时间触发现场总线时钟同步的研究.pdfVIP

时间触发现场总线 时钟 同步 的研 究 何浩洋：北京交通大学电子信息工程学院，硕士研究生，北京，100044 王 晨 ：国家电网河南省 电力公司开封供 电公司，政工师，河南 开封 ，475004 穆建成：铁道部科学技术司，教授 ，北京，100844 马连川 ：北京交通大学轨道交通运行控制系统国家工程研究中心，副教授 ，北京 ，100044 摘 要：介绍基于时间触发架构的5种现场总线 (TTP／C、Flexi~a,y和AI{INC659)的媒体访 问方 式、拓扑结构、传输速率等参数。鉴于时钟 同 步是时间触发协议的关键 ，讨论5种现场总线的 同步方法、同步容错性和能达到的精度 ，并比 较3种总线时钟同步技术及其在铁路 中的应用。 关键词：安全通信；时间触发；现场总线；时 中所有的节点都工作在同一个全局时钟下。但是 ，在分 钟 同步 布式通信系统中，每一个节点都有 自己的时钟 ，并以此 为基准工作。所以，基于时间触发的协议必然会有一个 时钟同步策略，通过实施这个策略使网络中各个节点的 本地时钟基本保持一致。 1 基于时间触发架构的现场总线 随着需求列控Et技益重术要的高速发展，分布式系统之问的通信1．1 时间触发架构 ， 现场总线由于其分散性 、高速性 在铁路 、航空等安全理论和国际标准中比较基本和 和可靠性在列控系统通信中得到了广泛使用。传统的事 核心的是IEC61508。IEC61508中指出，信息在传输时 件触发方式总线~UCAN等存在不确定性，而时间触发架 可能会出现随机错误 、硬件故障和因软硬件问题而导致 构能保证系统的高速性和容错性。为保证现场总线在列 的系统失效，称为对通信的安全风险。其中安全风险包 控系统中的安全应用 ，可在现场总线 中采用时间触发架 括重复 、删除、插入 、乱序、破坏 、延迟 、提前 、过度 构。基于时问触发的系统有一个基本前提 ，即假设网络 抖动 、伪装、矛盾等。针对这些安全风险的防护措施有 基金项 目： “十一五”国家科技支撑计划 (2009BAG12A01--F15--2、2009BAG12A0卜F15—5) 铁道部科技开发计划项 目 (2010X005一A)。 一 7O一 ． CH|NEsERA||WAyS 2012／06 序列号、时间戳、定时溢出、源和 目的标识符 、反馈消 表1 3种总线协议的总体比较 息、确认流程 、安全码CRC、加密技术、冗余 、成员控 制 、原子广播 、时间触发架构、总线防护 、消息的优先 顺序 、禁止时间、汉明距离等。其中时间触发架构能防 护最多的安全风险，因此在现场总线中采用时间触发架 构对列控系统中的安全通信有很重要的意义。 时间触发架构是分布式容错实时系统体系结构之 一 包括多个控制器模块和节点，并通过一个时间触发 ， 协议在多个通道上通信。在IEC61508中规定时间触发结 构节点间采用TTP／C进行通信 ，TTP／C是完全采用时间触 发方式。时问触发方式是相对于事件触发方式而言。在 节点接收到的帧实际到达的时间和期望到达的时间之间 采用事件触发机制的网络中，事件随机产生，系统不可 的差值校正时钟实现同步。只有接收无误的帧才能用于 预测。而在时间触发机制的网络中，所有的系统活动都 时钟的同步；如果运行的SUR少于4个，那么就放弃处理 是由时刻调度表调度触发运行，系统可预测，具有较好 拜占庭故障的要求。 的确定性和可靠性。 2．2 FlexRay时钟同步 1．2 时间触发现场总线 FlexRay总线数据的访问是基于同步时间基准的，每 TT