1.產(chǎn)品概況
我公司生產(chǎn)的DS6-60型計算機聯(lián)鎖，是北京全路通信信號研究設(shè)計院有限公司自主研發(fā)的車站信號控制系統(tǒng)。該產(chǎn)品所有涉及到安全信息處理和傳輸?shù)牟考凑铡肮收?安全”原則采取了2重系結(jié)構(gòu)設(shè)計。系統(tǒng)電磁兼容和防雷性能均通過鐵道部相關(guān)檢測機構(gòu)的檢測，各項指標(biāo)均符合鐵道部相關(guān)標(biāo)準(zhǔn)。系統(tǒng)聯(lián)鎖軟件采用已通過鐵道部計算機聯(lián)鎖檢測中心檢測的標(biāo)準(zhǔn)站計算機聯(lián)鎖軟件，系統(tǒng)功能滿足鐵道部《計算機聯(lián)鎖技術(shù)條件》要求。
2.主要組成部分
DS6-60計算機聯(lián)鎖系統(tǒng)由5個部分組成，分別為：電源子系統(tǒng)、聯(lián)鎖子系統(tǒng)、輸入輸出子系統(tǒng)、控顯子系統(tǒng)和電務(wù)維修子系統(tǒng)。
3.產(chǎn)品特色
1)DS6-60系統(tǒng)采用二乘二取二冗余結(jié)構(gòu)設(shè)計,?系統(tǒng)中所有涉及到安全信息處理和傳輸?shù)牟考凑铡肮收?安全”原則采取了雙重系結(jié)構(gòu)設(shè)計，任何單點故障都不會影響系統(tǒng)的正常使用，以滿足鐵路車站信號控制設(shè)備高可靠和高安全的使用要求。
2)系統(tǒng)聯(lián)鎖邏輯部為二乘二取二結(jié)構(gòu)，分為Ⅰ系和Ⅱ系，各系內(nèi)部為二取二結(jié)構(gòu)，任何一系都可以獨立工作，雙系采用主從方式運行，任一系檢測到嚴(yán)重故障都會主動切換，保證系統(tǒng)功能正常執(zhí)行，使系統(tǒng)具有高可靠性。
3)聯(lián)鎖雙系中每系均包括兩個獨立的CPU單元，兩個CPU單元實現(xiàn)二取二比較，只有兩個CPU的運算結(jié)果一致才能對外輸出；雙系中每系兩個CPU單元的軟件分別采用不同編譯器編譯，可以有效防止編譯器產(chǎn)生共模錯誤，使系統(tǒng)具有高安全性。
4)輸入采集單元采用靜態(tài)采集方式，由輸入采集機籠內(nèi)的兩個獨立CPU單元分別進行采集，由聯(lián)鎖邏輯部對采集結(jié)果進行比較，比較一致認(rèn)為采集數(shù)據(jù)有效，否則采集數(shù)據(jù)無效，構(gòu)成二取二故障-安全采集。
5)輸出單元采用雙斷控制，動態(tài)和靜態(tài)兩路驅(qū)動串聯(lián)輸出，靜態(tài)和動態(tài)輸出分別由輸出機籠內(nèi)的兩個獨立的CPU單元控制，當(dāng)一路輸出無效時，總輸出則為無效，構(gòu)成硬件相異的二取二故障-安全輸出。
4.產(chǎn)品主要性能指標(biāo)
4.1技術(shù)特點
1)聯(lián)鎖邏輯部為二乘二取二結(jié)構(gòu)，分為Ⅰ系和Ⅱ系，各系內(nèi)部為二取二結(jié)構(gòu)，任何一系都可以獨立工作，雙系采用主從方式運行，任一系檢測到故障都會主動切換；
2)聯(lián)鎖雙系中每系均包括兩個獨立的CPU單元，2個CPU單元實現(xiàn)任務(wù)級二取二比較，只有兩個CPU的運算結(jié)果一致才能對外輸出
3)聯(lián)鎖雙系中每系兩個CPU單元的軟件分別采用不同編譯器編譯，可以有效防止編譯器產(chǎn)生的共模錯誤
4)輸入采集單元采用動態(tài)脈沖采集方式，由輸入采集機籠內(nèi)的兩個獨立CPU單元分別進行采集，對采集結(jié)果進行比較，比較一致認(rèn)為采集數(shù)據(jù)有效，否則采集數(shù)據(jù)無效，構(gòu)成二取二故障-安全采集
