计算机联锁技术审查
本章小结
间隔或闭塞分区?什么办法呢?
(书),传统的做法,以防止冲突的火车铁路分成几个部分,间隔或块段路线,站。线站路线。
(课件)方法:一种方式来运行的铁路车辆从点到另一个点。道岔,信号保护确定了方向。
第2章计算机联锁控制系统(CIS),技术基础
11,什么是内部总线吗?它的特点和各自的作用是什么? IPC有哪些主要的内部总线吗?
内部总线(Ⅰ-BUS),也称为“系统总线”或“板级总线”是一个专有的计算机内的总线的通用微型计算机和一个控制系统。
计算机的内部总线是一种并行总线,系统总线通信路径模板的模板插件的监测和控制计算机系统,构成一个完整的计算机控制系统。
内部总线STD总线,ISA总线,PCI总线,VME总线。
第3章CIS原则参与联锁操作动态数据包括哪些内容?这些变量的作用是什么? (这个问题,学生可以决定你要背诵的部分)
参加联锁操作动态数据,包括操作输入变量,输入变量的状态,输出变量,需要使用变量输出变量和控制联锁逻辑控制和中间变量。
(1)经营操作逻辑的输入变量的输入变量,以反映经营者的经营行动。的表的操作变量集中存储在存储器中,设在一个操作变量。来自运转指令表中的对应操作变量可以被删除后执行的操作命令。变量形成除了操作输入的操作命令,也可作为原始数据信息。
(2)表示输出变量输出变量指向???监视输出变量。这些变量反映了关站,火车或汽车列车的运行状态,操作人员的操作和联锁装置的工作状态。此信息需要从输入变量的输出,输入变量,中间变量,以及控制指令的操作的执行的状态的变量。
逻辑控制变量
(3)逻辑控制变量控制表变量和控制变量必须建立环环相扣的功能。这些控制变量被存储在动态数据模块。联锁软件的进程调度使用动态路由控制表的方法,该方法的逻辑控制变量在不同的功能模块。
状态下输入变量
状态下输入变量,以反映该国的监测对象变量,如轨道区段的状态,道岔的状态,信号状态,灯丝状态,其他设备的状态和方法。的
除了参与计算的互锁状态输入变量,也可以用来作为原始数据。
(5)
设备装置的控制变量,控制变量是变量的控制信号和道岔。的控制变量被存储在动态数据模块和控制命令的表存储在一个专用的控制命令。逻辑地址和控制命令的输出通道。控制变量和控制命令应该周期性地刷新,以确保实时数据。
(6)的中间变量中间变量是联锁程序的执行过程中产生的变量的数目。变量是实现联锁逻辑的天空过渡或中间转换效果。动态数据模块,并存储在动态动态生成释放。的数量和类型不同的数据结构往往需要使用中间变量是不同的,但一个很好的数据结构,以避免过多地使用中间变量。
17,基本联锁功能的软件模块,并用语言来形容的程序流程。 (A共有六个子模块,可里面写的功能?性能要求,但也能写一本书,45 if语句)
1,符合检查和表决的行/>控制命令生成的子模块:检测方法建立的技术条件都满足的需求,并检查开关位置是否符合要求,并形成相应的开关,如果你不符合控制命令。
路线,锁定的子模块:
功能要求:检查锁定模式条件满足时,锁变量和消息(白色带),以满足给定的路径。
开放之路的信号模块的功能要求:开放条件得到满足,如果形成的保护,以满足这种方法打开命令信号路由的信号。
4,信号保持子模块
:开放条件下的功能要求,检查模块?间歇性的信号条件都满足时,保持开放的信号,否则,该信号被关闭。
5,接近正常解锁子模块
功能:自动解锁的道路通常的做法中途返回解锁,解锁分流的要求。不仅描述了正常解锁的阶段。在此阶段,有两个功能:一个信号来确定的关闭时机:乙接近正常解锁。设置有两个对应的程序模块:确定这两个函数的信号的定时模块关闭的道路进入正常解锁模块。火车信号关闭时间:第一轮,当列车内的信号党的第一首曲目部分。
调车信号关闭的时机:当调车上市,在党和调车信号对机器的访问,离开车辆的一部分,一个明确的信号时,汽车上市首节内和轧制明确的方法到下一个相邻的部分。正常解锁模块的方式和手段来解锁部分的两个点测试和投票两端的线,测试方法的3个点(3点退房:锁定其他部分,一部分是被占领和定居,下一节占领锁定)电梯和道岔。
模块
功能要求取消:敞篷车信号没有关闭的路径,这种做法是预先锁定的状态,使路由的方法来解锁取消。注:要确定你的方法,如果你要取消的建立,但还需要确定这种方法是否。有没有固定的路线或方法是不完整的,无法取消route命令部分解除。
补充:
车站股道,道岔,信号机,编号和命名的一部分。写联锁表格。
第4章,可靠性的CIS
1,什么是错,错误,失败,失败?这些概念之间的联系是什么?
