM these come.
Zur Anpassung der Schnittstellen ist nun anzumerken, dass viele der externen Schnittstellen so ausgelegt sind, dass das externe Umsystem mit genau einer Netzwerkzelle NWZ kommuniziert . Wenn nun in einer Netzwerkzelle NWZ mehrere Zellenmoleküle aZM, pZM laufen, müssen aber trotzdem alle Zellenmoleküle mit diesem externen System kommunizieren können. Dazu ist eine Schnittstellenaufgabe geschaffen worden, welche in einem eigenen Schnittstellen-Molekül SM läuft . Diese Schnittstellenaufgaben sind im Schnittstellen- Molekül SM konfigurierbar und setzen das externe Protokoll gemäss der gewählten Konfiguration in ein internes Protokoll um und verteilen die Informationen an die einzelnen Zellenmoleküle aZM, pZM. Diese Schnittstellenaufgaben werden als eigener Layer, den Interface Dispatcher Layer IDL, betrieben, der aber zur eigentlichen Schnittstellenschicht IL logisch hinzugerechnet wird. Der Interface Dispatcher Layer selbst kommt nahezu ohne Konfigurationsdaten aus . Die Schnittstelle zwischen dem Interface Dispatcher Layer IDL und den Zellenmolekülen aZM, pZM ist releaseunabhängig, sodass diese beiden Zellenmoleküle aZM, pZM mit unterschiedlichen Releases betrieben werden können.To adapt the interfaces, it should now be noted that many of the external interfaces are designed so that the external Umsystem with exactly one network cell NWZ communicates. However, if several cell molecules aZM, pZM run in a network cell NWZ, all cell molecules must still be able to communicate with this external system. For this purpose, an interface task has been created which runs in its own interface molecule SM. These interface tasks can be configured in the interface molecule SM and convert the external protocol according to the selected configuration into an internal protocol and distribute the information to the individual cell molecules aZM, pZM. These interface tasks are operated as a separate layer, the interface Dispatcher Layer IDL, but this is logically added to the actual interface layer IL. The Interface Dispatcher Layer itself has almost no configuration data. The interface between the Interface Dispatcher Layer IDL and the cell molecules aZM, pZM is release-independent, so that these two cell molecules aZM, pZM can be operated with different releases.
Wenn gewisse externe Systeme ES (vgl . Fig.3 ) , wieIf certain external systems ES (see Fig. 3), such as
Fahrgastinformationsanzeige (FIA) , Funkzentrale oder Resourcenmanagement an dem Netzwerk NW angebunden werden, ist die Architektur so ausgestaltet, dass sich diese nicht um die Aufteilung auf Netzwerkzellen NWZ kümmern müssen, sodass dies erlaubt, die Aufteilung in Netzwerkzellen NWZ zu verändern, ohne dass dabei das externe System betroffen ist . Weiter muss in die externen Systeme, welche mit nur einer Netzwerkzelle NWZ arbeiten, keine zellenübergreifende Logik eingebaut werden, damit diese mit mehreren Netzwerkzellen NWZ arbeiten können. Das Netzwerk NW umfasst hierzu ja in Form desPassenger Information Display (FIA), radio center or resource management to be connected to the network NW, the architecture is designed so that they do not have to worry about the division on network cells NWZ, so that allows the division into network cells NWZ to change without the external system is affected. Furthermore, in the external systems, which work with only one network cell NWZ, no cross-cell logic must be installed so that they can work with several network cells NWZ. The network NW includes this in the form of
Aggregators AG bereits die Logik, um Daten aus verschiedenen Netzwerkzellen NWZ zusammenzuführen. Diese Logik wird entsprechend auch für die Anbindung von zellenübergreifenden externen Systemen ES , die über eine separate Schnittstelle SA, die auch einen Applikationsadapter umfassen kann, am Aggregator AG ankoppeln, verwendet . Weiter stellt das Netzwerk NW zellenübergreifende Schnittstellen SA zur Verfügung. Die Schnittstellen SA zu den externen Systeme ES ist mittels allgemeingültigem Services definiert . Ein Service stellt eine definierte Schnittstelle dar, über welche ein Set von Informationen bidirektional zwischen den externen' Systemen und dem Netzwerk NW ausgetauscht wird. Damit wird erreicht, dass derselbe Service von verschiedenen externen Systemen verwendet werden kann. Ein Beispiel ist ein Zugnummer-Service, über welchen alle Zugnummer-Fortschaltungen an interessierte externe Systeme gesendet werden bzw. Zugnummeroperationen von den externen Systemen entgegen genommen werden. Diese Services sind im Netzwerk NW vorgegeben und das externe System ES muss die vom Netzwerk NW vorgegebene Schnittstelle SA implementieren. Da dies nicht immer möglich ist , unterstützt das Netzwerk NW auch weiterhin spezifische Schnittstellen für bestimmte externe Systeme ES , falls eine bereits heute vorhandene Schnittstelle zellenübergreifend funktionieren soll und/oder falls das Netzwerk eine Schnittstelle unterstützen soll, welche von einem externen System ES vorgegeben ist .Aggregators AG already has the logic to merge data from different network cells NWZ. This logic is also used accordingly for the connection of external cell systems ES, which can be coupled to the aggregator AG via a separate interface SA, which may also include an application adapter. Furthermore, the network NW provides cross-cell interfaces SA. The interfaces SA to the external systems ES are defined by means of general services. A service is a defined interface through which a set of information is exchanged bi-directionally between the external 'systems and the network NW. This ensures that the same service can be used by various external systems. An example is a train number service via which all train number advances are sent to interested external systems or train number operations are accepted by the external systems. These services are specified in the network NW and the external system ES has to implement the interface SA specified by the network NW. Since this is not always possible, the network NW continues to support specific interfaces for certain external systems ES, if an already existing interface should work across cells and / or if the network should support an interface specified by an external system ES.
