JP2011237956A

JP2011237956A - パラレルバスの健全性チェック機能を備えた保安装置

Info

Publication number: JP2011237956A
Application number: JP2010107903A
Authority: JP
Inventors: Takeshi Yorishige; 毅頼重; Kiyoshi Echigo; 潔越後; Naoki Shibata; 直樹柴田; Keiji Maekawa; 景示前川
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2010-05-10
Filing date: 2010-05-10
Publication date: 2011-11-24
Anticipated expiration: 2030-05-10
Also published as: JP5467925B2

Abstract

【課題】フェールセーフ装置と周辺装置間を接続するバスラインの故障を検知し、フェールセーフ装置と周辺装置間の伝送路上の健全性を確認することでシステムの安全性を確保する。
【解決手段】フェールセーフ装置３０１と前記フェールセーフ装置３０１とパラレルバス３０８，３０９で接続した周辺装置とを備えた保安装置において、前記フェールセーフ装置３０１が、前記周辺装置に対して、データバス３０８の固定故障や隣接信号ライン同士の混触を検知するためのチェック用データを周期的にＤＰＲＡＭ３１０にライト／リードし、ライトした前記チェック用データと同じデータをリードするか否かを確認することにより、前記パラレルバスのデータバス３０８ラインの異常を検出する。
【選択図】図３

Description

本発明は、自列車の位置を演算し、地上からの制御情報に基づいて算出した制限速度と自列車速度との速度照査を行ない、自列車速度が制限速度を超過した場合にブレーキ出力を行う車上制御装置のフェールセーフ技術に関する。

従来のＡＴＣ（ＡｕｔｏｍａｔｉｃＴｒａｉｎＣｏｎｔｒｏｌ）装置は、特許文献１に示すように、軌道側から送信される周波数変調されたＡＴＣ信号を受信し、この信号の表わすＡＴＣ制御速度を判別する受信部と、この制限速度と速度発電機で検出された車両速度とを比較し、車両速度が制限速度を超過した際にＡＴＣブレーキ指令を発する速度照査部とから構成する。受信部、速度照査部ともに非同期方式２重系により、演算結果の比較照合を実施することでフェールセーフ装置を実現してきた。

さらにデジタルＡＴＣでは、地上から車上へ送信する信号をデジタル情報とする事で、停止する軌道回路を地上システムから列車に送信することを可能とする。デジタルＡＴＣの車上制御装置では、デジタル信号を受信可能とした受信部と速度照査部に加え、車両性能や路線条件をもとに停止点に停止する一段階のブレーキ曲線を作成する演算部を設けることで、列車の時隔短縮や乗り心地向上を図ってきた。この演算部におけるソフトウェア処理には高信頼化・高安全化が求められており、演算部にバス照合同期方式２重系構成を採用することで、ソフトウェア演算の信頼性を上げている。

特公平４−４６０４４号公報

列車制御装置を構成するバス照合同期方式２重系のフェールセーフ装置と、このフェールセーフ装置とパラレルバスで接続する周辺装置で構成したシステムにおいて、フェールセーフ装置と周辺装置間を接続するバスラインの故障を検知し、フェールセーフ装置と周辺装置間の伝送路上の健全性を確認することで、システムの安全性を確保することが課題である。

本発明のパラレルバスの健全性チェック機能を備えた保安装置は、フェールセーフ装置と、前記フェールセーフ装置とパラレルバスで接続した周辺装置とを備えており、前記フェールセーフ装置が、前記周辺装置に対して、データバスの固定故障や隣接信号ライン同士の混触を検知するためのチェック用データを周期的にライト／リードし、ライトした前記チェック用データと同じデータをリードするか否かを確認することにより、前記パラレルバスのデータバスラインの異常を検出することを特徴とする。

