WO2008090130A1

WO2008090130A1 - Verfahren und anordnung zur ansteuerung und überwachung von feldelementen

Info

Publication number: WO2008090130A1
Application number: PCT/EP2008/050658
Authority: WO
Inventors: Rudolf Temming
Original assignee: Siemens Aktiengesellschaft
Priority date: 2007-01-26
Filing date: 2008-01-21
Publication date: 2008-07-31
Also published as: DE102007004917A1; DE102007004917B4

Abstract

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Ansteuerung und Überwachung von Feldelementen, insbesondere Weichenantrieben (5), Signallampen (4) und Achszähler, einer Eisenbahnsicherungsanlage. Um auf einen feldelementseitigen sicheren Rechner verzichten zu können, ist vorgesehen, dass ein erstes Board mit einem signaltechnisch sicheren Rechner (1) und diesem zugeordneten Funktionsmodulen (2A, 2B, 2C, 2K1) als Master-Board (3A) und ein zweites Board mit feldelement-spezifischen Funktionsmodulen (2D, 2E, 2F, 2G, 2K2) als Slave-Board (3B) verwendet werden, wobei die Boards (3A, 3B) über eine Datenleitung (8) oder einen Funkkanal miteinander verbunden sind und der sichere Rechner (1) des Master-Boards (3A) über ein zweikanaliges Bussystem (6) des Master-Boards (3A) mit den Funktionsmodulen (2A, 2B, 2C, 2K1) des Master-Boards (3A) und über ein zweikanaliges Bussystem (9) des Slave-Boards (3B) mit den Funktionsmodulen (2D, 2E, 2F, 2G, 2K2) des Slave-Boards (3B) kommuniziert.

Description

Beschreibung

Verfahren und Anordnung zur Ansteuerung und Überwachung von Feldelementen

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Ansteuerung und Überwachung von Feldelementen einer Eisenbahnsicherungsanlage. Derartige Feldelemente sind beispiels^¬ weise Weichenantriebe, Signale, Achszähler, Gleisfreimelde- einrichtungen, Geschwindigkeitsmesseinrichtungen, Fahrsperren oder sichere Kontaktabfragen. Eisenbahnsicherungsanlagen müssen üblicherweise Sicherheitsanforderungen genügen, die in der Norm CENELEC EN50129 in Form von Sicherheitsstufen SILO - signaltechnisch nicht sicher - bis SIL4 - signaltechnisch hochgradig sicher - definiert sind.

Eine mindestens den Anforderungen gemäß SIL3 genügende Anord^¬ nung zur Ansteuerung und Überwachung von Feldelementen ist aus der DE 103 55 862 Al sowie der DE 103 55 864 Al bekannt. Das Prinzip dieser Anlage ist in Figur 1 dargestellt. Dabei ist ein signaltechnisch sicherer Rechner 1 mit Funktionsmodulen 2A, 2B, 2C, 2D, 2E, 2F und 2G verbunden. Diese Komponenten 1 und 2A bis 2G sind auf einem Board 3 angeordnet, wel^¬ ches mit dem anzusteuernden und zu überwachenden Feldelement, beispielsweise einer Signallampe 4 oder einem Weichenantrieb 5 verbunden ist. Die Funktionsmodule 2A bis 2G sind über einen zweikanaligen Bus 6 an den sicheren Rechner 1 angeschlossen. Die Funktionsmodule 2A bis 2G repräsentieren be^¬ stimmte Funktionalitäten, beispielsweise PrüfSchaltungen, Leistungsschalter, Filter, digitale Ein- und Ausgänge, Kommunikationsschnittstellen oder auch Rechner, wie in der DE 102 21 575 Al näher beschrieben. Ein Teil der Funktionsmodule 2D bis 2G ist dabei als feldelementspezifisches Stellteil 7 kon^¬ figuriert. Der sichere Rechner 1 kommuniziert über die beiden Buskanäle 6A und 6B mit den Funktionsmodulen 2A bis 2G, wobei von dem sicheren Rechner 1 zyklisch Datentelegramme an die Funktionsmodule 2A bis 2G gesendet werden und zyklisch der Status der Funktionsmodule 2A bis 2G empfangen wird. Der Sta- tus beinhaltet beispielsweise einen Ist-Strom einer ange^¬ schlossenen Signallampe 4. Der sichere Rechner 1 mit den Funktionsmodulen 2A bis 2G befindet sich üblicherweise auf dem Board 3 oder in einem Baugruppenrahmen, wobei der sichere Rechner 1 an ein Kommunikationsnetzwerk eines überge- ordneten Stellwerks angeschlossen ist. Auch für den Fall, dass nur die feldelementspezifischen Funktionsmodule 2D bis 2G des Stellteils 7 direkt im Feld angeordnet sind und die restlichen Funktionsmodule 2A, 2B und 2C dem Stellwerk zugeordnet sind, muss für die Kommunikation zwischen dem Stell- werk und dem Stellteil 7 stellteilseitig, d. h. im Feld, ein sicherer Rechner vorgesehen sein.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren und eine Anordnung zur Ansteuerung und Überwachung von Feldele- menten einer Eisenbahnsicherungsanlage anzugeben, bei dem ein feldelementseitiger sicherer Rechner entbehrlich ist.