Für beide Fälle werden spezielle Adapter geschrieben, um ein bestimmtes Interface zu implementieren. Der Adapter greift über die Services auf das Netzwerk NW zu. Eine solcheFor both cases special adapters are written to implement a specific interface. The adapter accesses the network NW via the services. Such
Schnittstelle wird, falls das externe System nicht Teil des geschlossenen Netzwerkes NW ist, über einen Proxy Server angeschlossen.If the external system is not part of the closed network NW, the interface is connected via a proxy server.
Weiter zeigt Figur 3 die Verwaltung von verschiedenen globalen Daten GD im Netzwerk NW. Hier sind zu nennen:Further, Figure 3 shows the management of various global data GD in the network NW. Here are:
• Benutzerdaten, Informationsbereiche, Drucker usw... (von j edem Arbeitsplatz APl bis AP3 benötigt)• User data, information areas, printers, etc ... (required by each workstation APl to AP3)
• Informationen, wie Daten aus einzelnen Netzwerkzellen NWZ zusammengehören, wie z . B . Grenzgleisfeldtabelle (betreffen den Arbeitsplatz AP 1 bis AP3 und die Netzwerkzellen NWZ)• Information on how data from individual network cells NWZ belong together, such as: B. Cross track field Table (concern workplace AP 1 to AP3 and network cells NWZ)
• Definitionen für den Aggregator AG, wie Definition der Übersichtsbilder . Diese globalen Daten GD werden nicht einer Netzwerkzelle NWZ zugeordnet, weil diese globalen Daten j edem Arbeitsplatz APl bis AP3 und j eder Netzwerkzelle NWZ zur Verfügung stehen müssen und eine Aufteilung erhebliche Schwierigkeit bei der Datenverwaltung liefern würden.Die globalen Daten GD können in zwei Kategorien unterteilt werden:• Definitions for the aggregator AG, such as definition of the overview screens. These global data GD are not assigned to a network cell NWZ, because these global data must be available to each workstation AP1 to AP3 and each network cell NWZ and a split would provide considerable difficulty in data management. The global data GD can be divided into two categories become:
• Globale persistente Netzwerk-Daten:• Global persistent network data:
Daten, welche durch das Netzwerk NW selbst verwaltet werden, dass heisst die Netzwerk-Software erzeugt, ändert und löscht diese Daten selbst . • Globale KonfigurationsdatenData, which are managed by the network NW itself, that is, the network software generates, changes and deletes this data itself. • Global configuration data
Diese Daten enthalten globaleThese data include global
Konfigurationsinformationen und werden von der Netzwerk- Software nur gelesen.Configuration information and are only read by the network software.
Dabei sei an dieser Stelle noch einmal explizit darauf hingewiesen, dass die Netzwerk-Software nicht mit derIt should be pointed out once again explicitly that the network software does not work with the
Netzwerkzellen-Software verwechselt werden darf . Für die globalen persistenten Daten werden bei Änderungen alte Stände gespeichert, wodurch bei einer Fehlmanipulation eines Administrators das Zurückgehen auf einen alten Stand möglich ist . Die globalen Konfigurationsdaten können offline erstellt werden und dann in die globalen Daten GD eingespielt werden. Um eine weiche Migration sowie den unterbruchfreien Update zu ermöglichen, sind daher verschiedene Stände der globalen Konfigurationsdaten verfügbar, welche zu unterschiedlichen Zellenkonfigurationen, d.h. zu unterschiedlichen Versionen der Zellen-Software inkl . der hierzu erforderlichen Daten passen.Network cell software may be confused. For the global persistent data, changes are saved to old statuses, which makes it possible to go back to an old state in the event of a mishandling of an administrator. The global configuration data can be created offline and then imported into the global data GD. Therefore, to allow for soft migration as well as non-disruptive update, various levels of global configuration data are available which result in different cell configurations, i. to different versions of the cell software incl. the data required for this fit.
Fig. 4 zeigt beispielhaft den Aufbau des physikalischen Gesamtsystems . Jede Netzwerkzelle NWZ hat ein eigenes4 shows an example of the structure of the overall physical system. Each network cell NWZ has its own
Ethernet-LAN. Am Ethernet angeschlossen sind Zellenserver, zellenlokale Arbeitsplätze L, zellenlokale Drucker, Terminalserver, ISDN-Router zu den ILOK und zu externen Systemen. Auf diesem. Ethernet-LAN werden IP, DECnet und LAT als Protokolle verwendet . Diese Gesamtheit der Komponenten, die logisch innerhalb einer. Netzwerkzelle NWZ angeordnet sind, bildet ein Zellenrechnersystem Z-RS A7 Z-RS B . Die Arbeitsplätze APl bis AP3 und Drucker an einem Leitstellen- Standort LT und im regionalen KontrollZentrum RCC sind j eweils an einem oder mehreren Ethernet-LAN angeschlossen. Auf diesem Arbeitsplatz-LAN wird nur IP verwendet, also kein DECnet und kein LAT . Diese Gesamtheit der Komponenten, die logisch dem Leitstellen-Standort zugeordnet sind, bildet ein Leitstellenrechnersystem LT-RS..Ethernet LAN. Connected to the Ethernet are cell servers, cell-local workplaces L, cell-local printers, terminal servers, ISDN routers to the ILOK and external systems. On this. Ethernet LAN uses IP, DECnet, and LAT as protocols. This set of components, logically within one. Network cell NWZ are arranged forms a cell computer system Z-RS A 7 Z-RS B. The workstations AP1 to AP3 and printers at a control center location LT and in the regional control center RCC are each connected to one or more Ethernet LANs. On this workstation LAN only IP is used, so no DECnet and no LAT. This set of components, logically assigned to the control center location, forms a LT-RS control station computer system.
