一种铁路专用安全计算机的工作方法

摘要

本发明公开了一种铁路专用安全计算机的工作方法，该计算机包括两台安全计算机，分别作为主机和备机，安全计算机包括CPU板，以及多个通信板；CPU板的第一第二CPU模块之间的数据传递及同步通过双口RAM和中断操作完成，CPU板和同一系当中的通信板之间也通过双口RAM和中断操作交换数据。系统运行期间，第一、第二CPU模块输出用于驱动总控继电器的控制信号，而用总控继电器的常开触点用于控制所有通信板的板载安全继电器的动作电源。通过本发明的工作方法，该铁路专用安全计算机可实现二乘二取二架构平台的功能安全性，并实现本系和双系的短周期任务级同步，可在故障情况下无缝切换。

主权项

一种铁路专用安全计算机的工作方法，其特征在于：所述铁路专用安全计算机包括两台安全计算机，分别作为主机和备机，所述安全计算机包括CPU板，以及至少包括双系切换通信板、双系通信板、用于与联锁机系统的电子执行单元进行通信的电子单元通信板和用于与联锁机系统的控显机进行通信的控显机通信板在内的多个通信板；每台安全计算机的工作方法为：所述CPU板包括由不同电源模块供电的第一、第二CPU模块，第一第二CPU模块间的数据传递及同步通过二者所在的双口RAM和内部中断操作完成，所述通信板包括第一、第二通信控制器，第一CPU模块所在的第一双口RAM和第二CPU模块所在的第二双口RAM，以及第一通信控制器所在的第一通信双口RAM和第二通信控制器所在的第二通信双口RAM均挂在背板总线上；CPU板和通信板之间通过各自所在的双口RAM和板间中断操作交换数据，当CPU板向作为接收方的通信板输出一类数据时，第一CPU模块将所述一类数据通过背板总线直接写入作为接收方的通信板的第一、第二通信控制器所在的第一、第二通信双口RAM中，同时，第一CPU模块通知作为接收方的通信板的第一和第二通信控制器已发送所述一类数据；第二CPU模块将所述一类数据通过背板总线直接写入作为接收方的通信板的第一、第二通信控制器所在的第一、第二通信双口RAM中，同时，第二CPU模块通知作为接收方的通信板的第一和第二通信控制器已发送所述一类数据；当一作为发送方的通信板的第一通信控制器收到二类数据后，直接将二类数据通过背板总线写入第一、第二CPU模块所在的第一、第二双口RAM中，之后向第一、第二CPU模块触发数据到达的板间中断；当一作为发送方的通信板的第二通信控制器收到二类数据后，直接将二类数据通过背板总线写入第一、第二CPU模块所在的第一、第二双口RAM中，之后向第一、第二CPU模块触发数据到达的板间中断；系统运行期间，第一、第二CPU模块输出用于驱动总控继电器的控制信号，使总控继电器在第一及/或第二CPU模块出现故障的情况下失电；所述总控继电器的常开触点用于控制所有通信板的板载安全继电器的动作电源，当CPU板正常时，总控继电器的常开触点通过背板总线输出驱动所有通信板的板载继电器得电的工作电压，当CPU板出现异常时，总控继电器的常开触点切断电源输出，使所有通信板的板载继电器失电，切断各通信板的输出；主机和备机分别通过各自的双系切换通信板接收联锁机下发的主备切换信息，以实现主机与备机间的切换；主机和备机通过各自的双系通信板实现二者之间的同步通信，以在接收到主备切换信息时实现故障情况下的无缝切换，主机和备机的双系通信板之间采用双冗余的逻辑或通信方式。