一种新型二乘二取二冗余列控车载设备表决仲裁模块探究.pdfVIP

一种新型二乘二取二冗余列控车载设备 表决仲裁模块研究 易海旺 郑一祥 吕书丽 徐效宁 摘要：针对一种新型二乘二取二冗余列控车载设备表决仲裁模块需求，本文提出一种新型安全表决仲裁方 案。该方案可使二乘二取二冗余列控车载设备可靠性、安全性、可用性和可维护性得到提高。 关键词：列控车载设备;二乘二取二冗余;表决仲裁 4串口12高速嗣32路rrL 输入lrI输入l信号输入 高速 中央 8串 I，o 同步 双串 电源 处理 口控 控制 控制 口控 器 制器 器 器 制器 4串口 输出 心跳 4串口 心跳及故 输入 信息 障信息 表决 系内表 网络 心跳 决器 信息 4串口输出 --·t供电- 16路 出 1’rL 输出 高速 中央 8审 I／o 同步 双串 电源 处理 口控 控制 控制 口控 器 制器 器 器 制器 l 4串口12商逯串I32蹑T1乙 ’输入‘u输入I信号输入 图2新型仲裁结构 表决仲裁模块采用双机无缝切换技术，确保了冗余计算机所有输出量(包括离散量和数据)的完 整性和安全性。当冗余计算机中工作系发生故障时，如果此时串口数据已经被放入发送缓存区，并且 已经发出整帧数据中的部分数据时，备份系依然切换工作，但串口输出并不及时被切换，而是将整帧 数据中的未发完的数据发完，再将串口切换到备份系。这样极大程度的保证了数据的完整性，保证了 整个系统的安全性和可靠性。 仲裁模块将监视两机是否正常，如果故障则会将故障编码发送给二乘二取二冗余系统中的4台计 算机，由4台计算机分别对故障进行记录，提高了系统的可维修性：仲裁模块的供电为两机中的电源 共同供电，电源平衡技术是如果一个系统有故障，或电源故障时仲裁都能正常工作，并且能够准确报 告故障原因，使得整个系统的可维修性和可靠性有了很大的提高。 4实现过程 4．1系内表决仲裁 系内表决器对系内A、B两个计算机组合的计算结果，包括计算机组合内的串口和I／O进行表决 仲裁，给出表决结果，在表决结果不一致时切断本系的输出。 A、B机的16路输出、串口l和2通过仲裁后最终输出，串口3-6通过表决后最终输出(不过 仲裁)，外部输入直接输到A、B机的对应串口输入，系内表决仲裁原理如图3。 4．2系间仲裁 系间仲裁器的工作是监测工作系的状态，一旦工作系发生故障，将工作系的输出切断，并