Es werden Drucker mit jeweils einem eigenen Print-Server verwendet, und direkt an das Ethernet-LAN angeschlossen. Für einfache Drucker können separate externe Print-Server benutzt werden, und für Hochleistungs-Drucker sind grösstenteils interne Print-Server als Option möglich. Durch diese Vorgehensweise sind alle Drucker von allen Arbeitsplätzen APl bis AP3 und allen Netzwerkzellen NWZ erreichbar, und es gibt auch keinen zentralen Print-Server . Ein zellenlokaler Arbeitsplatz L ist so konfiguriert, dass er nur mit der entsprechenden Netzwerkzelle NWZ arbeitet und wird bei einem Ausfall des Netzwerkes NW als letztes Rückfallelement gebraucht . Dieser Arbeitsplatz L ist daher so konfiguriert , dass er als zellenlokaler Arbeitsplatz L eingesetzt werden kann.Printers, each with its own print server, are used and connected directly to the Ethernet LAN. For simple printers, separate external print servers can be used, and for high-performance printers, mostly internal print servers are available as an option. By doing so, all printers are accessible from all workstations APl to AP3 and all network cells NWZ, and there is no central print server either. A cell-local workstation L is configured to operate only with the corresponding network cell NWZ and is used as the last fall-back element in the event of a failure of the network NW. This workstation L is therefore configured so that it can be used as a cell-local workstation L.
In einem möglichen Ausführungsbeispiel gemäss der Figur 4 können an einem Leitstellen-Standort LT mehrere Zellen-LAN und normalerweise ein Arbeitsplatz-LAN vorhanden sein. Im RCC ist ein oder mehrere Arbeitsplatz-LAN vorhanden. Die einzelnen Standorte sind mit einem IP-Netzwerk verbunden . Dabei sind die Router, welche an j edem Standort vorhanden sind, redundant ausgestattet, um Ausfälle derartiger Komponente sofort kompensieren zu können. Das so gebildete IP-Netzwerk mit allen LAN zusammen ist ein nach der Eisenbahn-Norm EN50159-1 geschlossenes Netzwerk NW. Diese Voraussetzung macht es möglich, dass der Datenverkehr zwischen den einzelnen Netzwerkzelle NWZ und der Leitstelle LT sowie sonstiger innerhalb des Netzwerks NW angeordneter Komponenten nicht verschlüsselt werden muss . Damit die an den Arbeitsplätzen APl bis AP3 laufende Software mit dem Präsentationsserver MXVS und den AccessPoints AP kommunizieren kann und damit auch die Querkommunikation QK zwischen den Netzwerkzellen NWZ stattfinden kann, gibt es in dem Netzwerk NW ein Kommunikationsframework. Wie schon beschrieben, bietet das Netzwerk NW bietet auch Schnittstellen SA für externe Systeme ES . Diese Schnittstellen SA werden durch einen Schnittstellen Server realisiert . Befinden sich die externen Systeme ES innerhalb des geschlossenen Netzwerkes NW, können sie direkt auf den Schnittstellen Server zugreifen . Befinden sich die externen Systeme ES dagegen ausserhalb des geschlossenen Netzwerkes NW, ist dies nicht ohne weiteres möglich.In a possible embodiment according to FIG. 4, a plurality of cell LANs and normally a workstation LAN can be present at a control center location LT. The RCC has one or more workstation LANs. The individual sites are connected to an IP network. The routers, which are available at each site, are redundantly equipped to compensate for failures of such components immediately. The thus formed IP network with all LANs together is a network NW closed according to the railway standard EN50159-1. This requirement makes it possible that the data traffic between the individual network cell NWZ and the control center LT and other components arranged within the network NW need not be encrypted. In order for the software running at the workstations AP1 to AP3 to be able to communicate with the presentation server MXVS and the access points AP, and thus also the cross-communication QK to take place between the network cells NWZ, a communication framework exists in the network NW. As already described, the network NW also offers interfaces SA for external systems ES. These interfaces SA are realized by an interface server. If the external systems ES are located within the closed network NW, they can access the interface server directly. On the other hand, if the external systems ES are outside the closed network NW, this is not possible without further ado.
Aus Sicherheitsgründen werden für folgende Fälle Vorkehrungen getroffen:For security reasons, precautions are taken in the following cases:
• Eindringen von sicherheitskritischen Meldungen Grundsätzlich wird jedes Eindringen von sicherheitskritschen Meldungen in das geschlossene Netzwerk NW verhindert, welche sicherheitskritsche Funktionen im Netzwerk NW auslösen könnten. Dabei können sicherheitskritsche Meldungen entweder durch Kommunikationsfehler entstehen, aber auch durch ein bereits kompromittiertes externes System ES .• Intrusion of safety-critical messages Basically, any intrusion of safety-critical messages into the closed network NW is prevented, which could trigger safety-critical functions in the network NW. Safety-critical messages can arise either through communication errors or through an already compromised external system ES.
In die Gegenrichtung, d.h. vom Netzwerk NW zum externen System ES , werden keine Einschränkungen bezüglich des Meldungstransports benötigt .In the opposite direction, i. from network NW to external system ES, no restrictions on the message transport are required.
• Intelligente Angriffe durch Hacker, Viren, Würmer, usw. Weiterhin müssen alle Formen von intelligenten Angriffen abgewehrt werden, welche zur Kompromittierung von einzelnen Rechnern innerhalb des geschlossenen Netzwerkes NW führen könnten.• Intelligent attacks by hackers, viruses, worms, etc. Furthermore, all forms of intelligent attacks must be defended, which are used to compromise individual computers within the closed network NW could lead.
