高速铁路车站计算机联锁系统架构原理与新职学习要点

acff00

高速铁路车站计算机联锁系统架构原理与新职学习要点

摘要：高速铁路车站计算机联锁系统是以软件实现联锁逻辑的新型车站自动控制设备，其系统架构、冗余结构和制式差异是新职人员理解设备运行逻辑的基础。本文以计算机联锁系统的基本原理为起点，梳理操作表示层、联锁逻辑层、执行层三层架构的功能划分，重点分析双机热备、三机表决和二乘二取二三种冗余结构的安全性与可靠性特征，并结合TYJL-ADX型、DS6-K5B型、iLOCK型三种主流制式的系统组成与工作特点，归纳新职学习应把握的知识主线。文章指出，新职人员应建立“信息采集—联锁运算—命令输出”的完整逻辑链条，理解冗余结构对故障处置思路的影响，并区分不同制式的硬件组成差异，为后续维修技术规范学习和现场故障分析奠定基础。

关键词：计算机联锁；二乘二取二；冗余结构；系统架构；高速铁路车站

一、引言

高速铁路车站作业具有行车密度高、接发车速度快、安全要求严格的特点，车站信号设备必须能够在保证安全的前提下高效完成进路控制任务。计算机联锁系统作为车站信号控制的核心设备，通过软件实现联锁逻辑，取代了传统的继电联锁电路，在功能扩展、设备体积、维护手段等方面均发生了显著变化。《铁路技术管理规程》高速铁路部分明确规定，车站、线路所、动车段（所）应采用计算机联锁设备，计算机联锁设备应具备与列控中心（TCC）、信号集中监测系统、调度集中系统（CTC）或列车调度指挥系统（TDCS）的接口功能，在CTCS-3级区段还应具有与无线闭塞中心（RBC）等设备的接口功能。这一规定确立了计算机联锁在高速铁路车站信号系统中的基础地位。

对于新入职电务人员而言，计算机联锁系统的学习既涉及基础原理的理解，又涉及具体设备制式的掌握。当前高速铁路车站广泛采用的计算机联锁系统并非单一制式，而是存在多种主流型号，不同制式在冗余结构、硬件组成、工作方式上各有特点。新职人员如果仅停留在“计算机联锁就是用计算机代替继电器”的粗浅认识层面，将难以适应后续的设备维护和故障处理工作。本文以计算机联锁系统的基本原理与通用架构为分析对象，结合三种主流系统制式的结构特点，探讨新职学习应把握的核心知识框架，旨在为电务新职人员建立系统性的认知路径提供参考。

二、计算机联锁的基本原理与功能定位

（一）联锁控制的基本环节

计算机联锁系统的基本原理可以概括为信息输入、联锁运算和信息输出三个环节。计算机通过操作输入通道和状态输入通道，将操作信息和现场信号设备的状态信息转换为二进制代码。其中，操作信息来自车务人员的操纵指令，状态信息来自信号机、道岔、轨道电路等现场设备的实际状态。计算机按照联锁程序对这些信息进行分析处理和逻辑运算，运算结果形成对信号设备的控制信息和各种表示信息。控制信息通过输出通道控制道岔转换和信号显示，表示信息则通过表示输出通道控制显示器显示。

这一过程与继电联锁在逻辑本质上是一致的，即必须满足“当进路上的有关道岔开通位置不对或敌对信号机未关闭时，防护该进路的信号机不能开放；信号机开放后，该进路上的有关道岔不能扳动，其敌对信号机不能开放”的基本联锁条件。二者的区别在于实现方式：继电联锁依靠继电器电路的硬件连接实现逻辑关系，计算机联锁则依靠软件程序完成逻辑运算。这种实现方式的转变，使得联锁逻辑的修改和扩展更加灵活，也为实现更复杂的站场控制功能提供了条件。

（二）计算机联锁相对于继电联锁的优势

与传统的继电联锁相比，计算机联锁系统具有四个方面的明显优势。一是体积小，采用计算机和软件实现联锁逻辑，取代了庞大的继电器组合架，显著减少了设备占用空间。二是功能强大，能够实现更复杂的联锁逻辑和站场控制功能，适应高速铁路对信号系统功能集成的要求。三是易于扩展，通过软件升级和硬件模块扩展，可适应不同规模的站场需求，降低了站场改造时的设备调整难度。四是维护方便，系统具备自诊断功能，可精确定位故障至板卡级别，改变了继电联锁时代依靠人工逐点排查的方式。

