💻 计算机联锁系统的冗余结构——双机热备、二乘二取二、三取二的区别与理解

大漠飞烟

计算机联锁系统是车站信号的“大脑”，它用计算机代替了过去的继电电气集中。为了保证行车安全和不间断运行，计算机联锁不能只装一台计算机——万一它死机或出错，全站信号就会瘫痪。因此，系统采用了“冗余结构”，就是用多台计算机同时工作，互相校核、互相备份。本期结合教材第六章、第七章内容，讲清现场最常见的三种冗余结构：双机热备、二乘二取二、三取二，帮助信号工理解不同设备的硬件特点。

📍 为什么要冗余：可靠性与安全性

教材第1-2页指出：计算机联锁的可靠度指标要求平均故障间隔时间≥10⁵小时（约11年），安全度指标要求平均危险侧输出间隔时间≥10⁶小时。普通单台计算机远远达不到这个要求，所以必须用冗余技术。

冗余分为两种目的：
✅ 提高可靠性：一台坏了另一台顶上，保证系统不停机（双机热备）
✅ 提高安全性：多台同时计算，结果一致才输出，防止单机出错导致危险（二取二、三取二）

🔧 双机热备：一主一备，故障切换

教材第7-8页、第37-41页详细介绍了双机热备系统（以TYJL-II型、JD-IA型为例）。

结构：两台完全相同的计算机（A机和B机），都上电运行，都采集现场数据，都做联锁运算。但只有主机（工作机）的输出有效，备机（热备机）的输出被切断。主备之间通过通信线实时交换数据，保持同步。

工作状态：
- 主机正常时，备机不对外输出，只跟踪主机状态
- 主机自检出故障（如死机、运算错误），立即自动切换到备机，备机升为主机，原主机脱机报警
- 切换过程中不影响现场信号设备（称为“无缝切换”）

现场识别：联锁机柜面板上通常有“主机”、“备机”或“工作”、“备用”指示灯。备机故障时不影响行车，但主机故障后若备机也故障，则全站信号关闭。

📌 常见型号：TYJL-II型、JD-IA型、DS6-11型均采用双机热备结构。

🔧 二乘二取二：双套“双机比较”，高安全+高可靠

教材第20页、第44页、第157-158页重点介绍了二乘二取二结构（如EI32-JD型、DS6-K5B型）。

结构：两套子系统（I系和II系），每套子系统内部有两块CPU（A和B）。这两块CPU同步运行、实时比较，只有两者计算结果一致时，该系才能对外输出。两系之间互为热备，一系故障时另一系自动接替。

通俗理解：“二取二”就是两台CPU必须意见一致才输出，保证了安全性（单台出错会被另一台发现）；“二乘”就是有两套这样的“双机组合”，一套坏了另一套顶上，保证了可靠性。

工作逻辑：
- 正常时，I系为主系，II系为备系。两系同时运算，但只有主系的输出被采用
- 主系内部双CPU比较一致 → 正常输出
- 主系内部双CPU比较不一致 → 主系立即停止输出，自动切换到备系
- 备系内部同样是二取二结构，同样安全

现场识别：联锁机柜内每系通常有两块CPU板（或一块板上有两个CPU）。面板上有“正常”、“故障”、“同步”等指示灯。这类系统比普通双机热备更安全，广泛用于高铁和重要车站。

📌 常见型号：EI32-JD型、DS6-K5B型。

🔧 三取二：三台计算机，多数表决

教材第20-21页、第41-43页介绍了三取二结构（如TYJL-TR9型）。

结构：三台完全相同的计算机同时运行，输出端接一个表决器。表决器按“三取二”原则输出：只要三台中有任意两台的结果一致，就输出该结果。

特点：
- 单台计算机故障不会影响系统正常工作（另外两台仍可形成多数一致）
- 故障机可在线更换（热插拔），无需停机
- 安全性极高：只有两台同时发生相同的错误输出，才可能产生危险侧输出（概率极低）

现场识别：三台CPU板插在同一机笼内，有时带表决板。面板上每个CPU都有“运行”、“故障”指示灯。

📌 常见型号：TYJL-TR9型。

✅ 三种结构对比速查表

| 结构 | 核心原理 | 安全性 | 可靠性 | 典型应用 |
| 双机热备 | 一主一备，故障切换 | 中等 | 高 | 普速铁路、中小站 |
| 二乘二取二 | 双系热备，每系双机比较 | 高 | 高 | 高铁、客运专线 |
| 三取二 | 三机多数表决 | 最高 | 高（可带故障运行） | 重要枢纽、容错系统 |

🎯 信号工日常维护要点

看指示灯：每台联锁机（或每系）面板都有运行状态灯。主机/备机、同步/失步、故障报警一目了然。发现备机故障要尽快更换板卡，否则主机再故障就会导致全站停用。

听报警：控制台或维修机有“双机不一致”、“通信中断”、“备机离线”等报警时，及时处理。

测电源：冗余系统的双路电源（A路和B路）必须都正常。定期测试两路24V或220V输入，发现一路缺失立即恢复。

换板操作：教材多处强调“严禁带电拔插”，必须先断电或确认该板已处于脱机状态。二乘二取二系统中更换一系的CPU板时，该系会自动降级，但另一系仍可工作，不影响行车。更换后需做联锁试验。

故障定位：维修机上通常会记录哪一系、哪块板、哪个通道故障。先看维修机提示，不要盲目拔板。

⚠️ 安全提醒

冗余结构不是“万无一失”。双机热备系统中，如果主机和备机同时存在同样的软件缺陷，可能同时出错。二乘二取二系统中，如果两系都发生相同硬件故障（如电源模块同时损坏），也会失效。因此日常巡检必须检查两系（两路）都正常，不能只盯住主机。

当备机反复重启或无法进入热备状态时，必须在天窗点内排查，不可长期单机运行。

本文相关知识来自《【铁道信号】计算机联锁教学资料》（第六章、第七章）。具体冗余结构的切换条件、指示灯含义，以本电务段设备维护手册为准。

下期预告：计算机联锁采集电路与驱动电路原理——开关量如何变成“安全输入/输出”