[发明专利]一种基于冗余网络的轨旁安全平台自动升级方法及系统

权利要求书

1.一种基于冗余网络的轨旁安全平台自动升级方法，该方法适用于通用安全平台，该通用安全平台包括主处理子系统MPS-A和MPS-B、通用网关子系统GGW-R和GGW-B和冗余网络；主处理子系统MPS-A和MPS-B分别包括MPU1、MPU2和MCU；MPU1和MPU2上面运行的功能软件相同，ZC/LC为运行在MPU上的应用；MCU是通信板，负责对MPU1和MPU2双通道数据进行2取2表决处理；GGW为通用网关子系统，负责MPS和外部设备数据的转发；GGW和MPS通过冗余网络连接进行通信，其特征在于，该方法包括：

S1、确认本系的MPU和对系对等的MPU是否均收到升级指令，其中，升级指令包括配置数据文件名；

若本系的MPU和对系对等的MPU均收到升级指令，进行步骤S2；

S2、对同系的MPU的配置数据文件名进行一致性比较；

若同系的MPU的配置数据文件名一致，则进行步骤S3；

S3、根据MPU与GGW的冗余网络连接状态确定下载策略；

S4、根据确定的下载策略向对应的GGW发送配置数据下载指令，其中，下载指令包括配置数据文件名；

S5、对应的GGW在接收到配置数据下载指令后，向DSU服务器发送下载请求，下载对应的配置数据，并对下载完成的配置数据进行校验；

若下载完成的配置数据校验通过，则进行步骤S6；

S6、GGW向对应的MPU发送下载的配置数据；

S7、MPU对接收到的配置数据进行校验；

若四个MPU接收的配置数据均校验通过，则进行步骤S8；

S8、MPU将接收到的配置数据覆盖到同名文件；

根据MPU与GGW的冗余网络连接状态确定下载策略，具体包括：

S301、MCU向GGW-R和GGW-B发送升级网络探测请求；

S302、GGW在接收到升级网络探测请求后，向四个MPU发送升级网络探测回复

S303、MPU接收升级网络探测回复，并在到达超时时间后与其他三个MPU交互网络状态；

S304、MPU根据GGW的网络探测回复，确定下载策略；

所述下载策略的确定规则包括：

若至少四个MPU均收到GGW-R回复的升级网络探测回复，至少有一个MPU没有收到GGW-B回复的升级网络探测回复，则仅通过GGW-R下载待升级的配置数据完成自动升级；和/或

若至少四个MPU均收到GGW-B回复的升级网络探测回复，至少有一个MPU没有收到GGW-R回复的升级网络探测回复，则通过GGW-B下载待升级的配置数据完成自动升级；和/或

若至少四个MPU均收到GGW-R和GGW-B回复的升级网络探测回复，则通过GGW-R或者GGW-B下载待升级的配置数据均可完成自动升级，此时优先选用GGW-R下载，如果GGW-R下载待升级的配置数据失败则切换到GGW-B下载，GGW-B下载失败则可再切回GGW-R下载，如此直至下载完成；和/或

若存在某个MPU仅收到GGW-R回复的升级网络探测回复，另一个MPU仅收到GGW-B回复的升级网络探测回复，需通过GGW-R和GGW-B一起下载待升级的配置数据才完成自动升级；和/或

若存在某个MPU同时没有收到GGW-R和GGW-B回复的升级网络探测回复，则通过GGW-R或者GGW-B或者两个GGW同时下载待升级的配置数据均不可能可完成自动升级，此时通知ZC/LC自动升级失败。

2.如权利要求1所述的基于冗余网络的轨旁安全平台自动升级方法，其特征在于，确认本系的MPU和对系对等的MPU是否均收到升级指令，具体包括：

S101、ZC/LC向MPU发送升级指令，其中，升级指令包括待升级的配置数据文件名；

S102、MPU在接收到升级指令后，向对系对等的MPU发送其收到的升级指令，进而确认本系的MPU和对系对等的MPU是否均收到升级指令。

3.如权利要求1所述的基于冗余网络的轨旁安全平台自动升级方法，其特征在于，对同系的MPU的配置数据文件名进行一致性比较，具体包括：

S201、MPU1和MPU2向本系的MCU发送升级指令，并开始计时；

S202、MCU对本系的MPU1和MPU2的配置数据文件名进行一致性比较。