需要指出的是，计算机联锁虽然以软件为核心，但并非完全脱离继电器电路。在计算机联锁系统的硬件组成中，继电器结合电路仍然是连接联锁控制计算机与现场设备的重要环节，输出通道的控制命令最终需要通过继电器电路驱动信号机和道岔等现场设备。新职人员在学习中应当避免“计算机联锁就是纯计算机设备”的误解，正确理解计算机与继电器电路在系统中的分工关系。

三、系统分层架构与硬件组成

（一）三层功能架构

现代计算机联锁系统通常采用分层设计，包括操作表示层、联锁逻辑层和执行层三个层次。操作表示层即人机界面层，负责提供人机交互界面，接收操作命令并显示站场状态。联锁逻辑层即联锁运算层，完成核心联锁逻辑运算，是系统的核心部分。执行层即采集驱动层，实现现场设备状态的采集和控制命令的输出。各层之间通过高速网络进行数据交换。

这种分层设计的意义在于使系统结构清晰、各层功能明确。从维护角度看，分层架构便于故障定位，当系统出现异常时，维护人员可以根据故障现象判断问题发生在哪一层，从而缩小排查范围。从新职学习的角度看，理解三层架构是认识具体设备制式的基础，不同厂家的系统虽然硬件形态各异，但基本都可以归入这三个功能层次。

（二）硬件基本组成

计算机联锁系统主要由人机对话设备、联锁控制计算机系统（主机）、输入输出通道与接口、继电器结合电路及其监控对象（信号机、道岔、轨道电路）等部分组成。其中，主机是系统的核心，通常由上位机和联锁机等部分构成。

上位机也称操作表示机或控制显示机，承担人机交互功能。其主要任务包括：接收车务人员的操作命令，将操作信息通过网络通信传给联锁机；接收来自联锁机的状态信息和提示信息，控制显示器显示系统及监控对象的状态；将各种表示信息、报警信息及时转发给电务维修机。上位机采用双机热备工作方式，主用上位机故障时自动切换到备用上位机。需要注意的是，备用上位机运行时只能接收下位机传来的站场状态信息，不能接收操作命令，这一限制保证了在任何时刻只有一个上位机能够向联锁机发送操作指令，避免操作冲突。

联锁机是完成联锁运算的核心设备，接收上位机传来的操作命令和现场设备状态信息，按照联锁程序进行逻辑运算，输出控制命令。联锁机的安全性和可靠性直接决定整个系统的安全水平，因此普遍采用多重冗余结构。

四、冗余结构及其安全性与可靠性分析

（一）冗余结构的必要性

计算机联锁系统承担着保障行车安全的核心功能，其自身必须具有足够高的安全性和可靠性。安全性是指系统在发生故障时能够导向安全侧，不会因设备故障而输出危险命令；可靠性是指系统能够持续正常工作，减少故障停机对运输秩序的影响。这两个指标在一定程度上存在矛盾：单纯提高安全性可能增加系统停机概率，单纯提高可靠性又可能掩盖故障隐患。冗余结构是解决这一矛盾的主要技术手段。

（二）三种冗余方式

资料中介绍了三种冗余结构：双机热备、三机表决和二乘二取二。

双机热备方式中，上位机和联锁机均采用一主一备的方式运行，故障时自动切换。其特点是切换过程不影响正常作业，确保控制连续性。双机热备主要解决的是可靠性问题，即当工作机故障时能够快速切换至备用机，减少系统停机时间。

三机表决方式中，三个模块同时运行，输出结果进行多数表决。通过表决器对三个模块的输出进行比较，取多数一致的结果作为最终输出。三机表决同时考虑了安全性和可靠性，当单个模块出现故障时，其余两个正常模块仍能形成多数一致的正确输出，既避免了故障模块的错误输出影响系统，又不需要停机切换。

二乘二取二结构是当前主流的安全冗余结构，由两套完全相同的“二取二”子系统构成。所谓“二取二”，是指在一套子系统上集成两套CPU，两CPU严格同步，实时比较，只有双机运行一致，才对外输出运算结果。所谓“2乘2”，是指用两套完全相同的二取二子系统构成双机并用或热备系统。每一子系统内部为安全性冗余控制，两子系统形成可靠性冗余控制。

二乘二取二结构的工作逻辑可以概括为：系统Ⅰ或系统Ⅱ只要有一个系统正常输出即可保障整个系统正常工作，这一层设计提高了系统的可靠性；而在系统Ⅰ或系统Ⅱ内部，每一个子系统均由系统A和系统B构成，只有A、B两个系统同时工作正常时，该子系统才能有输出，这一层设计提高了系统的安全性。通过这种双层冗余设计，二乘二取二结构同时兼顾了可靠性和安全性两个指标，这也是其成为当前主流冗余结构的原因。

