[發(fā)明專利]集控站計(jì)算機(jī)系統(tǒng)中揭示錯(cuò)誤的方法和集控站計(jì)算機(jī)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201380047737.2
• 申請(qǐng)日: 2013-09-06
• 公開(kāi)（公告）號(hào): CN104619573A
• 公開(kāi)（公告）日: 2015-05-13
• 發(fā)明（設(shè)計(jì)）人: M.沙夫;C.薩特勒
• 申請(qǐng)（專利權(quán)）人: 西門(mén)子公司
• 主分類(lèi)號(hào): B61L19/06
• 分類(lèi)號(hào): B61L19/06;B61L27/00;B61L25/08
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 謝強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于在集控站計(jì)算機(jī)系統(tǒng)中揭示錯(cuò)誤的方法，該集控站計(jì)算機(jī)系統(tǒng)具有至少一個(gè)第一計(jì)算機(jī)通道和至少一個(gè)第二計(jì)算機(jī)通道，其輸入信號(hào)代表鐵路安全設(shè)備的信號(hào)技術(shù)上安全的狀態(tài)報(bào)告，而其輸出信號(hào)能夠在顯示器上顯示，以及涉及一種用于執(zhí)行該方法的集控站計(jì)算機(jī)系統(tǒng)。

背景技術(shù)

在對(duì)集控站計(jì)算機(jī)系統(tǒng)的輔助操作范圍內(nèi)，要確保判斷依據(jù)，即向操作員顯示的顯示器上的報(bào)告圖像，對(duì)應(yīng)于鐵路安全設(shè)備(也稱為外部設(shè)備)的實(shí)際狀態(tài)。

在圖1中示出的一種已知的這類(lèi)系統(tǒng)中，為此設(shè)置了兩個(gè)計(jì)算機(jī)通道1a和1b。計(jì)算機(jī)通道1a和1b處理鐵路安全設(shè)備2的信息，該鐵路安全設(shè)備表示安全的報(bào)告源，例如ESTW(電子集控站)。兩個(gè)計(jì)算機(jī)通道1a和1b關(guān)于其輸入信號(hào)和所使用的算法是一致的。借助用于狀態(tài)顯示器/操作器的功能3a或3b，在每個(gè)計(jì)算機(jī)通道1a和1b上顯示鐵路安全設(shè)備2的狀態(tài)以及待操作的場(chǎng)元件(這里是光信號(hào)4)作為狀態(tài)圖像5a和參考圖像5b，其中在無(wú)錯(cuò)誤的信號(hào)處理中，參考圖像5b與狀態(tài)圖像5a一致。為了確定一致，由狀態(tài)顯示器/操作器3a通過(guò)狀態(tài)影像5a確定校驗(yàn)和，并且由狀態(tài)顯示器/操作器3b通過(guò)狀態(tài)影像5b確定校驗(yàn)和。狀態(tài)影像5b的校驗(yàn)和被傳送到第一計(jì)算機(jī)通道1a的狀態(tài)顯示器/操作器3a，其然后將兩個(gè)校驗(yàn)和在輔助操作范圍內(nèi)傳送到鐵路安全設(shè)備2以便進(jìn)行比較。在顯示器7上僅顯示狀態(tài)圖像5a。這樣的測(cè)試循環(huán)地在后臺(tái)執(zhí)行，以便提前識(shí)別出在計(jì)算機(jī)通道1a或1b之一上的不正確的工作方式，例如凍結(jié)的圖像像素，并且揭示錯(cuò)誤。

這樣的常規(guī)方法的缺點(diǎn)是，用于校驗(yàn)和比較以及用于后臺(tái)測(cè)試的巨大開(kāi)銷(xiāo)。與此關(guān)聯(lián)的是對(duì)單個(gè)系統(tǒng)非常高的SIL要求。安全級(jí)別SIL在CENELEC標(biāo)準(zhǔn)EN50129中定義為從SIL0(信號(hào)技術(shù)上不安全)到SIL4(信號(hào)技術(shù)上高度安全)。

