[发明专利]ATO双机热备的实现方法和ATO双机热备

说明书

技术领域

本发明涉及智能交通控制领域，具体涉及一种ATO双机热备的实现方法和ATO双机热备。

背景技术

列车自动驾驶(Automatic Train Operation，简称ATO)是城市轨道交通地铁的车载信号设备，主要与列车自动防护系统(Automatic Train Protection，简称ATP)、车载人机交互系统(Multi Media Interface，简称MMI)等子系统对车辆进行安全控制，在ATP的防护下实现了移动授权等数据采集、目标曲线和控制指令计算、控制指令输出等安全自动驾驶，其安全等级为0，然而随着城市人口，车辆的剧增，对城市轨道交通的运行效率要求也越来越高，ATO的安全等级也进行了提升，成为安全等级为2的车载信号设备，单系ATO设备已经不能满足安全系数的提升，因此提出了具备冗余功能的ATO双机热备设计方案。

单点故障，在很大程度上制约着ATO使用效率的提升，无论软件或者硬件，一旦出现故障，都将导致ATO在线运营期间不可用，列车的自动驾驶将转为人工驾驶，直到重新启动ATO设备，否则将不能进入自动驾驶阶段，该情况将对系统可靠性和可用性进行大打折扣，进而在故障恢复、线路运行效率、乘客舒适度、进站停车等方面对运营产生负面影响。

发明内容

针对现有技术中的缺陷，本发明提供了一种ATO双机热备的实现方法和ATO双机热备，针对以往单点故障导致列车的自动驾驶系统无法运行的问题，实现了在第一系故障时，迅速切换到第二系，保持应用程序的连续、安全、无缝的运行，最大限度保持车辆的自动驾驶功能，提高列车的运行效率。

第一方面，本发明提供一种ATO双机热备的实现方法，包括：

在双机热备第一系和第二系自检正常且所述第一系与所述第二系相互通信正常时，所述第一系与所述第二系互相监测对系的运行状态信息；

当所述第一系发生故障时，所述第一系切除本系的输出，同时所述第二系接收或监测所述第一系的故障；

所述第二系向切除管理模块发送切除所述第一系的命令，同时将自身升为主系，并进行所述第一系的工作。

可选的，所述在双机热备第一系和第二系自检正常且所述第一系与所述第二系相互通信正常时，所述第二系监测所述第一系的状态之前，所述方法还包括：

对双机热备进行初始化，获取所述双机热备中第一系和第二系的自检状态。

可选的，所述第一系发生故障，包括：

所述第二系监测到所述第一系发生故障，或所述第一系发生故障后告知所述第二系。

可选的，所述第一系与所述第二系的关系为：

所述第一系与所述第二系相互通信，所述第一系和所述第二系均能获取对方的状态；

在所述第一系发生故障时，所述第二系向切除管理模块发送切除所述第一系的命令，且所述第一系无法向所述切除管理模块发送切除所述第二系的命令。

可选的，所述第一系与所述第二系互相监测对系的运行状态信息时，所述第二系获取所述第一系的运行时间，并调整自身的时间，保持与所述第一系的时间同步。

第二方面，本发明还提供了一种ATO双机热备，包括：

第一系，用于自检正常且与所述第二系相互通信正常时，与所述第二系互相监测对系的运行状态信息；

第二系，用于自检正常且与所述第一系相互通信正常时，与所述第一系互相监测对系的运行状态信息；

切除管理模块，用于在所述第一系发生故障时，接收所述第二系发送的切除所述第一系的命令。

可选的，所述ATO双机热备还包括：

冗余状态管理模块，用于在对双机热备的第一系和第二系进行初始化，获取所述双机热备中第一系和第二系的自检状态。

可选的，所述切除管理模块中，在所述第一系发生故障时，包括：

在所述第二系监测到所述第一系发生故障，或所述第一系发生故障后告知所述第二系时，接收所述第二系发送的切除所述第一系的命令。

可选的，所述第一系与所述第二系的关系为：

所述第一系与所述第二系相互通信，所述第一系和所述第二系均能获取对方的状态；

在所述第一系发生故障时，所述第二系向切除管理模块发送切除所述第一系的命令，且所述第一系无法向所述切除管理模块发送切除所述第二系的命令。

可选的，所述ATO双机热备还包括：

时间同步模块，用于在所述第一系与所述第二系互相监测对系的

运行状态信息时，所述第二系获取所述第一系的运行时间，并调