（三）冗余结构对故障处置的启示

理解冗余结构对于新职人员后续学习故障处理具有重要意义。在双机热备系统中，故障处置的重点是确认切换是否成功、备机是否能够正常接替工作；在二乘二取二系统中，需要进一步判断故障发生在哪一个子系统、哪一个CPU，以及故障子系统的退出是否影响了另一子系统的正常输出。不同冗余结构下，同一故障现象可能对应不同的处置思路，新职人员应在学习阶段就建立这一认识。

五、主流系统制式的结构特点

（一）TYJL-ADX型

TYJL-ADX型计算机联锁系统采用二乘二取二安全冗余结构，具有时钟级同步技术。系统由联锁主机、区域执表机、监控机、车务控制台、电务维修终端等组成。

该型系统在硬件设计上有两个突出特点。一是联锁机笼采用浮空地设计，与大地完全隔离，有效避免来自大地的耦合干扰，这一设计体现了对信号系统电磁兼容问题的重视。二是系统内部采用光纤环网连接方式，光纤通信具有抗电磁干扰能力强、传输距离远等优点，适应高速铁路车站信号设备分散布置的需求。

在工作模式方面，TYJL-ADX型采用双系并行工作模式，互为热备，可实现无缝切换。联锁机具有四种工作状态：待机状态、主系状态、从系状态和故障状态。系统启动时，先上电的一系自动成为主机，后上电的联锁机作为备机与主机通信并实现同步。当主机发生故障时，会自动停止通信，此时备机立即升为主机继续工作。新职人员应重点理解四种工作状态的含义及状态转换条件，这是判断系统运行状态的基础。

（二）DS6-K5B型

DS6-K5B型计算机联锁系统采用三重系设计，包括人机界面层、联锁运算层和执行控制层。人机界面层由控显分机构成，采用标准工业控制机，硬件上为双机热备。联锁运算层由并列两重系组成，每系都具有故障安全型的主机模块。执行控制层包括电子终端和继电器控制电路。

该型系统的重要创新点在于电子终端（ET）的应用。电子终端采用故障安全型双CPU构成的智能控制器，具有二重系结构。输出电路严格遵循故障导向安全原则设计，驱动采用静态方式，可直接驱动安全型继电器。这一设计将传统的继电器接口电路部分功能以电子方式实现，减少了继电器数量，同时保持了故障导向安全的特性。

在扩展能力方面，每个ET机笼可安装五对电子终端（ET-PIO），每对提供32路输入和32路输出。一个ETNET线路最多可连接三个ET机笼，每个联锁机IF486接口最多可连接五个ETNET线路。新职人员在学习该型系统时，应理解电子终端在系统中的作用，以及ET机笼、ETNET线路的扩展关系，这是判断系统配置规模的基础。

（三）iLOCK型

iLOCK型计算机联锁系统采用“2取2”安全结构，并增加独立的故障安全校验CPU（VPS），运用NISAL专利技术。系统由联锁处理子系统（IPS）、人机界面子系统（MMI）、值班员台子系统（GPC）、诊断维护子系统（SDM）、冗余网络子系统（RNET）和电源子系统（PWR）等六大部分组成。

iLOCK型的联锁处理子系统IPS采用二乘二取二结构，A、B两系的输出采用并行工作方式，硬件电路保证即使一系的驱动电路故障，也不会影响另一系的安全输出。这一设计进一步强化了系统的容错能力。此外，iLOCK型实现了全面冗余，包括N+1热冗余的操作员台MMI、冗余联锁机IPS、双网和双UPS等，体现了高速铁路信号设备高可靠性要求下的冗余设计思路。

*** VIP专享 ***

参考资料：
1. 高速铁路车站计算机联锁系统维修技术规范
2. 计算机联锁讲义（修改）

引用依据：
已审核知识库编号：KB-DW-41C2DC5C、KB-DW-C888D612


资料使用说明：本文依据「铁道职培」APP（www.mlzp.cc）已审核知识库整理，仅供学习参考。涉及规章、技术参数和作业要求时，请务必以现行有效文件为准。本文在「铁道职培」APP论坛首轮发布，全文PDF可前往本站文库中心，按标题关键词搜索下载。

非VIP会员剩余 23% 内容需要支付 0.50元 后可完整阅读

继续阅读 开通会员

支持付费阅读，激励作者创作更好的作品。会员可4折购买！