また、パラレルバスの健全性チェック機能を備えた保安装置は、フェールセーフ装置と、前記フェールセーフ装置とパラレルバスで接続した周辺装置とを備えた保安装置において、前記フェールセーフ装置が、アドレスバスの固定故障や隣接信号ライン同士の混触を検知するためのアドレスバスチェック用アドレスに、周辺装置が予め格納したチェック用データを、周期的にリードし、前記チェック用データが格納されていることを確認することにより、アドレスバスラインの異常を検出することを特徴とする。

本発明によれば、フェールセーフ装置と周辺装置とを接続したパラレルバス伝送路の健全性チェックを行うことにより、バスライン異常に伴い発生した誤ったデータによる危険側動作を防ぐ効果がある。

図１は本発明の実施例のフェールセーフ演算部とインタフェース部によって構成された車上装置のシステム構成を示す図である。図２は本発明の実施例のバス照合同期方式２重系のフェールセーフ演算部とインタフェース部の接続構成を示す図である。図３は本発明の実施例のデータバス，アドレスバスのチェックデータの構成を示す図である。

以下、図面を用いて、本発明の実施の形態について説明する。

バス照合同期方式２重系のフェールセーフ演算部１４と外部機器２１を接続するために設けたインタフェース部２０で構成した車上ＡＴＣシステムにおいて、本発明によって、フェールセーフ演算部１４とインタフェース部２０間のパラレルバスの健全性チェックを行い、バスライン異常に伴い発生した誤ったデータによる危険側動作を防ぐ。

本発明により、データバス３０８ラインとアドレスバス３０９ラインのそれぞれの故障検知を行う。

まず、パラレルバス２１２のデータバス３０８ラインの異常を検出するために、フェールセーフ演算部３０１よりインタフェース部３０２のインタフェースメモリであるＤＰＲＡＭ３１０へチェック用データを周期的にライト／リードし、データバス３０８ラインの変化をチェックする。

具体的なチェック方法は、以下の通りである。まず、フェールセーフ演算部３０１がパラレルバス２１２（データバス幅：１６ｂｉｔ）上の指定アドレスへチェック用データ「０ｘ５５５５（０１０１０１０１０１０１０１０１）」、「０ｘＡＡＡＡ（１０１０１０１０１０１０１０１０）」、「０ｘ００００（００００００００００００００００）」、「０ｘＦＦＦＦ（１１１１１１１１１１１１１１１１）」を書込む（０ｘ５５５５〜０ｘＦＦＦＦは、１６進数表記である）。

ここで、指定アドレス先は、インタフェース部３０２のＤＰＲＡＭ３１０上にある。フェールセーフ演算部３０１は、１回書き込みを行う度に、書き込んだエリアに対してリード処理を行い、フェールセーフ演算部３０１が書き込んだデータがＤＰＲＡＭ３１０に格納されることを確認する。

これによって、バスラインのデータ変化（「０ｘ５５５５」⇒「０ｘＡＡＡＡ」⇒「０ｘ００００」⇒「０ｘＦＦＦＦ」）を確認することで、データバス３０８ライン上において、データの固着状態が発生していないことを確認する。つまり、チェック用データのパターンはデータバス３０８ラインの全ｂｉｔを０／１両方に書き換えるため、データバス３０８ラインの固定故障や隣接信号ライン同士の混触を検知することができる。

フェールセーフ演算部３０１は、データバス３０８ラインの異常を検出すると、故障検知を行い、安全側動作とすることによって、フェールセーフ演算部３０１とインタフェース部３０２間の伝送誤りによる車上ＡＴＣシステムの誤動作を防ぐ。

データバス３０８ラインの異常は、ＤＰＲＡＭ３１０に加え、ライン上のバッファＩＣ３０５、バスコントローラ３０４、さらにはライン上のコネクタ（３０６，３０７）故障による固定故障発生が要因として挙げられる。これら異常モードについても、本処理によってデータバス３０８ライン異常として故障検知に至る。

