一种适应客运专线新型二乘二取二冗余列控车载设备地研究.pdfVIP

一种适应客运专线新型二乘二取二冗余 列控车载设备的研究 易海旺 范 明 郑一祥 徐效宁 摘要：针对我国客运专线列控系统车载设备技术条件及需求，提出一种新型二乘二取二冗余列控车载设备 方案。该方案可使二乘二取二冗余列控车载设备可靠性、安全性、可用性和可维护性得到提高，为实现完全 具有自主知识产权的车载设备产品化提供重要的技术支持。 关键词：列控车载设备;二乘二取二冗余 机同步可以通过两机之间的总线(网络或者串口)，也可以通过同步卡进行。 图I车载设备子系统结构 图2安全冗余计算机基本组成 28 串口入出 串口入出 图3 安全冗余计算机系统框图 本方案中采用同步卡的方式进行同步，见图4。具体同步工作方式如下： 采用FPGA作计数器的方式，每个处理器单元对应一个计数器，同时可以查看其它处理器单元的 计数器值，每个处理器板通过判断每次到达同步点时本板上各个计数器的先后，可以判断各个处理器板 处理器之间的时间关系，根据事先确定的控制关系，就可以判定某处理器是否正常或在同步要求之内， 从而提议优先执行哪个处理器的操作或是否需要关断某个处理器。 图4系统I司步不意图 3．3．2系内的表决和仲裁 每系中有A、B两套计算机组合和一个系内表决器。正常工作时，A、B两套计算机组合同时工作， 并且工作内容一致，由系内表决器对两台计算机的输出结果进行比较。如果A、B两机输出结果一致， 则系内表决器对外进行输出，反之，表决器停止对外输出；这样就保证了计算结果的安全性。 另外，两套计算机组合在正常工作的同时，对自身进行自检，一旦发现自检出现故障则通知系内的 表决器，系内表决器向上一级的系间伸裁板报告故障，并切断本系所有输出。 为提高每系工作的安全性，尽早发现系内的故障，对每系的输入也进行表决，表决方式为A、B互 校。当输入同时进入A、B两套计算机组合时，A、B两机收到后将接收的结果发送给对方，如：A机 收到I／O信号为0x55，则将此结果通过A、B两机之间的网络发送给B机，B机收到后将结果发送给 29 A机，如果A机自身接收到的内容与B机发送的内容不符，则向系间表决器报告，表决器切断本系的 所有输出。 3。3。3系间工作过程 系统中，I、II系互为热备，在默认状态下I系为工作状态，II系为热备份状态；或这两系的工作 状态由系间的仲裁板进行决策，先开机的为工作状态，另一系为热备份状态。如果工作系发生故障，则 由系间仲裁板对两系的工作状态进行切换，将故障系的输出关掉，切换到处于热备份状态的系。 为了减少切换过程中两系之间的差异，两系之间需要进行同步处理。采用同步卡方式直接同步两系 内的四个计算机组合，当系内两台计算机不同步，该系两台计算机在一定时间内先保证系内同步，再寻 求系间同步，如果超时仍未同步，该系将自动复位系内同步卡，确保系内同步。 4软件实现 4．1软件框架 CTCS．3级ATP应用层软件主程序流程如图5所示，其中任务运行周期为200毫秒。 图5主程序流程图 4．2等级转换 获得行车许可的流程如图6所示。 时，自动转为CTCS．3级模式控车。等级转换的流程如图7所示。 4．3表决软件 表决软件分为输入表决软件和输出表决软件，输入表决软件嵌入应用程序，在应用程序读入输入信 号时进行表决。输出表决软件为系内表决器内部程序，是FPGA程序的一部分，在系内两个计算机组 合输出时进行表决；输出表决软件框架图见图8。 图6车载设备获得行车许可流程图 31 图7车载设备C2转到C3流程图 是 图8输出表决软件框图 32 5结论 本方案冗余列