罗钦洋 方博伦

【摘 要】近年来，我国轨道交通行业飞速发展，轨道交通行业需求的不断增加以及新技术的提出，对网络控制系统的安全性提出了更高要求。本文设计的双主控冗余方案采用的是1oo2安全架构，同时，实现了基于以太网和RS485通信的双主控冗余切换方案，极大提高了网络控制系统的安全性、可靠性。

【关键词】主控;安全;冗余切换

引言

随着轨道交通列车控制与服务业务的多样化发展，列车通信网络对控制系统的可信性和可靠性等安全性要求不断提升。为满足需求，最直接有效的方法是对网络控制系统采用主控单元冗余技术。[1]传统的主控冗余方案一般是在单通信机制下实现1oo2的冗余架构，如基于MVB主备冗余的控制网络。这种方案只能依据主控单元是否正常工作来决定是否进行主权的切换，不能对主控单元的实际运行状态、外部获取数据及处理结果的可信度进行判断，且未提出主控单元对多通信机制（如MVB、以太网和RS485等多种通信机制并存）控制时的安全冗余方法。

本文设计一种基于以太网和RS485通信的双主控安全冗余架构，同时，两种通信机制相互监视对方主权和故障状态，实现双主控的热备冗余切换，避免了单点故障导致系统停机的问题。本设计在解决多通信机制主控冗余问题的基础上，进一步提升网络控制系统的安全性。

一、系统架构

DTECS-G600平台是中车株洲所推出的安全型列车控制与监视系统平台。该平台主要基于6U 机箱式结构，能全面承载轨道交通列车TCMS系统的安全功能应用需求。……