[发明专利]一种计算机联锁系统及其主备系冗余切换方法

权利要求书

1.一种计算机联锁系统的主备系冗余切换方法，其特征在于，包括以下步骤：

根据获取的联锁逻辑部双系与联锁系统内部设备、外部安全数据网设备的通信状态，判断主备系的健康程度；根据主备系的健康程度，执行主备切换。

2.根据权利要求1所述的计算机联锁系统的主备系冗余切换方法，其特征在于，联锁系统内部设备包括控显设备和IO设备。

3.根据权利要求1所述的计算机联锁系统的主备系冗余切换方法，其特征在于，外部安全数据网设备包括列控中心设备、邻站联锁设备和无线闭塞中心设备。

4.根据权利要求2所述的计算机联锁系统的主备系冗余切换方法，其特征在于，根据联锁逻辑部双系与联锁系统内部设备、外部安全数据网设备的通信状态，判断主备系的健康程度具体如下：

根据获取的联锁逻辑部双系与控显设备、IO设备以及外部安全数据网设备的通信状态，设置控显切系标志、IO切系标志以及安全数据网切系标志；

当本系为主系，且有控显切系标志、IO切系标志以及安全数据网切系标志中一个或几个时，若它系与主系同步且无任何切系标志，确定它系健康程度比本系高；

当本系为主系且有切系标志，若确定它系也存在切系标志，则确定双系均存在故障，确定它系与本系健康程度相同。

5.根据权利要求1－4任一所述的计算机联锁系统的主备系冗余切换方法，其特征在于，根据主备系的健康程度，执行主备切换包括以下步骤：

若它系健康程度比本系高，则执行主备系切换操作，原主系降成待机状态，原备系升为主系，如果待机后与当前主系同步且系统无故障，则原主系切换至从系；

若它系与本系健康程度相同，则维持当前主备系状态不进行主备系切换操作，备系降为待机状态。

6.根据权利要求4所述的计算机联锁系统的主备系冗余切换方法，其特征在于，根据获取的联锁逻辑部双系与控显设备的通信状态，设置控显切系标志具体如下：

联锁逻辑部双系在本系为主系时，若本系与控显A机、控显B机通信中断超过主系中断容忍计时且它系与控显设备通信正常，则设置控显切系标志；联锁逻辑部双系在本系为非主系时，若本系与控显双机通信中断超过备系中断容忍计时，则设置控显切系标志。

7.根据权利要求4所述的计算机联锁系统的主备系冗余切换方法，其特征在于，根据获取的联锁逻辑部双系与IO设备的通信状态，设置IO切系标志具体如下：

联锁逻辑部双系在本系为主系时，若本系与IO设备通信中断超过主系中断容忍计时且它系与IO设备通信正常，则设置IO切系标志；联锁逻辑部双系在本系为非主系时，若本系与IO设备通信中断超过备系中断容忍计时，则设置IO切系标志。

8.根据权利要求4所述的计算机联锁系统的主备系冗余切换方法，其特征在于，根据获取的外部安全数据网设备的通信状态，设置安全数据网切系标志具体如下：

联锁逻辑部双系在本系为主系时，若本系与外部安全数据网设备双网通信均中断时间超过主系中断容忍计时，且它系与外部安全数据网设备通信正常，则设置安全数据网切系标志；联锁逻辑部双系在本系为非主系时，若本系与外部安全数据网设备双网通信中断时间超过备系中断容忍计时，则设置安全数据网切系标志。

9.根据权利要求6－8任一所述的计算机联锁系统的主备系冗余切换方法，其特征在于，联锁逻辑部双系的主系中断容忍计时应比备系中断容忍计时长3个周期。

10.一种计算机联锁系统，其特征在于，包括联锁逻辑部双系和联锁系统内部设备；

其中，联锁逻辑部双系用于根据自身与联锁系统内部设备、外部安全数据网设备的通信状态，判断主备系的健康程度；

联锁逻辑部双系还用于根据主备系的健康程度，执行主备切换。

11.根据权利要求10所述的计算机联锁系统，其特征在于，联锁系统内部设备包括控显设备和IO设备。