[发明专利]一种用于热备车载设备的列车接口数据的处理方法

权利要求书

1.一种用于热备车载设备的列车接口数据的处理方法，其特征在于，

利用第二主控单元热备份第一主控单元，对所述第一主控单元和所述第二主控单元同时供电；

所述第一主控单元和第二主控单元接收列车接口发送的输入信号，并控制所述输入信号保持一致；

在车载设备失电，或，第一主控单元和第二主控单元全部发生故障时，车载设备向列车接口发送安全命令；

在所述第一主控单元和第二主控单元中至少一个处于正常运行状态时，车载设备按照运行情况确定是否向列车接口发送安全命令，包括：

所述第一主控单元和第二主控单元全部正常运行时，所述第一主控单元或第二主控单元根据本端和对端的状态，确定是否向列车接口发送安全命令，具体包括：

T1：初始，本端和对端均处于空闲状态；

T2：本端向列车接口发送安全命令时，判断安全命令的发送状态是否发生改变，若安全命令的发送状态发生改变，则开启第一定时器，进入监控对端状态，执行步骤T3；若安全命令的发送状态没有发生改变，则判断是否收到对端的安全命令信息，若收到对端的安全命令信息，则向对端发送收到安全命令信息的确认包，并开启第二定时器，进入监控本端状态，执行步骤T4，若未收到对端的安全命令信息，则继续判断本端的安全命令的发送状态是否发生改变；

T3：判断改变后的安全命令的发送状态是否为向列车接口发送安全命令，若改变后的安全命令的发送状态为向列车接口发送安全命令，则本端向列车接口发送安全命令，并周期性向对端发送向列车接口发送安全命令的信息，继续执行步骤T3-1，若改变后的安全命令的发送状态为不向列车接口发送安全命令，则本端暂时不向列车接口发送安全命令，并周期性向对端发送不向列车接口发送安全命令的信息，继续执行步骤T3-2；

T3-1：判断是否收到对端的安全命令信息，若收到对端的安全命令信息，则向对端发送收到安全命令信息的确认包，并判断对端的安全命令信息和本端改变后的安全命令的发送状态是否一致，若对端的安全命令信息和本端改变后的安全命令的发送状态一致，则关闭第一定时器，本端进入空闲状态，若对端的安全命令信息和本端改变后的安全命令的发送状态不一致，则本端进入故障状态，若没有收到对端的安全命令信息，则判断第一计时器的计时时间是否超时，若第一计时器的计时时间超时，则关闭第一定时器，本端进入空闲状态，若第一计时器的计时时间未超时，则判断是否收到对端的安全命令信息的确认包，若收到对端的安全命令信息的确认包，则停止向对端发送向列车接口发送安全命令的信息，维持当前状态，若未收到对端的安全命令信息的确认包，则判断向对端发送向列车接口发送安全命令的信息是否超过规定次数，若向对端发送向列车接口发送安全命令的信息超过规定次数，则停止向对端发送向列车接口发送安全命令的信息，本端进入故障状态，若向对端发送向列车接口发送安全命令的信息未超过规定次数，则继续向对端发送向列车接口发送安全命令的信息；

T3-2：判断是否收到对端的安全命令信息，若收到对端的安全命令信息，则向对端发送收到安全命令信息的确认包，并判断对端的安全命令信息和本端改变后的安全命令的发送状态是否一致，若对端的安全命令信息和本端改变后的安全命令的发送状态一致，则关闭第一定时器，本端进入空闲状态，若对端的安全命令信息和本端改变后的安全命令的发送状态不一致，则本端进入故障状态，若没有收到对端的安全命令信息，则判断第一计时器的计时时间是否超时，若第一计时器的计时时间超时，则关闭第一定时器，本端进入空闲状态，若第一计时器的计时时间未超时，则判断是否收到对端的安全命令信息的确认包，若收到对端的安全命令信息的确认包，则停止向对端发送不向列车接口发送安全命令的信息，维持当前状态，若未收到对端的安全命令信息的确认包，则判断向对端发送不向列车接口发送安全命令的信息是否超过规定次数，若向对端发送不向列车接口发送安全命令的信息超过规定次数，则停止向对端发送不向列车接口发送安全命令的信息，本端进入故障状态，若向对端发送不向列车接口发送安全命令的信息未超过规定次数，则继续向对端发送不向列车接口发送安全命令的信息；

T4：本端向列车接口发送安全命令时，判断安全命令的发送状态是否发生改变，若安全命令的发送状态发生改变，则判断改变后的安全命令的发送状态与接收到的对端的安全命令信息是否一致，若改变后的安全命令的发送状态与接收到的对端的安全命令信息一致，则本端保持改变后的安全命令的发送状态，并向对端发送改变后的安全命令信息，关闭第二定时器，进入等待对端确认状态，继续执行步骤T5，若改变后的安全命令的发送状态与接收到的对端的安全命令信息不一致，则关闭第二定时器，本端进入故障状态，若否，则判断第二定时器是否超时，若第二定时器超时，则关闭第二定时器，进入故障状态，若第二定时器未超时，则继续判断本端向列车接口发送安全命令时，安全命令的发送状态是否发生改变；

T5：周期性向对端发送改变后的安全命令信息，判断是否收到对端有关安全命令的确认信息，若收到对端有关安全命令的确认信息，则本端进入空闲状态，若没有收到对端有关安全命令的确认信息，则判断向对端发送改变后的安全命令信息的次数是否超过规定次数，若向对端发送改变后的安全命令信息的次数超过规定次数，则本端进入空闲状态，若向对端发送改变后的安全命令信息的次数未超过规定次数，则继续向对端发送改变后的安全命令信息。