5)輸出單元采用雙斷控制，動態(tài)和靜態(tài)兩路驅(qū)動串聯(lián)輸出，靜態(tài)和動態(tài)輸出分別由輸出機籠內(nèi)的兩個獨立的CPU單元控制，當(dāng)一路輸出無效時，總輸出則為無效，構(gòu)成硬件相異的二取二故障-安全輸出。
4.2系統(tǒng)安全性設(shè)計
1)系統(tǒng)平均危險側(cè)輸出間隔時間大于1011h，安全性滿足鐵道部《計算機聯(lián)鎖技術(shù)條件》等鐵路行業(yè)標(biāo)準(zhǔn)
2)系統(tǒng)設(shè)計符合歐洲鐵路標(biāo)準(zhǔn)EN-50126、EN50128、EN-50129
3)系統(tǒng)整體設(shè)計為二取二結(jié)構(gòu)，聯(lián)鎖機和輸入輸出均采用二取二比較結(jié)構(gòu)，相同的功能由兩套獨立的器件來執(zhí)行，將執(zhí)行結(jié)果進行比較來達(dá)到故障-安全設(shè)計。
4)系統(tǒng)二取二部分采用異構(gòu)的軟/硬件，采用2種不同編譯器來減少共模故障發(fā)生的概率。
5)對采用單一通道的功能執(zhí)行單元，設(shè)計快速的錯誤檢測機制，檢測到故障發(fā)生時及時采取措施，觸發(fā)安全反應(yīng)。
6)輸出電路末端器件采用固有故障-安全器件，提高系統(tǒng)安全性，簡化系統(tǒng)設(shè)計，提高可靠性。
7)聯(lián)鎖和輸入輸出子系統(tǒng)均設(shè)有WatchDog,在系統(tǒng)出現(xiàn)異常故障時，可以主動復(fù)位系統(tǒng)，切斷系統(tǒng)輸出。
4.3系統(tǒng)可靠性設(shè)計
根據(jù)系統(tǒng)可靠性要求，如果系統(tǒng)功能由單一部件構(gòu)成是無法達(dá)到系統(tǒng)可靠性指標(biāo)要求的，所以系統(tǒng)采用雙重冗余設(shè)計。
1)雙系結(jié)構(gòu)：雙系即配置兩套完全相同的系統(tǒng)構(gòu)成冗余，在單系排除故障期間，另一系不受影響，仍可以完成系統(tǒng)定義的功能。
2)雙系數(shù)據(jù)冗余：通過冗余技術(shù)手段，實現(xiàn)雙系輸入、輸出和MMI數(shù)據(jù)的同步，達(dá)到并行控制的目的，即使出現(xiàn)雙系交叉故障，系統(tǒng)仍可以完成定義的控制功能。
4.4系統(tǒng)技術(shù)參數(shù)
1)控制方式：顯示器/鼠標(biāo)或按鈕控制臺，車站/CTC控制
2)本地控制規(guī)模：輸入1920點，輸出1600點
3)區(qū)域控制規(guī)模：輸入1920點，輸出1600點
4)控制范圍：1個中心站，16個遠(yuǎn)程站
5)控制距離：站間距離?≤?80Km；
6)擴展接口：CAN，RS-422,?Ethernet
7)環(huán)境溫度：-5℃?～?+45℃
8)相對濕度：5%?～?95%（25℃，無凝結(jié)）
9)電磁兼容性：符合TB/T3073-2003?
10)雷電電磁脈沖防護：符合TB/T3074-2003
11)可靠性、維修性、可用度
表1：DS6-60系統(tǒng)RAM指標(biāo)
| 名稱 |
MTBF（小時） |
MTTR（小時） |
可用度 |
| 聯(lián)鎖子系統(tǒng)（含IO） |
1.021571*106 |
8 |
0.999992 |
| MMI子系統(tǒng) |
2.34983*108 |
8 |
0.99999997 |
| DS6-60全系統(tǒng) |
1.017157*106 |
8 |
0.999992 |
可容忍的風(fēng)險概率?THR?=?2.98×10-12/小時
平均危險事件發(fā)生間隔時間?MTBHE?=?3.36×1011小時?
5.應(yīng)用線路
目前DS6-60型計算機聯(lián)鎖產(chǎn)品應(yīng)用線路有長春一期、三期、太中銀線等。