失败:系统的硬件身体上的缺陷,在设计和制造的不完善或软件设计错误是隐式的。
错误:是指系统由于故障所造成的不正确的信息或状态的故障。的
失败:不能完成预定的功能,由于在硬件的物理性质的变化,被称为一个“失败”。此故障出现故障的物理设备。此外,该系统未能正确地提供标准服务,或完成规定功能的能力损失,但也有失败的,这种失败被称为“系统失败”是错误的结果。
故障:故障,错误和失败都可能导致系统不能正常工作,这段时间称为系统故障。
明显的缺点,错误,故障和系统故障构成的因果关系链,导致故障而由于错误的物理设备故障,系统故障引起的错误,最终形成的操作失败。
5,两种类型的基本技术,以提高系统的可靠性CIS是什么?每一个是什么意思呢?
7,容错技术可分为哪两种类型?每一个是什么意思呢?他们每个人都包含有哪些主要技术?为什么冗余技术是容错技术的核心技术吗?
为了提高系统的可靠性,以防止系统故障所造成的失败的人在长期发展的两个基本技术。 A技术,以防止和减少故障,避错技术或其??他系统的一部分,当系统出现故障时保持正常的工作,容错技术。
避免了错误的技术重点是质量控制(如设计审查成分的筛选,测试等),环保(例如,外部干扰的屏蔽),以及减载和其他措施,以尽量消除的故障的原因的原因,为了防止故障,延长系统的寿命。
容错技术主要分为两种类型 - 故障屏蔽技术和系统重组技术。故障掩蔽技术也被称为静态冗余技术的装置,以防止在系统错误故障的各种技术,故障掩蔽发生。如果没有这种技术之前在发生故障时,故障被检测到,但要求是容错的,即,使本地化的故障,从而影响系统的性能作为一个整体,以防止故障系统中的影响扩散。这种技术是最常见的错误校正代码,投票技术,这是第一种方法,以实现容错。
系统重组技术,称为动态冗余技术错误造成的系统,以防止系统故障的技术。故障检测结构调整的系统要求,然后执行故障复位,最终的系统恢复,重组等手段,以维持系统的正常运转,这是第二次的方式来实现容错。冗余技术故障屏蔽技术和系统,资源冗余,容错技术的基础上,重新建立。
11,构成了三种模式的系统来解决这个问题呢?硬件同步三种方式吗?它们的特点是什么?
构成一个三模系统需要解决以下几个问题:
1。
投票技术,该软件还可以实现硬件组件。的硬件表决逻辑电路,它的优点是速度,缺点是需要额外的硬件,从而导致功率消耗的增加,重量和体积。投票通过该方案,而无需额外的硬件,软件的结构很简单,可以很容易地改变,从而更灵活。不过,速度越慢。
2。在
票多模冗余系统同步的基本要求是同步的。同步整个TMR系统的核心是,如果没有同步的冗余模块,投票机制的无序状态将无法确保系统的正常运行。因此,根据系统的结构,和系统的性能要求来开发适当的同步策略。 TMR系统的硬件和软件的同步是同步的两种方式。
硬件同步的紧密同步。专业设备的强制同步系统冗余模块严格的同步协作胜过工作。同步功能是检测故障的能力,防止火灾蔓延故障,屏蔽系统故障快速。硬件同步,包括三个方面:
(1)常见的时钟方式。使用一个共同的时钟,所有模块提供了一个统一的时间基准。此方法是很容易实现的,它的缺点是整个冗余系统会导致失败中任一项的时钟系统故障。因此只适用于某些结构不是很复杂冗余系统。
(2)的时钟反馈调节。在这种方式中,每个模块使用一个独立的时钟的每个时钟漂移之间的反馈调节,以实现同步。时钟漂移,消除了同步错误,可以及时纠正这种方式是建立一个长期的外部参考在容错系统的容错时钟系统是最有效的方法,广泛应用于。事件同步
(3)调节。这种方法是基于在一个预定的触发事件,以实现同步。
软件同步是一个松散的同步。这样一种软件算法的基础上,为了实现同步,使得其固有的时钟同步状态,在工作条件下的多模系统的各个模块是非常接近的。根据在同步模块,每个模块的自然的时钟精度和各个模块之间的通信结构的频率之间的同步性能。
17,如何减少程序的控制?这种编程技术,这两个条件吗?
