[发明专利]列车网络控制系统中央控制单元的数据安全冗余方法

权利要求书

1.一种列车网络控制系统中央控制单元的数据安全冗余方法，其特征在于，所述数据安全冗余方法用于列车网络控制系统中央控制单元中包括互为备机的第一CCU和第二CCU的作业协同控制，所述数据安全冗余方法包括：

所述第一CCU和第二CCU的每个本机分别根据上电信号获取各自的备机的通信状态、本机在上电前的最后存储的工作状态信息，并根据所述通信状态和工作状态信息确定用于预判断所述本机初始的工作状态信息的状态数据；所述工作状态信息包括所述本机用作主控制单元的状态信息和所述本机用作从控制单元的状态信息；

所述第一CCU和第二CCU的每个本机分别从各自的备机获得备机的状态数据，并获取所述本机的硬线信号采集板卡的板卡状态和所述备机的硬线信号；根据各自的所述备机的通信状态、本机的状态数据、备机的状态数据、本机的硬线信号采集板卡的板卡状态、备机的硬线信号，确定所述第一CCU为主控制单元或从控制单元，同时所述第二CCU为从控制单元或主控制单元。

2.根据权利要求1所述的列车网络控制系统中央控制单元的数据安全冗余方法，其特征在于，所述每个本机分别根据上电信号获取各自的备机的通信状态、本机在上电前的最后存储的工作状态信息，并根据所述通信状态和工作状态信息确定用于预判断所述本机初始的工作状态信息的状态数据具体包括：

当所述本机和备机同时上电时，所述本机监听备机的生命信号，确定所述备机的通信状态；

当所述备机的通信状态为正常时，所述本机获取本机在上电前的最后存储的工作状态信息；

当所述本机最后存储的工作状态信息为用作主控制单元的状态信息时，确定本机的状态数据为弱从状态；

当所述本机最后存储的工作状态信息为用作从控制单元的状态信息时，确定本机的状态数据为弱主状态；

当所述备机的通信状态为异常时，确定本机的状态数据为弱主状态。

3.根据权利要求2所述的列车网络控制系统中央控制单元的数据安全冗余方法，其特征在于，所述本机监听备机的生命信号，确定所述备机的通信状态具体包括：

在第一预设时间周期监听到生命信号为0或者生命信号连续6个第二预设时间周期不变时，所述本机判定所述备机的通信状态为异常；否则为正常；所述第二预设时间周期小于所述第一预设时间周期。

4.根据权利要求2所述的列车网络控制系统中央控制单元的数据安全冗余方法，其特征在于，所述第一CCU和第二CCU的每个本机分别从各自的备机获得备机的状态数据，并获取所述本机的硬线信号采集板卡的板卡状态和所述备机的硬线信号；根据所述各自的备机的通信状态、本机的状态数据、备机的状态数据、本机的硬线信号采集板卡的板卡状态、备机的硬线信号，确定所述第一CCU为主控制单元或从控制单元，同时所述第二CCU为从控制单元或主控制单元具体包括：

当所述备机的通信状态为正常时，所述本机获取备机的状态数据、本机的状态数据；

其中，当所述备机的状态数据为弱主状态，本机的状态数据为弱主状态时，确定所述本机为从控制单元，同时所述备机为主控制单元；当所述备机的状态数据为弱主状态，本机的状态数据为弱从状态时，确定所述本机为从控制单元，同时所述备机为主控制单元；当所述备机的状态数据为弱从状态，本机的状态数据为弱主状态时，确定所述本机为主控制单元，同时所述备机为从控制单元；当所述备机的状态数据为弱从状态，本机的状态数据为弱从状态时，确定所述本机为主控制单元，同时所述备机为从控制单元；

当所述备机的通信状态为异常时，所述本机获取所述本机的硬线信号采集板卡的板卡状态和所述备机的硬线信号；

其中，当所述板卡状态为正常，硬线信号为1并且硬线信号为1的持续时间达到第一预设时长时，确定所述本机为从控制单元，同时所述备机为主控制单元；否则确定所述本机为主控制单元，同时所述备机为从控制单元。

5.根据权利要求1所述的列车网络控制系统中央控制单元的数据安全冗余方法，其特征在于，所述数据安全冗余方法还包括：

作为主控制单元的所述本机通过配置的宿端口接收列车信息，根据所述列车信息生成控制指令，并将所述控制指令通过配置的源端口发送给列车的各子系统；作为从控制单元的所述备机通过配置的宿端口接收所述列车信息。