Damit das Netzwerk NW entsprechend der Norm EN50159-1 weiterhin als geschlossenes Netzwerk NW betrachtet werden kann, ist ein zusätzlicher Schnittstellen Proxy Server vorgesehen, welcher die Kommunikation mit dem Schnittstellen Server von einem unsicheren Netzwerk her ermöglicht . Der Schnittstellen Server ist am geschlossenen Netzwerk NW angeschlossen und bietet die zellenübergreifenden Schnittstellen als allgemeingültige Services an.So that the network NW can continue to be regarded as a closed network NW according to the standard EN50159-1, an additional interface proxy server is provided, which enables communication with the interface server from an insecure network. The interface server is connected to the closed network NW and offers the cross-cell interfaces as universally valid services.
Vertrauenswürdige externe Systeme ES, welche sich innerhalb des, geschlossenen Netzwerkes NW befinden, können direkt auf den Schnittstellen Server zugreifen. Dagegen ist der Schnittstellen Proxy Server am unsicheren Netzwerk angeschlossen. Dieser bietet die Services des Schnittstellen Server als Proxy an, d.h. er wirkt nach aussen wie der Schnittstellen Server, leitet die Meldungen aber nur einfach an den Schnittstellen Server weiter. Der Schnittstellen Proxy Server bietet nur ein genau definiertes Subset der Schnittstellen des Schnittstellen Servers an. DasTrusted external systems ES located within the closed network NW can directly access the interface server. In contrast, the interface proxy server is connected to the insecure network. This offers the services of the interface server as a proxy, i. It looks like the interface server to the outside, but only forwards the messages to the interface server. The Proxy Server interface only offers a well-defined subset of the interfaces of the interface server. The
Schnittstellen-Subset umfasst nur die Bestandteile, welche auch von potentiell nicht vertrauenswürdigen externen Systemen genutzt werden dürfen.Interface Subset includes only the components that may be used by potentially untrusted external systems.
Zusätzlich umfassen der Schnittstellen Server und derIn addition, the interfaces include server and the
Schnittstellen Proxy Server j eweils zwei Netzwerkkarten. Jeweils eine Netzwerkkarte verbindet den Schnittstellen Server mit dem geschlossenen Netzwerk NW bzw. den Schnittstellen Proxy Server mit dem unsicheren Netzwerk. Die jeweils andere Netzwerkkarte verbindet Schnittstellen Server und Schnittstellen- Proxy Server über ein separates Ethernet- LAN. Das externe System ES ist mit dem Schnittstellen Proxy Server über ein Firewall angeschlossen . Dieser Firewall gibt nur die unbedingt notwendigen Kommunikationsdienste frei , und erlaubt nur Verbindungen mit bekannten Rechnern. Falls nun aber doch das Problem auftreten sollte, dass das externe System ES nicht direkt mit den vom Netzwerk NW angebotenen Schnittstellen arbeiten kann, wird ein weiterer Adapter erstellt . Dieser Adapter wird auf dem externen System ES realisiert . Weiterhin wird zwischen dem Schnittstellen Proxy und der eigentlichen- Schnittstelle ein Meldungsfilter eingesetzt . Dieses Meldungsfilter versteht die Bedeutung der Meldungen, und lässt nur die als ungefährlich eingestuften Meldungen durch. Welche Meldungen als ungefährlich eingestuft werden, - ist frei konfigurierbar. Jedes Auftreten einer potentiell gefährlichen Meldung wird protokolliert . Das , Meldungsfilter ist sowohl im Schnittstellen Server als auch im. _SjαhnittsteHen_.,Proxy„Ser.ver realisiert...Das..-Meldungs.fi.lter- ist in beiden Servern identisch, und beide Server überwachen gegenseitig die korrekte Funktionsweise des Meldungsfilters . Dabei ist es im vorliegenden Ausführungsbeispiel vorgesehen, dass aufgetretene Fehler des Meldungsfilters innerhalb einer Ausfalloffenbarungszeit von einer Stunde offenbart werden.Interfaces Proxy Server each two network cards. In each case a network card connects the interface server with the closed network NW or the interfaces proxy server with the insecure network. The other network card connects the interface server and the interface proxy server via a separate Ethernet LAN. The external system ES is connected to the interface proxy server via a firewall. This firewall only releases the absolutely necessary communication services, and only allows connections to known computers. However, if the problem arises that the external system ES can not work directly with the interfaces offered by the network NW, another adapter is created. This adapter is realized on the external system ES. Furthermore, a message filter is used between the interface proxy and the actual interface. This message filter understands the meaning of the messages, leaving only messages classified as non-hazardous. Which messages are classified as non-hazardous - is freely configurable. Every occurrence of a potentially dangerous message is logged. The message filter is in both the interface server and in the. _SjαhnittsteHen _., Proxy "Ser.ver realized ... The ..- Meldungs.fi.lter- is identical in both servers, and both servers monitor each other for the correct functioning of the message filter. In this case, it is provided in the present exemplary embodiment that any errors in the message filter which have occurred are disclosed within a publication exposure time of one hour.
Für die gegenseitige Überwachung von Schnittstellen Server und Schnittstellen Proxy Server wird folgendes Verfahren angewendet :For the mutual monitoring of interfaces server and interfaces proxy server the following procedure is used:
Jeder Server sendet einen Prüfauftrag mit einer eindeutigen Transaktions-ID an seinen Partner . Der Empfänger des Prüfaufträges ermittelt aus den Programm- und Konfigurations- Dateien des Meldungsfilters eindeutige Prüfsummen. Die berechneten Prüfsummen werden zusammen mit der empfangenen Transaktions-ID an den Sender des Prüfauftrages zurückgeschickt . Der Sender des Prüfaufträges berechnet ebenfalls eindeutige Prüfsummen über die Programm- undEach server sends an audit job with a unique transaction ID to its partner. The recipient of the test job determines unique checksums from the program and configuration files of the message filter. The calculated checksums are sent back together with the received transaction ID to the sender of the inspection order. The transmitter of the test order also calculates unique checksums on the program and
Konfigurations-Dateien seines Meldungsfilters . Der Sender vergleicht die selbstberechneten Prüfsummen mit den empfangenen Prüfsummen. Die Prüfzyklen werden j eweils auf dem Schnittstellen Proxy Server und dem Schnittstellen Server unabhängig voneinander gesteuert und regelmässig wiederholt . Auf dem Schnittstellen Proxy Server und dem Schnittstellenserver wird jeweils ein Ausfalloffenbarungs- Timer gestartet, welcher unter folgenden Bedingungen wieder neu gestartet wird:Configuration files of its message filter. The transmitter compares the self-calculated checksums with the received checksums. The test cycles are controlled independently of each other on the interface proxy server and the interface server and repeated regularly. On the Interfaces Proxy Server and the Interface Server, a Discovery Disclosure Timer started, which is restarted under the following conditions:
Die selbstberechneten Prüfsummen müssen identisch mit den empfangenen Prüfsummen sein. Nach dem letzten Neustart des Ausfalloffenbarungs-Timers muss mindestens ein Prüfauftrag •von dem anderen Server empfangen worden sein. Um nicht erfolgreiche Prüfzyklen wiederholen zu können, werden die Prüfzyklen in der Zeitdauer des Ausfalloffenbarungs-Timers mehrmals wiederholt . Falls der Ausfalloffenbarungs-Timer auf einem Server abläuft, wird dies protokolliert und der Server stellt sich sofort ab. Damit kann dann auch der andere Server seine Prüfzyklen nicht mehr erfolgreich abschliessen, und' wird sich nach Ablauf seines Ausfalloffenbarungs-Timers auch abstellen . Die Server lassen sich automatisch nicht wieder starten, sondern müssen manuell wieder neu gestartet werden.The self-calculated checksums must be identical to the received checksums. After the last restart of the failure disclosure timer, at least one audit job must • have been received from the other server. In order to be able to repeat unsuccessful test cycles, the test cycles are repeated several times in the period of the exposure disclosure timer. If the Disclosure Timer runs on a server, it will be logged and the server will shut down immediately. This allows then the other server's cycles not successfully complete, and 'will be his failure Epiphany timer and turn off at the end. The servers can not be restarted automatically, but must be manually restarted.
Für die Kommunikation zwischen dem Schnittstellen Proxy Server und dem Schnittstellen Server werden nur die unbedingt notwendigen Kommunikationsdienste freigegeben, alle anderen -Dienste werden gesperrt . Falls ein Kommunikationsversuch auf einem nicht freigegebenen Dienst festgestellt wird, wird dies protokolliert und der empfangene Server stellt sich sofort ab . Zwischen Schnittstellen Server und Schnittstellen Proxy Server wird noch ein zusätzliches Firewall geschaltet . Dieser Firewall gibt nur die unbedingt notwendigenFor communications between the interface proxy server and the interface server, only the absolutely necessary communication services are released, all other services are blocked. If a communication attempt is detected on a service that has not been released, it will be logged and the server will be shut down immediately. An additional firewall is switched between the interface server and the interface proxy server. This firewall only gives the essentials
Kommunikationsdienste frei , und erlaubt nur Verbindungen zwischen den beiden Servern. Falls entweder der Schnittstellen Server oder der Schnittstellen Proxy Server einen Eindringversuch auf einen freigegebenen Kommunikationsdienst festgestellt, wird dies protokolliert und der empfangene Server stellt sich sofort ab .Communication services free, and only allows connections between the two servers. If either the interface server or the proxy server interfaces detect an attempted intrusion into a shared communications service, it will be logged and the server will be shut down immediately.
Auf diese Weise wird den hohen Sicherheitsanforderungen, die bespielsweise immer dann gelten, wenn Gefahr für Menschen bestehen kann (dies ist grundsätzlich im eisenbahntechnischen Umfeld immer gegeben) , hinreichend Rechnung getragen. Das vorstehend bespielhaft für ein netzweites Eisenbahnleitsystem beschriebene Netzwerk NW bzw. dessen Architektur und sowie die verschiedenen innerhalb der Architektur vorgenommenen logischen Gruppierungen und Verfahren zum sicheren Datenaustausch, insbesondere mit " ausserhalb des sicheren Netzwerks NW angeordneten externen Systemen ES lassen sich ebenso in den Bereichen der Telekommunikation, Netzleittechnik in der Energieverteilung und im- Strassen- und Luftverkehr sowie allen komplexeren ' Prozessen zur Steuerung des Gesamtprozesses einsetzen. In this way, the high safety requirements, which apply, for example, always when there is danger to humans (this is basically always the case in the railway engineering environment), are sufficiently taken into account. The network NW or its architecture described above for a network-wide railway control system and the various logical groupings and methods for secure data exchange implemented within the architecture, in particular with external systems ES arranged outside the secure network NW, can also be used in the fields of telecommunications ' Use network control technology in energy distribution and in road and air traffic as well as in all more complex ' processes for controlling the overall process.