缺點(diǎn)還在于，操作員必須從顯示器7上的狀態(tài)圖像5a中自己推導(dǎo)出不滿足鐵路安全設(shè)備2的多個(gè)邊界條件中的哪個(gè)以及由此會(huì)導(dǎo)致哪種危險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是，提供一類(lèi)方法和集控站計(jì)算機(jī)系統(tǒng)，其向操作員提供用于在高度安全的錯(cuò)誤揭示的情況下對(duì)操作命令解除管制的更好的判斷依據(jù)，其中力求盡可能低得SIL要求。

根據(jù)本方法如下解決該技術(shù)問(wèn)題，即，第一計(jì)算機(jī)通道的輸出信號(hào)產(chǎn)生狀態(tài)圖像，而第二計(jì)算機(jī)通道的輸出信號(hào)產(chǎn)生危險(xiǎn)分析圖像，并且狀態(tài)圖像和危險(xiǎn)分析圖像能夠在顯示器上疊加。

為此使用按照權(quán)利要求3的集控站計(jì)算機(jī)系統(tǒng)，其中第二計(jì)算機(jī)通道具有危險(xiǎn)分析功能，其在引入鐵路安全設(shè)備的場(chǎng)元件(例如光信號(hào))的操作以及由此得到的與場(chǎng)元件相鄰的路段的危險(xiǎn)程度時(shí)，在顯示器上產(chǎn)生對(duì)危險(xiǎn)路段的視覺(jué)突出。

以這種方式，在給安全造成危險(xiǎn)的操作的情況下，除了狀態(tài)圖像之外附加地還給操作員顯示與該狀態(tài)圖像部分透明地疊加的、來(lái)自第二計(jì)算機(jī)通道的危險(xiǎn)分析功能的圖像。通過(guò)疊加，操作員看到由來(lái)自兩個(gè)計(jì)算機(jī)通道的圖像組成的唯一的圖像。

第一和第二計(jì)算機(jī)通道處理不同的任務(wù)。由此使每個(gè)計(jì)算機(jī)通道的SIL要求比在按照?qǐng)D1的具有相同的計(jì)算機(jī)通道的已知結(jié)構(gòu)中的SIL要求明顯更低。在理想情況下，兩個(gè)計(jì)算機(jī)通道都可以以SIL0實(shí)施。從兩個(gè)不同的計(jì)算機(jī)通道的結(jié)合和合作中得出信號(hào)技術(shù)上的安全度。

操作員在安全關(guān)鍵的情況下在其進(jìn)行判斷時(shí)根據(jù)疊加的危險(xiǎn)分析圖像獲得支持。從狀態(tài)圖像和危險(xiǎn)分析圖像之間的差異中，操作員可以非常簡(jiǎn)單地推斷出整個(gè)系統(tǒng)的正確或不正確的功能。來(lái)自危險(xiǎn)分析的圖像根據(jù)操作的場(chǎng)元件顯示重要相關(guān)的場(chǎng)元件(元件鏈)的危險(xiǎn)程度。例如可以通過(guò)以紅色顯示危險(xiǎn)的路段而以綠色顯示不危險(xiǎn)的路段來(lái)視覺(jué)突出具有相應(yīng)場(chǎng)元件的危險(xiǎn)路段。否則，危險(xiǎn)分析圖像是透明的，從而在當(dāng)前不關(guān)注的路段上僅能看到狀態(tài)圖像。通過(guò)疊加兩個(gè)圖像可以推導(dǎo)出并說(shuō)明操作的危險(xiǎn)潛在性。由此在操作員在其進(jìn)行判斷時(shí)獲得決定性的支持。另外，操作員可以容易地檢查狀態(tài)圖像的可靠性。如果通過(guò)危險(xiǎn)分析圖像顯示不能從狀態(tài)圖像中推導(dǎo)出的危險(xiǎn)程度，則兩個(gè)計(jì)算機(jī)通道中的一個(gè)沒(méi)有正確工作。因?yàn)樵诓僮鞯牡谝徊襟E之后才淡入危險(xiǎn)分析圖像的顯示，所以可以從中推導(dǎo)出圖像是否更新。

根據(jù)權(quán)利要求2設(shè)置了，危險(xiǎn)分析圖像可以借助操作元件按需要與狀態(tài)圖像疊加。操作元件能夠使得返回到原始狀態(tài)，在該原始狀態(tài)中僅能看到狀態(tài)圖像。由此可以在重新操作時(shí)按需要改善圖像差異的識(shí)別性。