二乘二取二接收系统共因失效分析.docVIP

二乘二取二接收系统共因失效分析 　　[摘 要]根据容错理论，介绍了“二乘二取二”接收系统的构成。从系统的实际应用出发，采用共因失效分析对系统的可靠性与安全性进行了深入探讨，分析结论对系统开发过程中采用的改善和提高安全、可靠性的措施有切实的指导意义。 　　[关键词]共因失效分析 双机并用 二乘二取二 可靠性与安全性 　　中图分类号：U284.362 文献标识码：A 文章编号：1009-914X（2014）36-0137-02 　　1 概述 　　2000G轨道电路系统较2000A接收器0.5+0.5的冗余方式不同，系统接收器两系之间采用了“二乘”的结构，而单系采用两通道表决的“二取二”结构，因此接收系统采用了“二乘二取二”的结构。对于硬件随机失效导致的单一故障发生，可能导致单通道失效，但由于接收系统单系的“二取二”机制，单系导向安全状态。接收器通过自动切换，整个系统处于安全运行状态。故只对接收器进行共因失??分析。其系统构成图如图1所示。 　　2 基本结构 　　采用“二取二”结构，其中绿线标出的部分为安全功能，安全与门部分采用为固有式故障―安全设计原则，其它部分采用组合式故障―安全原则设计。其结构图如图2所示。 　　3 独立性分析 　　根据EN50129中B.3.2关于独立性的要求，如果要证明设备之间是独立的就必须使两个项目能防护A（内部物理干扰）、B（内部功能干扰）、C（外部物理干扰）、D（外部 功能干扰）四类干扰。 　　3.1 两系之间的独立性 　　两系之间独立性体现：a）两系之间无任何直接连接的信号线；b）两系之间的电源由电源屏统一供电，每系设置独立断路器，系内部采用隔离处理。c）每系的输出通过衰耗隔离连接。 　　3.2 单系两通道的独立性 　　3.2.1 物理独立性 　　在各通道内独立性主要体现：两通道之间均采取了隔离措施；两通道均有独立的输入和输出，且供电电源也完全独立。各通道外部独立性主要表现在以下几个方面：外部电源接口采用隔离电源或变压器进行隔离，在输入端口增加滤波器、压敏电压等抑制了电磁干扰；采用封闭式金属盒体，防止了机械应力对设备正常工作造成影响；内部电路板喷三防漆，防止了湿热环境和有害气体对其进行干扰。 　　3.2.2 功能独立性 　　设备采用了模块化设计，详见图2所示。配置隔离电路模块：主要功能是采用光耦隔离对输入隔离，采用动检测电路，防止电路故障对设备造成的影响。只与ADC模块连接，功能独立单一。载频选择电路：主要功能是信号频率选择，采用运放进行比较缩小，两路通道独立，功能独立单一。ADC电路模块：主要功能是对输入信号进行AD采集，并通过串口输送到DSP电路模块中。DSP电路模块：主要功能是对所有电路的控制与处理。通过串口对两通道的数据对比，数据一致后驱动安全与门电路。 　　3.2.3 过程的独立性 　　2000G轨道电路系统项目的生命周期中，各阶段活动满足人员的独立性。研发人员与测试人员、验证人员、确认人员都具有独立性。 　　3.2.4 独立性总结 　　除对接收系统两系和单系两通道之间独立性的证明，还需要满足EN50129标准中防护C（外部物理干扰）和D（外部功能干扰）的要求。外部物理独立性的获得：通过相关安全合格测试确定了EN50129标准中D.3中的1）～6） EMC、气候、振动和外部供电几个方面的防护满足C（外部物理干扰）的要求。外部功能独立性的获得：数字量输入采用动态采集的检测方法保证了外部数字量出现危险故障，接收器能够准确判断并进行相应的故障处理。数字量输出采用安全与门，保证了数字量输出的安全性。维护接口的通信协议规定了维护终端为数据接收方，只接收接收器发送的应用数据，并不向接收器发送应用数据。通过以上分析，接收器两通道满足EN50129标准的独立性要求。 　　3.3 消除独立性丧失影响分析 　　3.3.1 A类影响的消除 　　根据EN50124-1中爬电距离的规定，印制电路板线间距最小间隔为0.25mm，线边距大于5mm，220V电源电路线间距大于2.54mm。对于四层电路板不同层之间的间隔为0.315mm，不同电源及地网络的分割距离采用1.25mm的分割线。变压器采用了降额设计，并加强了线间绝缘处理。 　　3.3.2 B类影响的消除 　　安全功能及非安全功能采用独立模块设计，保证两通道功能上的独立性。两个通道作为两个大功能模块在硬件上独立；两通道间的通讯接口采用隔离，互不干扰独立完成功能。 　　3.3.3 C类影响的消除 　　起支撑作用的电路板厚为2.0mm，单板间采用螺丝固定，整体为铁质蜂窝式壳体，能避免外部机械应力及振动冲击造成的干扰，符合EN50125-3中振动对设备的影响。所有电路板均进行三防处理，表层喷涂三防漆防护。元器件均采