[发明专利]一种列车网络安全控制架构及方法

权利要求书

1.一种列车网络安全控制架构，其特征在于，包括网络控制器、采集端、设备节点和电控系统；

所述网络控制器通过两条传输通道与所述电控系统连接；

所述两条传输通道上分别挂载有若干个所述设备节点；

所述采集端与所述网络控制器连接。

2.如权利要求1所述的列车网络安全控制架构，其特征在于，所述采集端包括：I/O模块；

所述I/O模块，用于数据收集和功能控制。

3.如权利要求2所述的列车网络安全控制架构，其特征在于，所述网络控制器包括：第一网段；

若干个并行的所述I/O模块与所述第一网段连接；

所述第一网段，用于获取各个I/O模块所收集的第一数据。

4.如权利要求3所述的列车网络安全控制架构，其特征在于，所述网络控制器还包括：第二网段和第三网段；

所述第二网段，用于将所述网络控制器的第一数据传输至所述电控系统；

所述第三网段，用于将所述电控系统的第二数据传输至所述网络控制器。

5.如权利要求4所述的列车网络安全控制架构，其特征在于，所述网络控制器和所述电控系统内均设有检测模块；

所述检测模块，用于在数据传输过程中，检测所述网络控制器或所述电控系统是否存在生命信号。

6.如权利要求5所述的列车网络安全控制架构，其特征在于，所述网络控制器和所述电控系统内还均设有判断模块；

所述判断模块，用于根据检测模块检测结果，判断所述网络控制器与所述电控系统之间的在先传输通道是否发生故障。

7.如权利要求6所述的列车网络安全控制架构，其特征在于，所述网络控制器和所述电控系统内还均设有切换模块；

所述切换模块，用于在所述判断模块判断在先传输通道发生故障后，切换至在后传输通道继续数据传输。

8.一种列车网络安全控制方法，基于权利要求1至7任一所述的列车网络安全控制架构实现，其特征在于，包括如下步骤：

在第一状态时，网络控制器检测电控系统是否存在生命信号；

若否，则所述网络控制器判断在先传输通道是否发生故障；

若是，则所述网络控制器切换至在后传输通道继续数据传输；

在第二状态时，所述电控系统检测所述网络控制器是否存在生命信号；

若否，则所述电控系统判断在先传输通道是否发生故障；

若是，则判断在先传输通道传输数据内容是否为关键控制信息；

若是，则所述电控系统执行制动操作后，切换至在后传输通道继续数据传输。

9.如权利要求8所述的列车网络安全控制方法，其特征在于，在所述切换至在后传输通道继续数据传输之前，还包括：

判断在后传输通道是否发生故障；

若是，则列车网络返厂待修。