Verfahrensgemäß wird die Aufgabe dadurch gelöst, dass ein erstes Board mit einem signaltechnisch sicheren Rechner und diesem zugeordneten Funktionsmodulen als Master-Board und ein zweites Board mit feldelementspezifischen Funktionenmodulen als Slave-Board verwendet werden, wobei die Boards über eine Datenleitung oder einen Funkkanal miteinander verbunden sind und der sichere Rechner des Master-Boards über ein zweikana- liges Bussystem des Master-Boards mit den Funktoinsmodulen des Master-Boards und über ein zweikanaliges Bussystem des Slave-Boards mit den Funktionsmodulen des Slave-Boards kommu^¬ niziert. Die Entfernung zwischen den beiden Boards kann viele Kilometer betragen, wobei das Master-Board vorzugsweise stellwerkseitig und das Slave-Board vorzugsweise feldelement- seitig angeordnet sind. Auf dem Slave-Board ist kein eigener sicherer Rechner erforderlich, da der sichere Rechner des Master-Boards mit den Funktionsmodulen des Slave-Boards kom- muniziert, als wären diese auf dem Master-Board. Durch die Boardarchitektur mit Master-Board und Slave-Board ist im si^¬ cheren Rechner des Master-Boards quasi nicht bekannt, welche Funktionsmodule sich auf dem eigenen Board und welche Funk^¬ tionsmodule sich auf dem Slave-Board befinden.

Um diese Architektur zu unterstützen, ist gemäß Anspruch 2 vorgesehen, dass an Funktionsmodule des Slave-Boards adres^¬ sierte Datentelegramme des sicheren Rechners von einem Kommu^¬ nikationsmodul des Slave-Boards in beide Kanäle des Bussys- tems des Slave-Boards eingespeist werden und anhand funk- tionsmodulspezifischer Adressen nur von dem adressierten Funktoinsmodul des Slave-Boards empfangen werden und von den anderen Funktionsmodulen verworfen werden. Dadurch ist gewährleistet, dass der sichere Rechner des Master-Boards zu jeder Zeit immer nur ein bestimmtes Funktionsmodul auf dem Slave-Board ansprechen kann.

Eine Anordnung zur Durchführung des Verfahrens ist gemäß Anspruch 3 dadurch gekennzeichnet, dass ein erstes Board als Master-Board mit einem signaltechnisch sicheren Rechner und diesem zugeordneten Funktionsmodulen ausgebildet ist und ein zweites Board als Slave-Board mit feldelementspezifischen Funktionsmodulen ausgebildet ist, wobei die Boards über eine Datenleitung oder einen Funkkanal miteinander verbunden sind und der sichere Rechner des Master-Boards über ein zweikana- liges Bussystem des Master-Boards mit den Funktionmodulen des Master-Boards und über ein zweikanaliges Bussystem des Slave- Boards mit den Funktionsmodulen des Slave-Boards verbunden ist . Dabei ist gemäß Anspruch 4 vorzugsweise vorgesehen, dass die Datenleitung einkanalig ausgebildet ist und Master-Board-sei- tig mit einem ersten Kommunikationsmodul und Slave-Board-sei- tig mit einem zweiten Kommunikationsmodul verbunden ist, wo^¬ bei das zweite Kommunikationsmodul Mittel zum Einspeisen von Datentelegrammen des sicheren Rechners in beide Kanäle des Bussystems des Slave-Boards aufweist.