Claims

Patentansprüche claims
1. Leitsystem (NW) für die Steuerung und/oder Überwachung von Obj ekten, die auf einem in eine Anzahl von Netzwerkzellen (NWZ) unterteilten Verkehrsnetzwerk, verkehren, insbesondere Leitsystem für ein in regionale Bereiche unterteiltes Eisenbahnnetzwerk, welches die folgende Komponenten umfasst : a) für jede Netzwerkzelle (NWZ) ein Zellenleitsystem, das mittels eines Zellenrechnersystems ( Z-RS A, Z-RS B) der jeweiligen Netzwerkzelle (NWZ) zugeordnete und denA control system (NW) for the control and / or monitoring of objects operating on a traffic network subdivided into a number of network cells (NWC), in particular a control system for a regional network subdivided railway network, comprising the following components: a ) for each network cell (NWZ) a cell routing system, which by means of a cell computer system (Z-RS A, Z-RS B) assigned to the respective network cell (NWZ) and the
Verkehr im wesentlichen innerhalb dieser Netzwerkzelle (NWZ) beeinflussende und/oder überwachende Umsysteme (STW A bis STW n, UAl bis UnI , UA2 bis Un2 ) , wie z . B . Stellwerke, Weichen, Signale, Gleisfreimelder, Achszähler, stellt und/oder überwacht, wobei das Zellenrechnersystems (Z-RS A, Z-RS B) über Schnittstellen (S) Daten erhält und/oder ausgibt; b) eine netzwerkweit wirksame Leitstelle (LT) mit Bedienplätzen (APl bis AP3 ) , die mittels eines Leitstellenrechnersystems (LT-RS) von denTraffic essentially in this network cell (NWZ) influencing and / or monitoring peripheral systems (STW A to STW n, UAl to UnI, UA2 to Un2), such. B. Interlockings, turnouts, signals, track vacancies, axle counters, provides and / or monitored, the cell computer system (Z-RS A, Z-RS B) receives and / or outputs data via interfaces (S); b) a network-wide effective control center (LT) with operator stations (APl to AP3), by means of a control center computer system (LT-RS) of the
Zellenrechnersystemen (Z-RS A, Z-RS B) über die Schnittstellen (S) erhaltene Daten bearbeiten und/oder Daten über die Schnittstellen (S) an die Zellenrechnersysteme ( Z-RS A, Z-RS B) ausgeben; c) wobei für ein Gesamtrechnersystem, das dieProcessing cell computer systems (Z-RS A, Z-RS B) via the interfaces (S) and / or output data via the interfaces (S) to the cell computer systems (Z-RS A, Z-RS B); (c) where, for a total computer system using the
Zellenrechnersysteme (Z-RS A, Z-RS B) und das Leitstellenrechnersystem (LT-RS) umfasst, ein fünf- schichtiger logischer Aufbau mit einer Schnittstellenschicht (IL, IDL) , einer Arbeitsschicht (BL) , einer Präsentationschicht (PL) , einerCell computer systems (Z-RS A, Z-RS B) and the control center computer system (LT-RS), a five-layered logical structure with an interface layer (IL, IDL), a working layer (BL), a presentation layer (PL), a
Vereinigungsschicht (AL) und einer Anzeigeschicht (VL) vorgesehen ist; wobei cl) die Schnittstellenschicht (IL, IDL) logischer Bestandteil der jeweiligen Zellenrechnersysteme (Z-RS A, Z-RS B) ist und Daten von den Umsystemen (STW A bis STW n, UAl bis UnI , UA2 bis Un2 ) aufnimmt und an die Arbeitsschicht (BL) leitet und/oder Daten von der Arbeitsschicht (BL) erhält und diese an die Umsysteme (STW A bis STW n, UAl bis UnI, UA2 bis Un2 ) ausgibt, c2 ) die Arbeitsschicht (BL) logischer Bestandteil der jeweiligen ZellenrechnerSysteme (Z-RS A, Z-RS B) ist und von der Schnittstellenschicht (IL, IDL) und/oder der Präsentationsschicht (PL) erhaltene Daten in einer Zellenlogik zellenspezifisch verarbeitet und an die Schnittstellenschicht (IL, IDL) und/oder die Arbeitsschicht (BL) ausgibt, c3 ) die Präsentationsschicht (PL) logischer Bestandteil der jeweiligen Zellenrechnersysteme (Z-RS A, Z-RS B) ist und von der Arbeitsschicht (BL) erhaltene Daten für die Anzeigeschicht (VL) aufbereitet und an die Vereinigungsschicht (AL) ausgibt und/oder von der Vereinigungsschicht (AL) erhaltene Daten für die Arbeitsschicht (BL) aufbereitet und an diese ausgibt, c4) die Vereinigungsschicht (AL) logischer Bestandteil des Leitstellenrechnersystems (LT-RS) ist und die von den Präsentationsschichten (PL) der Zellenrechnersysteme (Z-RS A, Z-RS B) erhaltenen Daten vereinigt und zur Darstellung eines vereinigten Datenabbildes für die Anzeigeschicht (VL) aufbereitet und/oder von der Anzeigeschicht (VL) erhaltene Daten hinsichtlich ihrer Zugehörigkeit zu der Anzahl der Netzwerkzellen (NWZ) auflöst und an die Präsentationsschicht (PL) des entsprechenden Zellenrechnersystems (Z-RS A, Z-RS B) ausgibt, und c5) die Anzeigeschicht (VL) logischer Bestandteil des Leitstellenrechnersystems (LT-RS) ist und von der Vereinigungsschicht (AL) erhaltene Daten an denUnification layer (AL) and a display layer (VL) is provided; wherein cl) the interface layer (IL, IDL) is a logical component of the respective cell computer systems (Z-RS A, Z-RS B) and receives data from the peripheral systems (STW A to STW n, UAl to UnI, UA2 to Un2) and to the Working layer (BL) directs and / or receives data from the working layer (BL) and outputs it to the surrounding systems (STW A to STW n, UAl to UnI, UA2 to Un2), c2) the working layer (BL) is a logical component of the respective cell computer systems (Z-RS A, Z-RS B) and data received from the interface layer (IL, IDL) and / or the presentation layer (PL) is cell-specifically processed in a cell logic and to the interface layer (IL, IDL) and / or