DS6-K5B与3取2系统的性能比较.pptVIP

K5B计算机联锁系统的完整性特点 * Beijing Guotiexintong Science And Technology Development Corporation，limited 2X2取2与3取2联锁制式的比较 可靠性和安全性模型 计算机联锁系统的可靠性冗余结构，往往采用双机互为备用的或门二重系统，其原理结构图如左图所示。双机系统的MTBF值可符合铁道部有关计算机联锁系统的标准要求。 计算机联锁系统的安全性冗余结构，往往采用双机同时工作并彼此间进行周期性比较的与门二重冗余结构，其基本结构图如右图所示。 双机比较的安全性冗余结构的原理是：在极短的时间间隔内，两台计算机同时出错并且错误呈现同一模式的概率可忽略不计。 2X2取2与3取2系统拓扑结构 2取2 乘2系统的拓扑结构 3取2 系统的拓扑结构 从上面的结构图可以看出，两种系统实现安全性的方法是一致的。 即建立在两重系（或双机）的比较一致，确认为结果正确的原则。 不考虑两重系（或双机）发生同样错误的情况。 因此可以认为两种系统的安全性在原理上是类似的。 2X2取2与3取2系统逻辑结构 K5B二取二系统故障安全原理 从上面电路图可以看出，K5B的两重系比较的实现方法是在一块印制电路板上安装了两个独立的CPU，每个CPU有各自独立的存储器（RAM、ROM）。两个CPU的存储器内安装相同程序和数据，在同一个时钟的控制下，严格同步工作，同步的水平达到每条指令的每一个节拍。（共用的时钟采取了高可靠性设计） 总线比较电路对两个CPU数据总线上的每一个数据信号进行比较，比较一致后，对外的输出有效。如果CPU总线上出现不一致的信号，能够立即切断输出，使系统倒向安全。由此可以看出，这样的2取2表决电路能够在最段的时间内发现两个CPU不一致的错误，并采取倒向安全的措施。因此称之为故障—安全处理 3取2计算机联锁系统的故障安全原理 在国内已知的3取2 系统，各机之间的同步比较是通过各主机之间建立的通信通道，进行数据交换，将它机的数据存储到本机的内存中，然后进行比较。这样的比较方法，虽然最终也能发现双机不一致的错误，并采取倒向安全的措施。但是比较的数据范围有限（只能对内存中所交换的数据进行比较，不能象K5B那样对指令执行中间的所有数据比较）。并且发现错误的时间迟后，常常是表决器发现错误，采取安全措施的时机滞后。另外由于3取2 系统参与安全控制的部件较多，其可靠性相对也较低。 K5B计算机联锁系统的完整性特点 K5B是为计算机联锁设计的专用系统，系统有专门适合计算机联锁应用的配套设计。 除了故障—安全处理器的设计之外，系统的输入输出接口设计成故障—安全电路。简化了继电器接口电路。 联锁机于输入输出接口之间采用光缆连接的分布结构。便于系统扩展和实现远程控制，建成区域联锁。 控制台电路也有配套的专用的高可靠。采用光缆于联锁机连接，有利于提高系统抗干扰性能。 系统采取独立供电，浮地安装。防雷性能优良。 在单系工作情况下，另一系可脱机进行测试、调试等工作，当由于站场改造或其它原因需要对系统软件升级时，在备用系完成调试工作后可直接进行主备转换，更改和升级过程不中断系统的正常运行。 三台计算机的同步运行问题：由于三台计算机要进行频繁地比较，所以它们要严格同步。同步的方法之一是采用同一个时钟源作为它们共同的时钟，但这种单一的时钟源一旦发生故障，将使整个系统瘫痪。如采用三个不同的时钟源，则强制时钟同步较困难。 高指标表决器问题：三取二系统通常采用独立于计算机的输出表决器，这就需要表决器本身要具有更高的可靠性和安全性，应当比三取二系统本身更高数量级的可靠性和安全性。 故障机的及时切离和维修问题：当表决器比较结果不完全一致时，必须及时地确认究竟是那一台计算机出现了问题并及时将其从系统中切离，否则，当再有一台计算机发生故障且故障模式相同时，就可能将错误的结果表决为正确结果，产生危险的输出。同时故障机一经发现就要及时修复，否则当又有一台计算机故障时，系统将停止运行，使整个系统呈现瘫痪状态。 改造和升级问题：当由于站场改造或其它原因需要对系统软件升级时，无法在同一时刻完成三台计算机中任意两台计算机系统的软件修改，必须使整个系统停机才能实施改造，因此不便于系统的改造升级。 根据以上的分析，我们认为2x2取2结构的K5B计算机系统在安全性和可靠性方面优于3取2系统。 结论