Die beiden Kanäle des Bussystems des Slave-Boards sind dabei gemäß Anspruch 5 jeweils mit galvanischen Trennungen ausgestattet .

Die Erfindung wird nachfolgend anhand figürlicher Darstellun- gen näher beschrieben. Es zeigen:

Figur 1 eine Board-Architektur nach dem Stand der Technik und

Figur 2 eine erfindungsgemäße Board-Architektur.

Bei der oben erläuterten bekannten Board-Architektur gemäß Figur 1 sind alle wesentlichen Baugruppen, die zur Ansteuerung und Überwachung von Feldelementen, beispielsweise Sig- nallampen 4 und Weichenantrieben 5, benötigt werden, auf einem Board 3 angeordnet. Als Board 3 wird dabei eine Leiter^¬ platte bezeichnet, die mit diesen Baugruppen, nämlich dem sicherheitsrelevanten Rechner 1 und den Funktionsmodulen 2A bis 2G bestückt ist. Der Aufbau und die Bestimmung der Funktions- module 2A bis 2G ist aus der DE 102 21 575 Al bekannt, wobei die Funktionsmodule 2A bis 2G nach dem Baukastenprinzip feld- elementspezifisch für die Ansteuerung und Überwachung des Feldelementes zusammengeschaltet werden. Die eigentliche Stellteilfunktion zur unmittelbaren Beaufschlagung des Feld- elementes wird dabei durch die Funktionsmodule 2D, 2E, 2F und 2G realisiert.

Bestrebungen nach räumlicher Entzerrung führen zu einer in Figur 2 veranschaulichten Board-Architektur. Vorgesehen sind zwei separate Boards 3A und 3B, deren räumliche Entfernung viele Kilometer betragen kann. Das Board 3B übernimmt dabei die unmittelbare Stellteilfunktion mit den Funktionsmodulen 2D, 2E, 2F und 2G, während das Board 3A mit dem sicheren Rechner 1 und den Funktionsmodulen 2A, 2B und 2C bestückt ist und in einem Stellwerk angeordnet sein kann. Zur Kommunikation zwischen den beiden Boards 3A und 3B sind diese über eine einkanalige Datenleitung 8 miteinander verbunden, wobei die Datenleitung 8 stellwerkseitig über ein zusätzliches Funktionsmodul 2Kl an einen Buskanal 6A auf dem Board 3A und stellteilseitig über ein zusätzliches Funktionsmodul 2K2 an zwei Buskanäle 9A und 9B eines zweikanaligen Busses 9 auf den Board 3B angeschlossen ist. Die Datentelegramme, die von dem sicheren Rechner 1 zur Ansteuerung des Feldelementes gene- riert werden, werden über den Buskanal 6A, das Funktionsmodul 2Kl, die Datenleitung 8 und das Funktionsmodul 2K2 weiterge^¬ leitet und dort auf beide Buskanäle 9A und 9B verteilt. Das Datentelegramm wird dadurch von allen Funktionsmodulen 2D, 2E, 2F und 2G des Stellteil-Boards 3B gleichzeitig empfangen, aber nur dasjenige Funktionsmodul, dessen Teilnehmeradresse identisch ist mit einem Adressanhang des Datentelegramms, darf das Datentelegramm bearbeiten. Alle anderen Funktionsmodule verwerfen das Datentelegramm. Eine galvanische Trennung 10 der beiden Buskanäle 9A und 9B sorgt für Rückwirkungsfrei- heit. Die Kommunikation zwischen dem sicheren Rechner 1 auf dem Stellwerks-Board 3A und den Funktionsmodulen 2D, 2E, 2F und 2G auf dem Stellteil-Board 3B erfolgt nach dem Master- Slave-Prinzip. Das Stellteil-Board 3B fungiert dabei als Slave. Auf diese Weise kann der Rechner 1 unterschiedslos mit allen Funktionsmodulen 2A bis 2G auf beiden Boards 3A und 3B kommunizieren, ohne dass ein weiterer sicherer Rechner auf dem Stellteil-Board 3B zwischengeschaltet werden muss. Die Kommunikation beinhaltet dabei eine bidirektionale Übertra- gung von digitalen und analogen Informationen sowie auch von Werten, beispielsweise dem Auslösewert einer Sicherung.

