高速铁路计算机联锁系统架构：二乘二取二如何实现安全与可靠？

jackyerss

高速铁路计算机联锁系统架构：二乘二取二如何实现安全与可靠？

对于高速铁路车站的计算机联锁系统，首先要建立清晰的核心认知：它的根本任务是在保证行车安全的前提下，完成进路的选排、锁闭和解锁，以及信号机的开放与道岔的转换。现代系统普遍采用分层架构，并以多重冗余技术为安全与可靠性的基石。理解分层和冗余这两个概念，是看懂任何主流联锁系统的基础。

系统架构从功能上可以分为三个逻辑层次。最上层是操作表示层，也叫人机界面层，负责接收车站值班员的操作指令，并向值班员显示站场设备的状态，比如道岔位置、信号机显示和轨道电路占用情况。中间是联锁逻辑层，这是系统的核心，所有联锁运算都在这里完成，它接收操作表示层的命令和现场设备的状态信息，按照既定的联锁逻辑进行运算。最下层是执行层，也叫采集驱动层，负责现场信号设备状态的采集和控制命令的输出。这三层之间通过高速网络交换数据，结构清晰，易于维护和故障定位。

分层架构要解决的核心矛盾是安全与可靠。安全要求系统在任何单一故障发生时，都不能输出危险侧结果；可靠则要求系统不能因为一个故障就停止工作。为了解决这个矛盾，技术路径上出现了不同的冗余结构，其中“二乘二取二”是目前高速铁路计算机联锁系统中最主流的方案，被多个主流系统采用。

要理解二乘二取二，需要拆开来看。一个“二取二”子系统，顾名思义，是在一套子系统内集成了两个CPU。这两个CPU严格同步，每一步运算结果都要实时进行比较。只有当两台CPU的运行结果完全一致时，这个子系统才允许对外输出。这个设计保证了安全性——如果其中一台CPU出现故障导致运算结果不一致，子系统就会切断输出，导向安全。但是，如果系统只靠这一个二取二子系统，那这个子系统一旦故障，整个系统就宕机了，这就损害了可靠性。

二乘二取二结构就是用两套完全相同的二取二子系统，构成一个双机系统。两套子系统之间是热备关系，它们同时运行，都能独立支持整个系统正常工作。这样一来，可靠性问题就解决了：当第一套二取二子系统发生故障时，第二套二取二子系统可以立即接管，实现无缝切换，保证行车指挥不中断。每一套内部的二取二结构保证了安全性，两套之间的热备关系保证了可靠性。

具体到现场常见的几种系统制式，它们都体现了二乘二取二的思想，但实现细节各有不同。

TYJL-ADX型联锁系统采用二乘二取二安全冗余结构，具备时钟级同步技术。它的联锁机笼采用浮空地设计，与大地完全隔离，可以有效减少来自大地的耦合干扰。系统内部采用光纤环网连接。在工作模式上，它是双系并行工作，互为热备，可以实现无缝切换。联锁机有四种工作状态：待机状态、主系状态、从系状态和故障状态。系统启动时，先上电的一系自动成为主机，后上电的一系作为备机与主机同步。当主机发生故障时，它会自动停止通信，备机立即升为主机继续工作。修复后的机器需要重新开机，作为备机重新与现主机同步。

DS6-K5B型联锁系统的设计思路也体现了分层和冗余。在人机界面层，它由控显分机构成，硬件上采用双机热备。联锁运算层由并列两重系组成，每系都具有故障安全型的主机模块。它的一个重要创新在于执行控制层，即电子终端（ET）。电子终端采用故障安全型双CPU构成的智能控制器，本质上是二重系结构。输出驱动采用静态方式，可以直接驱动安全型继电器，严格遵循故障导向安全原则。每个ET机笼可安装五对电子终端，每对提供32路输入和32路输出。一个ETNET线路最多可连接三个ET机笼，每个联锁机IF486接口最多可连接五个ETNET线路。

***付费内容***

引用依据

高速铁路车站计算机联锁系统原理与架构.pdf）

资料使用说明：本文依据「铁道职培」APP（www.mlzp.cc）已审核知识库整理，仅供学习参考。涉及规章、技术参数和作业要求时，请务必以现行有效文件为准。本文在「铁道职培」APP论坛首轮发布，全文PDF可前往本站文库中心，按标题关键词搜索下载。

剩余 20% 内容需要支付 0.20 元 后可完整阅读

付费阅读 开通会员

支持付费阅读，激励作者创作更好的作品。会员可4折购买！