[发明专利]支持混合苛求和故障运行特性的轨交信号安全云部署方法

说明书

本发明提供了一种支持混合苛求和故障运行特性的轨交(轨道交通)信号安全云部署方法。该方法包括：将轨道交通信号安全云设置为多个区域，每个区域都是独立的私有云，该私有云包括第一活动区PAZ、被动备份区PSZ和其它活动区OAZ，设置轨道交通信号安全云支持不同苛求性等级要求，每种苛求性等级要求对应多种不同的信号应用，每个区域采用独立的管理节点、计算节点和存储节点架构。苛求性等级包括SIL4、SIL2和SIL0，其它活动区OAZ包括第二活动区SAZ、第三活动区TAZ和第四活动区QAZ。本发明给出支持混合苛求和故障运行特性的轨道交通信号安全云的部署方法，使轨道交通信号安全云能够满足IEC61508或EN50126、EN50128、EN50129等安全标准及第三方安全评估的要求。

技术领域

本发明涉及轨交(轨道交通)信号系统技术领域，尤其涉及一种支持混合苛求和故障运行特性的轨道交通信号安全云部署方法。

背景技术

传统的轨道交通信号系统结构是基于叠加式原则实现的，对于不同信号分系统、不同的信号控制功能，甚至不同位置的信号子系统，采用叠加方式构成整个轨道交通信号系统。这带来一个好处：局部信号分系统、子系统出现故障，一般很难影响轨道交通全局运行。如果将不同信号分系统、不同的信号控制功能、不同位置的信号子系统只是简单地统统迁移到云上，云计算故障可能造成轨道交通大面积甚至全局瘫痪问题。

目前国内外相关厂商或机构都在研究如何将传统的轨道交通信号应用部署到云计算平台上，例如，现有技术中有方案提出了一种《基于云平台的下一代信号系统》、一种基于云计算的轨道交通列车运行控制系统、一种基于云计算的列控系统边缘安全节点的实现方法、一种边缘安全节点对云上部署运行程序进行逻辑监视的方法和一种边缘安全节点对云上部署运行程序进行时间监视的方法。

上述现有技术中的方案的缺点包括：这些方案只是讨论SIL4的支持问题和安全保障的细节，均未强调混合苛求特性的支持，均未讨论故障运行这方面的问题。

发明内容

本发明的实施例提供了一种支持混合苛求和故障运行特性的轨交信号安全云部署方法，以实现有效地提升轨道交通信号安全的处理性能。

为了实现上述目的，本发明采取了如下技术方案。

一种支持混合苛求和故障运行特性的轨交信号安全云部署方法，包括：

将轨道交通信号安全云设置为多个区域，每个区域都是独立的私有云，该私有云包括第一活动区PAZ、被动备份区PSZ和其它活动区OAZ，设置轨道交通信号安全云支持不同苛求性等级要求，每种苛求性等级要求对应多种不同的信号应用，所述每个区域采用独立的管理节点、计算节点和存储节点架构；

所述的苛求性等级包括SIL4、SIL2和SIL0，所述其它活动区OAZ包括第二活动区SAZ、第三活动区TAZ和第四活动区QAZ。

优选地，所述的PAZ和OAZ不但启动云和虚拟机软件，还要启动信号应用，PAZ支撑的信号应用有输出；OAZ根据具体配置情况，其支撑的信号应用有输出或者没有输出；PSZ只启动云和虚拟机软件，不启动信号应用，支撑的信号应用没有输出。

优选地，每个区域分别处于PAZ、OAZ和PSZ三种模式之一模式，PAZ模式或OAZ模式出现故障重启后，PAZ模式或OAZ模式转换为PSZ模式；

PAZ模式或OAZ模式出现故障后，PSZ模式升级成PAZ模式或OAZ模式；

PAZ模式出现故障后，OAZ模式升级成PAZ模式。

优选地，所述不同区域的每个计算节点根据所支撑的不同苛求性等级SIL4、SIL2、SIL0的信号应用数量，开启相应数量的虚拟机VM，每个VM配置Guest OS、安全计算机平台软件以及其控制的1个信号应用软件；