フェールセーフ演算部３０１は、上記エラーチェック処理をデータ取り込み周期で実施することによって、バスラインの診断を行い、バスライン異常の潜在化を防ぐ。

次に、パラレルバス２１２のアドレスバス３０９ラインの異常を検出するために、フェールセーフ演算部３０１が、インタフェース部３０２のインタフェースメモリであるＤＰＲＡＭ３１０のアドレスバスチェック用のアドレスへ書込み済みのチェック用データを、周期的にリードし、アドレスバス３０９ラインの変化をチェックする手法について述べる。

インタフェース部３０２のＤＰＲＡＭ３１０上の「０ｘ５５５５（０１０１０１０１０１０１０１０１）」、「０ｘＡＡＡＡ（１０１０１０１０１０１０１０１０）」、「０ｘ００００（００００００００００００００００）」、「０ｘＦＦＦＦ（１１１１１１１１１１１１１１１１）」といったアドレスバス３０９の変化を確認することを目的とした複数のアドレスエリアに対し、インタフェース部３０２のＣＰＵ３１１があらかじめ決めたチェック用固定データを書込む。

フェールセーフ演算部３０１がそのアドレスエリアをリードし、チェック用固定データが書き込まれていることを確認することで、アドレスバス３０９ラインの正常動作を確認する。チェック用アドレスは、アドレスバス３０９ラインの全ｂｉｔを０／１両方に書き換えるパターンを組合せる。チェック用固定データは、各チェック用アドレスで全て異なるデータとする。

さらに、フェールセーフ演算部２０２と複数のインタフェース部（例えば、インタフェース部（１）２０３ａとインタフェース部（２）２０３ｂ）を接続する際には、チェック用固定データは、インタフェース部（２０３ａ，２３０ｂ）毎に異なるパターンを使用して、インタフェース部（２０３ａ，２３０ｂ）へのアクセス間違いも検知する。

以上によって、フェールセーフ演算部２０２は、アドレスバスラインの異常を検出すると、故障検知を行い、安全側動作とすることによって、フェールセーフ演算部２０２とインタフェース部（２０３ａ，２３０ｂ）間の伝送誤りによる車上ＡＴＣシステムの誤動作を防ぐ。

アドレスバス３０９ラインの異常は、インタフェースメモリであるＤＰＲＡＭ３１０に加え、ライン上のバッファＩＣ３０５、バスコントローラ３０４、さらにはライン上のコネクタ故障（３０６，３０７）による固定故障発生が要因として挙げられる。

これら異常モードについても、本処理によってアドレスバス３０９ライン異常として故障検知に至る。

フェールセーフ演算部３０１は、上記エラーチェック処理をデータ取り込み周期で実施することによって、バスラインの診断を行い、バスライン異常の潜在化を防ぐ。診断処理に問題がなければ、ＤＰＲＡＭ３１０の任意アドレスに格納された制御データを、フェールセーフ演算部３０１とインタフェース部３０２の双方で受け渡しを行ない、列車制御を行なう。

上記に記したデータバス３０８ラインとアドレスバス３０９ラインの異常検知処理は、フェールセーフ演算部２０２よって実行する。バス照合同期方式２重系のフェールセーフ演算部２０２の片系のソフトウェア演算が判断を誤った場合は、バス照合回路２０８において２重系照合不一致が発生し、各系ＣＰＵ（２０７ａ，２０７ｂ）に対してエラー信号が出力され、システム動作停止による安全側動作に至る。

つまり、データバス３０８やアドレスバス３０９に対して行うライト／リードチェックにおいて、ソフトウェア処理を誤った場合は、故障検知に伴い安全側動作となり、異常検知処理の誤りによる車上ＡＴＣシステムの危険側動作を防ぐ。