Claims

Patentansprüche

1. Verfahren zur Ansteuerung und Überwachung von Feldelementen, insbesondere Weichenantrieben (5), Signallampen (4) und Achszähler, einer Eisenbahnsicherungsanlage, d a d u r c h g e k e n n z e i c h n e t , dass ein erstes Board mit einem signaltechnisch sicheren Rechner (1) und diesem zugeordneten Funktionsmodulen (2A, 2B, 2C, 2Kl) als Master-Board (3A) und ein zweites Board mit feldelement- spezifischen Funktionsmodulen (2D, 2E, 2F, 2G, 2K2) als Slave- Board (3B) verwendet werden, wobei die Boards (3A,3B) über eine Datenleitung (8) oder einen Funkkanal miteinander verbunden sind und der sichere Rechner (1) des Master-Boards (3A) über ein zweikanaliges Bussystem (6) des Master-Boards (3A) mit den Funktionsmodulen (2A, 2B, 2C, 2Kl) des Master- Boards (3A) und über ein zweikanaliges Bussystem 9 des Slave- Boards (3B) mit den Funktinsmodulen (2D, 2E, 2F, 2G, 2K2) des Slave-Boards (3B) kommuniziert.

2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t , dass ein an ein Funktionsmodul (2D, 2E, 2F, 2G) des Slave-Boards (3B) adres^¬ siertes Datentelegramm des sicheren Rechners (1) von einem Kommunikationsmodul (2K2) des Slave-Boards (3B) in beide Ka- näle (9A, 9B) des Bussystems (9) des Slave-Boards (3B) einge^¬ speist wird und anhand einer funktionsmodulspezifischen Adresse des Datentelegramms nur von dem adressierten Funktionsmodul des Slave-Boards (3B) empfangen wird und von den anderen Funktionsmodulen verworfen wird.

3. Anordnung zur Durchführung des Verfahrens nach einem der vorangehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass ein erstes Board als Master-Board (3A) mit einem signaltech^¬ nisch sicheren Rechner (1) und diesem zugeordneten Funktionsmodulen (2A, 2B, 2D, 2Kl) ausgebildet ist und ein zweites Board als Slave-Board (3B) mit feldelementspezifischen Funktionsmo- dulen (2D, 2E, 2F, 2G, 2K2) ausgebildet ist, wobei die Boards

(3A,3B) über eine Datenleitung (8) oder einen Funkkanal miteinander verbunden sind und der sichere Rechner (1) des Master-Boards (3A) über ein zweikanaliges Bussystem (6) des Master-Boards (3A) mit den Funktionsmodulen (2A, 2B, 2C, 2Kl) des Master-Boards (3A) und über ein zweikanaliges Bussystem (9) des Slave-Boards (3B) mit den Funktionsmodulen (2D,2E,2F,2G,2K2) des Slave-Boards (3B) verbunden ist.

4. Anordnung nach Anspruch 3, d a d u r c h g e k e n n z e i c h n e t , dass die Datenleitung (8) einkanalig ausgebildet ist und Master- Board-seitig mit einem ersten Kommunikationsmodul (2Kl) und Slave-Board-seitig mit einem zweiten Kommunikationsmodul (2K2) verbunden ist, wobei das zweite Kommunikationsmodul (2K2) Mittel zum Einspeisen von Datentelegrammen des sicheren Rechners (1) in beide Kanäle (9A, 9B) des Bussystems (9) des Slave-Boards (3B) aufweist.

5. Anordnung nach Anspruch 3 oder 3, d a d u r c h g e k e n n z e i c h n e t , dass die beiden Kanäle (9A, 9B) des Bussystems (9) des Slave-Boards (3B) galvanische Trennungen (10) aufweisen.