[发明专利]特别是用于控制铁路交通中的集控站的系统

说明书

提供一种特别是用于控制铁路交通中的集控站的系统(S)，其至少具有用于产生冗余的控制信号的多个冗余的复制品(R1a，R1b，R1c，R2a，R2b，R2c)。还提供一种包括多个多数表决器(M1，M2)的表决器结构(1)，其中每个多数表决器(M1，M2)具有与多个冗余的复制品(R1a，R1b，R1c，R2a，R2b，R2c)的输出端连接的输入端和相应的输出端。根据本发明，表决器结构(1)和多个冗余的复制品(R1a，R1b，R1c，R2a，R2b，R2c)在硬件技术上彼此分离地构造，并且多个多数表决器(M1，M2)的输出端与鉴别器表决器(D)的输入端连接，其中鉴别器表决器(D)的输出端提供特别是用于控制集控站的控制信号。仅当鉴别器表决器(D)的输入端不互相矛盾时，其输出控制信号。

技术领域

本发明涉及一种特别是用于控制铁路交通中的集控站的系统。

背景技术

在铁路交通中，用于控制集控站的控制信号必须满足一定的安全要求。在此，这通常涉及分布式的系统，所述系统产生相应的输出或者控制信号。在此，为了提高安全性，产生信号的硬件装置被多次复制，这被称为所谓的复制品。该所谓的复制品的输出被引向中央表决器(Voter)。这种表决器是决策者，其从给定数量的冗余的输入数据中产生“正确的”输出数据。通常，为此使用多数表决器，其通过多数决定来产生输出信号。输出信号、所谓的投票信号可以被提供给用户。这种投票信号是值得信赖的。然而，在中央表决器中表决器本身作为弱点存在，因为如果该表决器故障，则没有投票信号输送到用户。迄今，表决器与复制品在硬件技术上相关联并且与该复制品形成共同的故障单元。由此，表决器的存在并不明显，因为投票被视为设备的特性。

发明内容

本发明要解决的技术问题是，提供一种特别是用于控制集控站的替换的系统，所述系统具有较低的故障风险以及较高的可用性。

根据本发明提供一种特别是用于控制铁路交通中的集控站的系统，其至少具有用于产生冗余的控制信号的多个冗余的复制品。附加地，设置表决器结构，其包括多个多数表决器，其中每个多数表决器具有与多个冗余的复制品的输出端连接的输入端和相应的输出端。根据本发明，表决器结构和多个冗余的复制品在硬件技术上彼此分离并且多个多数表决器的输出端与鉴别器表决器的输入端连接，其中鉴别器表决器的输出端提供特别是用于控制集控站的控制信号。当鉴别器表决器的输入端彼此矛盾时，鉴别器表决器不输出控制信号。

本发明具有如下优点，即，多个复制品和表决器结构通过在硬件技术上的分离位于可区分的故障单元中，这简化了功能失效或者故障的定位。此外，由此将责任区域彼此分离。此外，通过所述分离可以使用商业上常见的计算硬件并且不再需要动用具有集成的表决器单元的特殊的硬件。此外，仅当鉴别器表决器的输入端不彼此矛盾时，才能够有利地通过鉴别器表决器输出控制信号，由此可以确定前置的多数表决器的偏差。因为在预先阶段中，多数表决器已经将通过多数决定投票的控制信号传送到鉴别器表决器，因此带来了附加的安全等级，所述安全等级降低了错误的信号传输的概率。此外，鉴别器表决器还具有不如多数表决器复杂的并且因此更加抗故障的硬件，从而降低了根据本发明的系统的故障概率。

优选地，当施加仅一个输入信号时，鉴别器表决器起直通开关(Durchschalter)作用。由此，可以补偿一个或多个多数表决器的故障，从而在鉴别器表决器的输出端处继续输出投票的控制信号。由此提高了所述系统的可用性，因为多数表决器的故障不会导致系统的整体故障。

优选地，如果鉴别器表决器没有从多数表决器获得输入信号，则输出错误报告。通过这种监控可以相应地识别并且因此检查或者更换所涉及的多数表决器。

有利地，可以使用多个后置的鉴别器表决器，其中多个多数表决器的输出端与每个鉴别器表决器的每个输入端连接，其中在各个鉴别器表决器的每个输出端处提供特别是用于控制集控站的控制信号。由此实现关于鉴别器表决器的冗余。如果鉴别器表决器故障，则在其余的鉴别器表决器的输出端处继续提供控制信号。此外，可以将各个控制信号相互比较。因此，所述系统可以容忍鉴别器表决器的故障或者功能失效。