[发明专利]一种符合城轨车辆门系统功能安全需求的可重构门控制器

说明书

技术领域

本发明涉及城轨车辆门系统技术领域，具体涉及一种符合城轨车辆门系统功能安全需求的可重构门控制器。

背景技术

城轨车辆车门控制器用于在地铁和轻轨等轨道列车车门控制上，接收列车控制系统发送的开门、关门等信号，结合门系统中的传感器信号，如限位开关、位置传感器等，实现列车车门的开启、关闭。

我们知道，城轨列车通常运营线路较短，列车车门需要频繁的开启和关闭，一旦门系统发生故障，轻则使该车门被隔离无法使用，严重时则会导致列车清客、停运。因此，门系统的安全稳定工作对城轨系统运营有非常重要的意义，车门控制器作为门系统的控制、驱动设备，对门系统的可靠工作更是有着重要作用。

为了提高车门控制器产品的可靠性和质量标准，城轨车辆整机厂家逐步对车门控制器产品提出了功能安全性等级认证的要求。只有产品的设计方案、研发流程获得了第三方安全认证机构的评估认可，才能够装车使用。目前，市面上存在的车门控制器产品，多采用一颗独立的微控制器，实现外部传感器信号检测、车辆网络信号分析处理、门系统动作逻辑判断处理、电机运动控制、故障判断检测等功能，在车门控制器产品应用到具体客户项目时，需要根据客户需求配置部分硬件功能模块，修改相应的软件代码。每个客户订单项目都需要执行一次完整的产品研发、测试、试制、认证流程，具体存在的问题和缺点，具体如下，

（1）采用单一控制芯片，软件和硬件的扩展性差，现有的车门控制器只适用于某个型号的列车，不具备很好的可重构性和普适性；

（2）单一控制芯片需要处理的工作较多，处理器的性能有限，无法添加处理更多的功能；

（3）车门控制器产品应用到不同客户项目时需要对其内的软件或硬件进行部分设计更改，这就导致需要重新对车门控制器产品进行一轮研发、测试、检验流程，加大了产品的人力投入、研发工作量和研发周期；

（4）车门控制器产品的功能安全性认证要求产品是设计定型的，需求、功能固化，车门控制器产品结合客户需求引入的设计更改会导致需要对产品重新进行安全认证评估，提高了重复认证的费用，客户项目的差异化也不利于车门控制器产品产品的系列化。

发明内容

本发明所解决的技术问题是现有的市面上存在的车门控制器产品，多采用一颗独立的处理芯片，不具备很好的可重构性和扩展能力，应用到不同客户项目定制工作量大，而且无法以较低的成本、较灵活的方式获得产品的功能安全认证的问题。

为了解决上述问题，本发明所采用的技术方案是：

一种符合城轨车辆门系统功能安全需求的可重构门控制器，其特征在于：采用不同功能安全等级的双处理芯片配合硬件安全电路的架构组成，包括第一处理芯片CPU1、第二处理芯片CPU2和硬件安全电路，

所述第一处理芯片CPU1为无安全等级的可编程子系统，用于接收外界信号，分析处理后发送门扇动作逻辑至第二处理芯片CPU2；

所述第二处理芯片CPU2为满足城轨车辆门系统SIL2级安全需求的可编程子系统，用于接收第一处理芯片CPU1的门扇动作逻辑指令，并进行安全确认后，直接驱动电机带动城轨车辆门系统的门扇闭合；

所述硬件安全电路为满足城轨车辆门系统SIL4级安全需求的固有式故障安全电路，所述硬件安全电路对与第二处理芯片CPU2连接的电机驱动电路供电电源进行控制，保障电机在安全允许条件下动作，实现城轨车辆门系统的门扇动作；

所述第二处理芯片CPU2、硬件安全电路组合，实现城轨车辆门系统满足SIL2级和SIL4级安全需求，所述第一处理芯片CPU1在车门控制器满足安全需求时，还具备二次编程的功能。

前述的用于城轨车辆门系统安全需求的可重构车门控制器，其特征在于：所述第一处理芯片CPU1和第二处理芯片CPU2之间通过通讯总线相连接。

前述的用于城轨车辆门系统安全需求的可重构车门控制器，其特征在于：所述第一处理芯片CPU1为通用微处理器，所述第二处理芯片CPU2为电机控制专用微处理器。

前述的用于城轨车辆门系统安全需求的可重构车门控制器，其特征在于：所述第二处理芯片CPU2还具备在线参数配置变更的功能。