the working layer (BL), c3) the presentation layer (PL) is a logical component of the respective cell computer systems (Z-RS A, Z-RS B) and data received from the working layer (BL) is prepared for the display layer (VL) and sent to the merging layer (BL). AL) and / or prepared by the union layer (AL) data for the working layer (BL) and outputs to this, c4) the union layer (AL) is a logical part of the control center computer system (LT-RS) and by the Präsentssc (PL) of the cell computer systems (Z-RS A, Z-RS B) received data and processed to display a unified data image for the display layer (VL) and / or data received from the display layer (VL) in terms of their number the network cells (NWZ) dissolves and outputs to the presentation layer (PL) of the corresponding cell computer system (Z-RS A, Z-RS B), and c5) the display layer (VL) is a logical part of the control center computer system (LT-RS) and of the Unification layer (AL) obtained data to the
Bedienplätzen (APl bis AP3 ) darstellt und/oder an den Bedienplätzen (APl bis AP3 ) erhaltene Daten an die Vereinigungsschicht (AL) ausgibt .Represents operator stations (APl to AP3) and / or outputs at the workstations (APl to AP3) data received to the union layer (AL).
2. Leitsystem nach Anspruch 1 , dadur ch gekenn z e i chne t , das s die Vereinigungsschicht (AL) zusätzlich eine Schnittstelle umfasst, über die Daten ähnlich wie an die Anzeigeschicht an weitere Umsysteme (STW A bis STW n, UAl bis UnI , UA2 bis Un2 ) ausgebbar sind und/oder über die Daten von weiteren Umsystemen (STW A bis STW n, UAl bis UnI, UA2 bis Un2) , ähnlich wie von der Anzeigeschicht erhaltene Daten, zur entsprechenden Weiterbehandlung erhaltbar sind.2. Control system according to claim 1, dadur ch gekenn zei chne t, the s the combining layer (AL) additionally comprises an interface via which data can be output to other peripheral systems (STW A to STW n, UAl to UnI, UA2 to Un2) in a manner similar to the display layer and / or via the data of further peripheral systems (STW A until STW n, UAl to UnI, UA2 to Un2), similar to the data obtained from the display layer, for the corresponding further treatment are obtainable.
3. LeitSystem nach Anspruch 1 oder 2 , dadurch gekenn z e i chnet , das s in der Vereinigungsschicht (AL) ein Aggregator (AG) vorgesehen ist, der für alle Bedienplätze (APl bis AP3 ) gleich ausgestaltet ist und auf einem Bedienplatzrechner, der Bestandteil des Leitstellenrechnersystems ist, ausführbar ist.3. LeitSystem according to claim 1 or 2, characterized zei marked, the s in the unification layer (AL) an aggregator (AG) is provided, which is the same for all operator stations (APl to AP3) and on an operator station, the component of the Control center computer system is executable.
4. Leitsystem nach Anspruch 3 , dadur ch gekenn z e i chne t , das s der Aggregator (AG) eine Auswahllogik umfasst, mit der speziell vorgebbare Datengruppen und/oder von speziell vorgebbaren Umsystemen (STW A bis STW n, UAl bis UnI, UA2 bis Un2 ) stammende Daten zu deren Aufbereitung an den Bedienplätzen (APl bis AP3 ) auswählbar sind.4. Control system according to claim 3, dadur ch gekenn zei chne t that the s aggregator (AG) includes a selection logic, with the specifically specifiable data groups and / or specially specifiable peripheral systems (STW A to STW n, UAl to UnI, UA2 to Un2) data for their preparation at the operator stations (APl to AP3) are selectable.
5. Leitsystem nach einem der Ansprüche 1 bis 4, dadurch gekenn z e i chne t , das s eine Datenbank mit globalen Netzwerkdaten vorgesehen ist, die mit der Vereinigungsschicht (AL) und/oder der Arbeitsschicht (BL) diese Netzwerkdaten austauscht .5. Control system according to one of Claims 1 to 4, characterized in that a database with global network data is provided which exchanges this network data with the merging layer (AL) and / or the working layer (BL).
6. Leitsystem nach einem der Ansprüche 1 bis 5 , dadurch gek enn z e i chne t , das s aus der Arbeitsschicht (BL) heraus Datenverbindungen zwecks Querkommunikation (QK) zwischen Netzwerkzellen (NWZ A bis NWZ n) vorgesehen sind. 6. Control system according to one of claims 1 to 5, characterized gek enn zei chne t, the s from the working layer (BL) out data connections for the purpose of cross-communication (QK) between network cells (NWZ A to NWZ n) are provided.
7. Leitsystem nach einem der Ansprüche 1 bis 6 , dadurch g ekenn z e i chne t , das s in der Schnittstellenschicht (IL) ein Datendispatcher (SM) vorgesehen ist, der zur Zuordnung der von den Umsystemen (STW7. Control system according to one of claims 1 to 6, characterized g ekenn z e i chne t, s in the interface layer (IL) a data dispatcher (SM) is provided which for the assignment of the of the peripheral systems (STW
A bis STW n, UAl bis UnI, UA2- bis Un2 ) erhaltenen Daten zu' verschiedenen Zellenmolekülen (aZM, pZM) innerhalb einerA to STW n, UAl to UnI, UA2 to Un2) obtained data to ' different cell molecules (aZM, pZM) within one
Netzwerkzelle (NWZ A) konfigurierbar ist . Network cell (NWZ A) is configurable.
EP05800660A 2005-01-31 2005-11-04 Control system for controlling and/or monitoring an object Active EP1843929B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP05800660A EP1843929B1 (en) 2005-01-31 2005-11-04 Control system for controlling and/or monitoring an object

