《城市轨道交通联锁系统维护》 课件 项目7 DS6-60型计算机联锁系统 任务1 DS6-60型计算机联锁系统概述.pptx

DS6-60型计算机联锁系统概述 学习目标熟悉DS6-60系统的特点。熟悉DS6-60系统的层次结构、冗余结构和故障-安全设计。 在城市轨道交通中，“车站”包括正线车站和车辆段/停车场。系统概述1. 系统概述DS6-60系统是北京全路通信信号研究设计院有限公司（中国铁路通信信号股份有限公司下属全资子公司）在引进、消化和吸收国际先进计算机联锁技术基础上，继承和发扬自身技术优势，自主创新研发的一套符合欧洲铁路安全标准的计算机联锁系统。 在城市轨道交通中，“车站”包括正线车站和车辆段/停车场。系统概述1. 系统概述DS6-60计算机联锁系统符合欧洲铁路安全标准，安全等级达到SIL4级，通过国际独立安全机构评估。DS6-60系统是基于双套专用安全硬件和相异性软件构成二乘二取二冗余结构，实现系统双系冗余管理、输入和输出管理及系统故障实时诊断。 系统概述2. 系统的层次结构DS6-60系统是一个三层系统。每个子系统分别完成各自相对独立的功能，通过通信将各个子系统相互连接，共同完成联锁系统功能。 系统概述2. 系统的层次结构（1）人机对话层（MMI层）由控显机、监测机组成，通过可视化的人机界面，提供操作及维护人员向系统输入控制命令并获得行车作业及设备工作状态信息，完成操作界面显示，系统状态显示、系统运行状态和故障记录。 系统概述2. 系统的层次结构（2）联锁逻辑控制层（CIL层）由中央逻辑控制单元及相关接口组成，是联锁系统的核心，接收来自人机对话层的操作信息和执行表示层的信号机、道岔、轨道电路等设备状态信息。 系统概述2. 系统的层次结构（2）联锁逻辑控制层（CIL层）根据以上信息通过安全计算机进行安全逻辑运算，产生相应的控制输出，通过执行表示层对信号设备进行实际控制。 系统概述2. 系统的层次结构（3）执行表示层（I/O层）由现场信号设备的采集驱动设备组成，直接或通过现场设备的继电器结合电路，按联锁运算得出的结果以安全的方式转变成可使现场信号设备动作的电压或电流，并以安全的方式获得现场信号设备的状态。 系统概述2. 系统的层次结构三层之间通过安全可靠的通信传递各子系统的信息以支持整体系统的信息处理。MMI层与CIL层之间采用ARCNET通信，通信线路采用光纤连接，完成两层设备之间的数据通信； 系统概述2. 系统的层次结构I/O层与CIL层之间采用高速串行总线通信，通信线路采用光纤连接，完成联锁与I/O的数据通信。另有电源层（PW层），为上面三层所有子系统的设备提供所需的电源。 系统概述3. 系统设计（1）冗余设计DS6-60系统中完成系统每个主要功能（除维护、记录功能外的所有功能）的子系统均由两套完全相同的部件构成，两系部件同时工作，互为热备。任何一系部件故障时，另一系可继续完成所需功能，系统功能不受任何影响。 系统概述3. 系统设计（1）冗余设计双系的状态是由两系根据当时的情况协调决定的，取得优先控制状态的一方为主，未取得优先控制的一方为从。从系的控制应服从主系。 系统概述3. 系统设计（1）冗余设计为实现双系输入、输出的同步，达到互为热备的目的，必须实现双系的数据交换，为此提供双系之间的数据交叉通信通道。这种数据交换存在于双系中央逻辑控制单元之间以及一个系的中央逻辑控制单元与另一个系的I/O层控制单元之间。 系统概述3. 系统设计（2）故障—安全设计系统输出和通信的安全侧定义为与系统未加电时状态相同，系统I/O输出直接控制非智能设备，所以其输出安全侧应定义为“零”/零电平/非驱动/非有效状态；系统外部通信输出对象为智能设备，应具有CPU控制和编解码功能，所以其安全侧为停止通信。 系统概述3. 系统设计（2）故障—安全设计系统的每个子系统设计要求相互独立，任何一个子系统故障都不应导致其他子系统故障，子系统之间通过内部通信通道交换数据和指令。当联锁CIL层和I/O层发生故障时，系统的输出应导向安全侧。 系统概述3. 系统设计（3）系统单元的独立性系统各个层次和单元需要保证与其他部分的独立性，每个单元的功能、数据、故障等特性都进行了严格的封装。 系统概述3. 系统设计（3）系统单元的独立性CIL层与MMI层之间无电连接，通过光纤进行通信；CIL层与I/O层无电连接，通过光纤进行通信；I/O层与现场之间无电连接，信号进行光电隔离；CIL层的双系中央逻辑控制单元之间无电连接，通过光纤进行通信。系统内部电路浮空设计。 系统概述4. 系统安全系统的CIL层负责联锁数据处理、逻辑运算，是整个系统的核心，其错误会导致事故发生，作为故障-安全系统处理，要求其所有功能均为安全功能。 系统概述4. 系统安全系统的I/O层为站场状态的采集和设备控制，其错误会导致联锁运算的错误，或直接控制信息的错发，所以作为故障-安全系统处理，其所有功能均为安全功能。 系统概述