[发明专利]一种高铁列控安全计算机的架构以及主备切换方法

权利要求书

1.一种高铁列控安全计算机的架构，其特征在于：采用2×2的架构设计，分为组成相同的主系和备系，均包括通信接口单元MBI、核心控制单元VCU、无线控制单元RTU和安全列车接口单元TIU，并共用诊断记录单元MTN，其中所述核心控制单元VCU、无线控制单元RTU和安全列车接口单元TIU包括X支路和Y支路，X支路与Y支路的数据相同、且同步相互可见。

2.根据权利要求1所述的高铁列控安全计算机的架构，其特征在于：采用659总线，为安全计算机提供统一中断源以及通信状态监控标识。

3.根据权利要求2所述的高铁列控安全计算机的架构，其特征在于：中断最小中断间隔为10ms。

4.根据权利要求1－3中任一项所述的高铁列控安全计算机的架构，其特征在于：所述通信接口单元MBI实现与所有外部设备的通信；所述核心控制单元VCU负责实现车载逻辑控制、速度监控、测速测距系统、系统平台管理功能；所述无线控制单元RTU实现车载无线电台的通信、对车载无线电台的管理、Subset－037协议实现及密钥管理；所述安全列车接口单元TIU实现安全列车继电器接口信号和非安全信号的输入或输出，以及速传方波信号的采集输入。

5.一种利用如权利要求1－4所述的高铁列控安全计算机架构进行主备切换的方法，其特征在于：主、备两系核心控制单元VCU查询并比较所述X支路与Y支路的信号，将比较后信号值相同的数据对外输出，主、备两系核心控制单元VCU通过查询总线上的发送状态标识判断是否正常，若异常则本系停止工作；通过主、备两系核心控制单元VCU按周期检查对系核心控制单元VCU发来的状态信息，判断是否有效，若无效则认为对系故障，本系进入控制，并控制对系停止工作。

6.根据权利要求5所述的高铁列控安全计算机主备切换的方法，其特征在于：本系核心控制单元VCU监控自己发送的状态信息，如果连续3次发送失败，那么本系异常。

7.根据权利要求5所述的高铁列控安全计算机主备切换的方法，其特征在于：所述状态信息包括本地时间戳、命令和本系VCU运行状态。

8.根据权利要求7所述的高铁列控安全计算机主备切换的方法，其特征在于：判断对系发来的时间戳与本地时间戳绝对差值是否在10ms内，若连续3次超出则认为对系发来的状态信息无效。