03_计算机联锁系统技术_第三章.ppt

计算机联锁系统技术 第三章 系统的硬件构成 本章主要内容 系统的硬件结构 系统的硬件构成 大型车站的系统硬件构成 容错计算机系统的硬件结构 3.1.1系统的可靠性冗余结构 计算机联锁系统的可靠性 系统在规定的时间和条件下完成规定功能的能力 计算机联锁系统的可靠性冗余结构 为了使系统的可靠性指标达到或者超过目标值而采取的冗余结构 3.1.2系统的安全性冗余结构 计算机联锁系统的安全性 当系统的任何部分发声故障时，其后果不会导致人身伤亡或者财产的重大损失的性能 双机比较的安全性冗余结构的原理 在极短的时间间隔内，两台计算机同时出错并且错误呈现同一种模式的概率几乎为零 3.1.3系统的可靠性与安全性冗余结构 多重冗余结构图 其中的两台处于热备状态 三取二冗余结构图 三取二冗余结构图 同步运行问题 要求严格同步，但单一时钟源危险性大，多采用三个时钟强制同步 表决器问题 表决器应具备更高数量级的可靠性与安全性 故障机的及时切离与及时修复问题 及时确认故障位置并将其切离，同时修复 3.1.4系统的层次结构 系统的分布式结构 分布式系统的优越性 系统的处理能力大大提高 能够测控的回路数量大大增加而采样频率并不降低 有比较好的性能/价格比 大大地缩短了信号线的长度 分布式系统的体系结构 3.2系统的硬件构成 系统的技术要求 系统的功能 人机会话功能 联锁控制功能 状态检测功能 通信联网功能 系统的性能 系统的可信性数据 系统的环境适应性数据 3.2.1硬件结构框图 各部分说明 主机 完成所有信息的处理、接口管理以及外部设备的信息交换；接收值班员的操纵指令，按联锁程序要求对信息进行联锁运算和处理。 外部设备 除主机外的所有设备，包括人机对话设备和现场监控对象。 通道与接口 主机与外部设备进行信息交换的纽带；实现主机与监控对象之间信号变换和传送；接口可分为安全型与非安全型。 继电器接口电路 满足继电器接口需要。 3.2.2一般规模车站的硬件构成 系统的层次结构 人机会话层 选用工业用个人计算机IPC 联锁测控层 选用CRTP总线的测控系统用计算机 系统的可靠性结构与安全性结构 双机热备的二重冗余系统 硬件构成 3.3大型车站的系统硬件构成 大型车站 道岔60组；车场2个 测控中心 通常为主控制室 通信方式 两套测控系统之间采用光通信或电通信方式 3.4容错计算机系统的硬件结构 容错计算机系统 三个计算机模块构成的三重硬件冗余计算机系统 通常的两种容错联锁主机系统 采用TRICON容错控制器构成的联锁系统 采用三机同步、硬件比较的总线紧密结合型联锁系统，也称为联锁I型 3.4.1采用TRICON容错控制器构成的容错联锁主机系统 主机构成原理 容错能力是通过从输入模块、主处理模块、输出模块三大部分的三重化来实现。 总线系统与电源分配 容错联锁计算机的三重化总线类型 TRI总线 I/O总线 通信总线 电源模块 双冗余方式 警报信息 模块与主机失去联系 检测出故障 交流电掉电 出现电压低与超温 主处理器模块 处理方式 3个处理器循环比较，构成三取二系统 处理任务 联锁主处理器 用于存储联锁程序、I/O数据、诊断与通信数据 I/O通信处理器 负责交换主处理器模块与I/O模块间的采集数据与驱动数据 通信处理器 负责交换主处理器模块与通信模块间的命令数据与表示数据 主处理器模块框图 高速表决总线TRI总线 主要工作 诊断数据与通信数据的传递 对所有采集数据的传递与硬件表决 对上次联锁程序的输出数据、中间数据的传递与硬件表决 对联锁程序代码进行表决 DMA控制器 独立于联锁软件，以完成同步、传输、表决、数据纠正 输入模块 每个输入模块都有3个分电路，并且是完全隔离并独立操作 通常有2类 TMR型 所以电路都三重化，采用光电耦合器隔离，具有“Struck ON”自诊断能力 普通型 只有要求安全性的部分被三重化，对于非三重化电路，有自诊断能力 输出模块 TMR型 具有3条相同的隔离分电路 采用方型硬件三取二表决电路 二取二型 采用串行硬件二取二表决电路 总线紧密结合型联锁主机系统 系统结构 采用三重化，保障高安全性 故障处理 二重故障状态 采取措施：系统分离 对于瞬时故障，采取修正措施；对于固定型故障，采取分离开来的措施 比较电路故障 预防漏检：故障－安全 当比较电路自身发生故障时，其结果与发现系间不一致的结果等同 涉安信息输入/输出电路结构 涉安信息输入电路结构 继电器接点状态的输入，采用三重输入系统 一个接点信息，通过电路转换为3位数据，并且由多数判决电路进行处理 涉安信息输出电路结构 符合故障－安全原则，采用三重输出系统 输出电路采用多数判决方式 涉安信息输入电路结构图 涉安信息输出电路结构图 本讲小结 容错型联锁计算机的硬件构成。 大型车站的系统