[发明专利]用于铁路信号系统的安全冗余系统

权利要求书

1.一种用于铁路信号系统的安全冗余系统，包括：

第一监控机；

第一联锁机和第二联锁机，所述第一联锁机和第二联锁机分别与所述第一监控机耦合通信，并配置成可从所述第一监控机接收操作命令以及产生控制命令和向所述监控机上传状态信息；和

第一执行单元和第二执行单元，所述第一执行单元和第二执行单元均与所述第一联锁机和第二联锁机耦合通信，并配置成可从所述第一联锁机和第二联锁机接收所述控制命令和向所述联锁机上传状态信息，所述第一执行单元和第二执行单元分别可以与被控制设备耦合以控制所述被控制设备并收集所述状态信息。

2.根据权利要求1所述的安全冗余系统，还包括第一通信前置机，所述第一通信前置机连接在所述第一执行单元、第二执行单元与所述第一联锁机、第二联锁机之间。

3.根据权利要求2所述的安全冗余系统，还包括第二通信前置机，其中所述第一通信前置机、第二通信前置机均与所述第一联锁机、第二联锁机、所述第一执行单元、第二执行单元相耦合通讯。

4.根据权利要求1-3中任一项所述的安全冗余系统，还包括第二监控机，所述第二监控机分别与所述第一联锁机和第二联锁机耦合通讯。

5.根据权利要求1-4中任一项所述的安全冗余系统，还包括维修监测机，所述维修监测机与所述第一联锁机、第二联锁机、第一执行单元、第二执行单元耦合通讯。

6.根据权利要求1-5中任一项所述的安全冗余系统，其特征在于，所述第一联锁机和第二联锁机之间通过通信通道进行同步。

7.根据权利要求3所述的安全冗余系统，其特征在于，所述第一通信前置机和第二通信前置机之间通过通信通道进行同步。

8.根据权利要求1-7所述中任一项所述的安全冗余系统，其特征在于，所述第一执行单元和第二执行单元之间通信通道互送主备工作状态信息。

9.根据权利要求1-8所述中任一项所述的安全冗余系统，其特征在于，还包括切换装置，所述切换装置与所述第一执行单元和第二执行单元耦合以在所述第一执行单元和第二执行单元之间进行切换。

10.根据权利要求1-9所述中任一项所述的安全冗余系统，其特征在于，所述第一联锁机和第二联锁机中的一个为主联锁机，另一个为备联锁机，所述主联锁机发送控制指令给所述第一和第二通信前置机，第一和第二联锁机均从第一和第二通信前置机接收状态信息，均发送信息给第一和第二监控机。

11.根据权利要求10所述的安全冗余系统，其特征在于，所述第一通信前置机和第二通信前置机中的一个为主通信前置机，另一个为备通信前置机，由所述主通信前置机给所述第一和第二执行单元I系、I I系发送控制指令，所述第一和第二通信前置机均从所述第一和第二执行单元接收状态信息。

12.根据权利要求11所述的安全冗余系统，其特征在于，所述第一执行单元和第二执行单元中的一个为主执行单元，另一个为备执行单元，由所述主执行单元控制所述被控制设备，所述第一和第二执行单元均采集所述被控制设备的数据作为状态信息，同时将所述状态信息传输给所述维修监测机。

13.一种用于如权利要求1所述的安全冗余系统的操作方法，包括：

当所述第一联锁机和第二联锁机中的一个发生故障时，切换至所述第一联锁机和第二联锁机中的另一个；

当所述第一执行单元和第二执行单元中的一个发生故障时，切换至所述第一执行单元和第二执行单元中的另一个。

14.根据权利要求13所述的操作方法，其特征在于，其中当所述第一联锁机和第二联锁机中的一个发生故障时切换至所述第一联锁机和第二联锁机中的另一个包括：将所述第一联锁机和第二联锁机中的所述一个与所述另一个进行同步，然后切换至所述另一个；

当所述第一执行单元和第二执行单元中的一个发生故障时切换至所述第一执行单元和第二执行单元中的另一个包括：将所述第一执行单元和第二执行单元中的所述一个与所述另一个进行同步，然后切换至所述另一个。