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP05001889A EP1686036A1 (en) 2005-01-31 2005-01-31 System for monitoring and controlling objects
PCT/EP2005/011827 WO2006081849A1 (en) 2005-01-31 2005-11-04 Control system for controlling and/or monitoring an object
EP05800660A EP1843929B1 (en) 2005-01-31 2005-11-04 Control system for controlling and/or monitoring an object

Publications (2)

Publication Number Publication Date
EP1843929A1 true EP1843929A1 (en) 2007-10-17
EP1843929B1 EP1843929B1 (en) 2009-02-25

Family

ID=34933511

Family Applications (2)

Application Number Title Priority Date Filing Date
EP05001889A Withdrawn EP1686036A1 (en) 2005-01-31 2005-01-31 System for monitoring and controlling objects
EP05800660A Active EP1843929B1 (en) 2005-01-31 2005-11-04 Control system for controlling and/or monitoring an object

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP05001889A Withdrawn EP1686036A1 (en) 2005-01-31 2005-01-31 System for monitoring and controlling objects

Country Status (4)

Country Link
EP (2) EP1686036A1 (en)
AT (1) ATE423715T1 (en)
DE (1) DE502005006723D1 (en)
WO (1) WO2006081849A1 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2261801B1 (en) 2009-06-12 2014-12-31 Siemens Schweiz AG Procedure for the uninterruptible update of a master database and the associated slave databases
CN114574495B (en) * 2020-12-01 2024-04-09 上海交通大学医学院附属仁济医院 Nucleoside derivative modified aptamer R50
CN113627955B (en) * 2021-08-11 2023-06-20 中国城市规划设计研究院 Railway traceability analysis system and method

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006081849A1 *

Also Published As

Publication number Publication date
ATE423715T1 (en) 2009-03-15
EP1843929B1 (en) 2009-02-25
WO2006081849A1 (en) 2006-08-10
DE502005006723D1 (en) 2009-04-09
EP1686036A1 (en) 2006-08-02

Similar Documents

Publication Publication Date Title
DE60130285T2 (en) Redundant input / output management unit, in particular a routing system
DE102009033215A1 (en) Network management system for an aircraft
EP0632617A2 (en) Method and apparatus to support networkmanagement
EP2838220A1 (en) Method for the redundant transmission of messages in an industrial communication network and communication device
DE102018209407A1 (en) Method and device for handling an anomaly in a communication network
DE10392438T5 (en) Device and method for the central monitoring and control of plants
EP1119174B1 (en) Method, switch, mediation computer, billing computer and program-Module for the processing of telecommunication-services call charge data
EP3102475B1 (en) Spare ressource for the faulty channel of a rail vehicle
EP1978687A2 (en) Method for configuring redundancy protocol for devices in a redundant ring network
EP1843929B1 (en) Control system for controlling and/or monitoring an object
EP3753205B1 (en) Data transmission in time-sensitive data networks
EP1675342B1 (en) Apparatus and method for a secure fault management within protected communication networks
DE102011086726B4 (en) Method for redundant communication between a user terminal and a control system server
EP4327506A1 (en) Managing keys for secure communication between communication subscribers via a separate communication channel
EP1844396B1 (en) Non-disruptive software-update
EP3607437B1 (en) Method for configuring at least one device of a railway vehicle in a network, computer program and computer-readable storage medium
DE102019207579A1 (en) Method and device for monitoring data exchange in a communication system
EP2645630A1 (en) Adaptive remote service protocol
EP3725061B1 (en) Method for operating a communication system, and communication system
DE102004017698A1 (en) Supervisory control and data acquisition system for network control system, has data acquisition components e.g. blocking devices, switching assignments and markings and usages of foreign vendors that are in respective integration platforms
EP1415452B1 (en) Coupling means for a data processing device
DE4137489C2 (en) Method and device for reliably controlling switchgear in a switchgear
DE202021102858U1 (en) Network device and system for managing multiple network devices
EP1307028A2 (en) Apparatus and method for data exchange with addressing service
EP3832624A1 (en) Aviation control system for flight safety and method for transmitting video and / or image data

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20070604

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: YU

17Q First examination report despatched

Effective date: 20080326

RAX Requested extension states of the european patent have changed

Extension state: YU

Payment date: 20070608

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS SCHWEIZ AG

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: YU

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REF Corresponds to:

Ref document number: 502005006723

Country of ref document: DE

Date of ref document: 20090409

Kind code of ref document: P

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090525

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090625

REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090605

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090812

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090525

26N No opposition filed

Effective date: 20091126

BERE Be: lapsed

Owner name: SIEMENS SCHWEIZ A.G.

Effective date: 20091130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20091130

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20091104

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST

Effective date: 20100730

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20091130

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090526

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20091130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20091104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20091104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090826

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090225

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: SIEMENS SCHWEIZ AG, CH

Ref country code: CH

Ref legal event code: PUE

Owner name: SIEMENS MOBILITY AG, CH

Free format text: FORMER OWNER: SIEMENS SCHWEIZ AG, CH

REG Reference to a national code

Ref country code: DE

Ref legal event code: R082

Ref document number: 502005006723

Country of ref document: DE

Representative=s name: FISCHER, MICHAEL, DR., DE

Ref country code: DE

Ref legal event code: R081

Ref document number: 502005006723

Country of ref document: DE

Owner name: SIEMENS MOBILITY AG, CH

Free format text: FORMER OWNER: SIEMENS SCHWEIZ AG, ZUERICH, CH

REG Reference to a national code

Ref country code: AT

Ref legal event code: PC

Ref document number: 423715

Country of ref document: AT

Kind code of ref document: T

Owner name: SIEMENS MOBILITY AG, CH

Effective date: 20190612

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20211013

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20220119

Year of fee payment: 17

Ref country code: CH

Payment date: 20220214

Year of fee payment: 17

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502005006723

Country of ref document: DE

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 423715

Country of ref document: AT

Kind code of ref document: T

Effective date: 20221104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221130

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221130

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230601