計算機聯(lián)鎖系統(tǒng)構成方案-雙機熱備雙軟件方案介紹

1、USSI的CBTC系統(tǒng)的可靠性及冗余可用性設計是基于USSI公司采用在其供應鐵路和軌道交通產(chǎn)品及系統(tǒng)經(jīng)驗基礎上形成的可靠性設計方法學。該方法學以及具體的可靠性的可維護性設計規(guī)則和程序詳見本公司程序手冊SG5400A（硬件可靠性和可維護性設計規(guī)則）和SG5400B（軟件可靠性和可維護性設計規(guī)則）。USSI計算機聯(lián)鎖系統(tǒng)構成方案計算機聯(lián)鎖系統(tǒng)構成方案USSI的CBTC系統(tǒng)正線采用分布式聯(lián)鎖控制方式，分為若干聯(lián)鎖區(qū)。每個聯(lián)鎖區(qū)包括有岔站和無岔

2、站，由位于設備集中站的聯(lián)鎖控制器MicrolokII控制。典型聯(lián)鎖控制器的使用配置參見圖1。其中圖例說明：BS為骨干交換機，AS為接入交換機，LCW為現(xiàn)地工作站，MSW為維護工作站。圖1典型的聯(lián)鎖設備配置聯(lián)鎖控制器MicrolokII專用于執(zhí)行軌旁聯(lián)鎖邏輯的安全性功能。它通過安全型接口電路與軌旁設備接口，采集并控制其狀態(tài)。與MicrolokII接口的軌旁設備包括本站及其聯(lián)鎖ACSRIBSATSSt.LCWMicroLokIIBSMSWT

3、RASASX2值班室PSDESBLCPSIDAFDDTINVIAPRAPRASASTRAPRPSDESBLCPSIDNVIAPLDTI全IO板，電源板，PCB串口適配板，非安全IO板。MicroLokII聯(lián)鎖控制器包含全部聯(lián)鎖邏輯。聯(lián)鎖控制器的數(shù)字輸出控制安全繼電器，這些安全繼電器的接點用于控制轉轍機、信號機、屏蔽門等。每個聯(lián)鎖控制器都有一個唯一的IP地址，通過軌旁網(wǎng)絡與區(qū)域控制器保持通信，并通過專用網(wǎng)絡與相鄰的聯(lián)鎖控制器保持通信。CB

4、TC正常運作時，區(qū)域控制器向聯(lián)鎖控制器發(fā)出指令，棄用計軸系統(tǒng)的一定功能及計軸區(qū)段占用表示。這種配置的好處在于，如果區(qū)域控制器失效，系統(tǒng)還可通過每個現(xiàn)場聯(lián)鎖控制器的控制保持運行。USSI聯(lián)鎖控制器的高可用冗余聯(lián)鎖控制器的高可用冗余（實為（實為2乘2結構）結構）聯(lián)鎖控制器是一個安全邏輯處理器，除處理聯(lián)鎖邏輯之外，還提供故障安全二進制輸入輸出管理。MicrolokII系統(tǒng)由單68322安全微處理器板控制，基于一個具有軟件多樣性和自診斷功能的特

5、殊安全結構。與聯(lián)鎖設備的接口是由指定的IO板（繼電器，信號機等）處理的。每個MicrolokII系統(tǒng)包括一個主單元和一個備用單元，一個用于正常運行，另一個備用。如果在線的系統(tǒng)出現(xiàn)故障，備用系統(tǒng)將自動轉為在線系統(tǒng)。在線單元監(jiān)控備用單元的狀態(tài)，如果備用單元不可用，在線單元將向本站的MSW、控制中心及維修中心的維修工作站報警并顯示。雙線圈的輸出繼電器由來自2個不同機籠的輸出信號驅動。在線和備用單元之間的故障切換也能人工通過控制器上的一個硬件復

6、位設備完成。一個特別單元的復位也能通過應用程序內(nèi)的軟件復位實現(xiàn)。USSI聯(lián)鎖控制器安全性設計原理聯(lián)鎖控制器安全性設計原理（等同甚至超過（等同甚至超過2取2的安全性）的安全性）MICROLOK－II平臺結合了“分集與自檢”與“固有故障安全”兩個安全原則?！胺旨c自檢”是源遠流長的安全原則，在美國聯(lián)合道岔信號國際有限公司開發(fā)的所有安全系統(tǒng)中都有采用?！胺旨敝傅氖且圆煌姆绞綀?zhí)行各個運算，“自檢”指的是執(zhí)行健康狀態(tài)自我診斷以檢驗處理器乃至整