本発明の保安装置は、鉄道における列車制御を行なうフェールセーフ車上制御装置に適用する。また、鉄道産業以外の高信頼性・安全性の求められる計算機にも適用する。

１１ＡＴＣ送信部
１２列車
１３車上ＡＴＣシステムにおけるＡＴＣ受信部
１４車上ＡＴＣシステムにおけるフェールセーフ演算部
１５車上ＡＴＣシステムにおけるＡＴＣ速度照査部
１６速度発電機
１７車輪
１８軌道回路
１９受電器
２０インタフェース部
２１外部機器
２０１ＡＴＣ受信部
２０２フェールセーフ演算部
２０３ａインタフェース部（１）
２０３ｂインタフェース部（２）
２０４ａＡ系ＤＳＰ
２０４ｂＢ系ＤＳＰ
２０５ａＡ系タイマ
２０５ｂＢ系タイマ
２０６ａＡ系ＲＡＭ
２０６ｂＢ系ＲＡＭ
２０７ａＡ系ＣＰＵ
２０７ｂＢ系ＣＰＵ
２０８バス照合回路
２０９バス照合方式２重系マイコン
２１１速度照査部
２１２パラレルバス
２１３ａインタフェース部（１）ＤＰＲＡＭ＿１
２１３ｂインタフェース部（２）ＤＰＲＡＭ＿２
２１４ａインタフェース部（１）ＣＰＵ＿１
２１４ｂインタフェース部（２）ＣＰＵ＿２
２１５ａインタフェース部（１）インタフェース回路＿１
２１５ｂインタフェース部（２）インタフェース回路＿２
３０１フェールセーフ演算部
３０２インタフェース部
３０３バス照合２重系マイコン
３０４バスコントローラ
３０５バッファＩＣ
３０６フェールセーフ演算部コネクタ
３０７インタフェース部コネクタ
３０８パラレルバス（データバス）
３０９パラレルバス（アドレスバス）
３１０インタフェース部ＤＰＲＡＭ
３１１インタフェース部ＣＰＵ

Claims

フェールセーフ装置と、前記フェールセーフ装置とパラレルバスで接続した周辺装置とを備えた保安装置において、前記フェールセーフ装置が、前記周辺装置に対して、データバスの固定故障や隣接信号ライン同士の混触を検知するためのチェック用データを周期的にライト／リードし、ライトした前記チェック用データと同じデータをリードするか否かを確認することにより、前記パラレルバスのデータバスラインの異常を検出することを特徴とするパラレルバスの健全性チェック機能を備えた保安装置。
フェールセーフ装置と、前記フェールセーフ装置とパラレルバスで接続した周辺装置とを備えた保安装置において、前記フェールセーフ装置が、アドレスバスの固定故障や隣接信号ライン同士の混触を検知するためのアドレスバスチェック用アドレスに、周辺装置が予め格納したチェック用データを、周期的にリードし、前記チェック用データが格納されていることを確認することにより、アドレスバスラインの異常を検出することを特徴とするパラレルバスの健全性チェック機能を備えた保安装置。
請求項１または請求項２に記載の保安装置において、前記フェールセーフ装置がパラレルバスラインのデータバス異常もしくはアドレスバス異常を検出した場合は、前記フェールセーフ装置が故障検知出力を行い、パラレルバスラインのデータを用いた演算を停止し、装置を安全側動作とすることを特徴とするパラレルバスの健全性チェック機能を備えた保安装置。
請求項１ないし請求項３のいずれかの請求項に記載されたパラレルバスの健全性チェック機能を備えた保安装置において、前記フェールセーフ装置がバス照合同期方式２重系フェールセーフ装置であり、前記フェールセーフ装置内のバス照合同期方式２重系ＣＰＵが、パラレルバスラインのチェック用データの生成とライト／リードチェック処理を実行することにより、片系ＣＰＵでチェック用データのライト／リード演算の演算誤りが発生した際には、２重系照合不一致による故障検知となり、前記パラレルバスの異常検知処理誤りを検知し、装置を安全側動作とすることを特徴とするパラレルバスの健全性チェック機能を備えた保安装置。