减少了控制编程技术
1。使用单字节指令
在编写程序的过程中,最大限度地提高单字节指令单字节指令指定段的范围内最大限度地使用。这将确保,在很短的一段时间之内的伪链的概率较高的正确的核命令寻址,从而使CPU可以快速返回到正常的线链,CPU进入的干扰效应。
2。尽量减少使用的类型的程序的控制指令的操作码字节的指令的操作数的长度,和失控的的概率降低。
3。注意堆栈操作指令
栈处理的实时控制程序,但由于干扰和错误的机会,和,错误堆栈堆栈操作,往往直接关系到程序上的错误,更严重的后果。因此,我们必须小心地使用堆栈操作指令,堆栈操作,以避免使用过多的时间,以尽量减少子程序的嵌套。
4。
指令冗余指令冗余控制程序在脸上的指示,PC进入正常发展的轨道,完成后的下一个指令被执行时,插入空操作指令(NOP),在关键地方,不分开。不同的分支指令前,将遵循以下原则:
插入NOP指令;
重要指示插入NOP指令(如中断操作,堆栈操作),然后在固定的时间间隔;
NOP命令前插入指令。
5。的关键指令,干扰双
返回指令无法执行正确,程序不返回,然后进一步造成混乱程序。不工作,如果你中断返回指令被执行,它会导致非屏蔽中断无法实现自动恢复站点可屏蔽中断不能被打开,打断链,低级别的中断不能响应异常。立即返回指令,写上相同的返回指令,返回指令的两倍。发生干扰,当CPU执行一条返回指令,即使第一返回指令不执行,所述第二时间,然后返回指令可以实现。
6。
指令重试重试瞬态??故障恢复软件。当一台机器的纠错,并立即停止执行指令保存场景断点,使当前执行指令时,重新运行几次(3倍),或在一定时间内的时间(如60毫秒),以确定是否有一个暂时的失败等于错误的情况下重新启动点,在当前指令重新执行程序中的每个指令的指令重用执行。其基本点是实现指令重试:
当他们发现了错误,能够保存当前指令的地址,以消除重新运行;
当前指令必须保留初始数据,重新运行使用。
7。回滚
节目回放这个计划的一部分,原来的程序分为几个部分,每个部分的参考点(检查点),以保护原始数据,然后再试一次。确认段的程序执行的结果是正确的,之前保留的原始数据的破坏。否则,回滚到这个计划的一部分,然后再试一次。倒带程序,在此期间错误的体积,它是更灵活,故障检测效率高。
编程采取这些措施,你可以控制程序的数量减少,并缩短工期的伪链,但是这并不能保证该方案将不会发生失控。还必须捕获控制方案,以便采取适当的恢复技术。的
编程技术,如上所述,为了减少控制条件。第一个是失控的程序空间程序必须下降,必须执行命令。
第5章CIS故障 - 安全
故障 - 安全是什么?
故障 - 安全,安全状态,并在出现故障时,该装置应为导向。故障 - 安全是失败的任何部分在任何可能的外部系统处于安全状态的输出。铁路信号系统时,必须考虑,以确保铁路信号故障 - 安全领域的原则,这一原则在不危及行车安全联锁系统故障。
安全性和可靠性之间的关系是什么?
密切相关的安全性和可靠性,以及它们之间的差异,但两者的可靠性,并保持系统的正常功能,以执行为目的的安全,防止人身伤害和财产损失的目的。可靠性值得关注的是系统故障,安全的重点是对设备故障的后果。铁路信号设备故障 - 基于内置的安全功能,高可靠性的设备。
4,什么是副作用最小化技术的故障率和故障弱化技术的风险?
危险侧故障率环环相扣的方式,以减少技术故障弱化技术是一种有效的方式来提高安全系统出现故障。
1。的副作用的风险最小化的方法的故障率。这么危险的副作用最小化的混合双断线路保护的法律和电源隔离的电源,偷偷不能形成一个闭环的可能性降到最低,没有采取措施,使危险侧的故障的概率; /> 2。故障弱化技术。当本地设备或系统故障,设备或系统的功能,以及以下的设备或系统,以继续执行特定的功能,如故障显示的信号光的能量在降级事件的分层顺序。
5,构成了故障 - 包括三个安全电脑吗?方法
构成的结构故障安全计算机为基础的闭环独立的自我诊断; 2)根据独立软件冗余故障安全故障 - 安全计算机,有三:1)计算机构造函数(SO-所谓“软 - 硬”计划),3)的基础上的多台计算机的硬件冗余,故障安全计算机结构。
6 - 关键技术措施的基础上,独立的闭环自诊断故障的电脑安全吗?
这种方法的核心是依靠自我诊断程序的计算机故障安全特性。准确判断的的瞬时故障或永久性故障自我诊断程序,否则会导致故障安全关闭经常。要采取措施,确保正常运行,自我诊断程序,以防止操作失败。以下关键技术措施的失效安全的电脑使用:
1。的安全性的控制电路电源输出到微处理器的时钟信号是在安全条件下的输出设备的电源电路。
2。的输出的闭环校准。
3。该输入电路的闭环的奇偶校验。的检测方法中使用的闭合回路,通过一个特定的输出信道,某种形式的波形监视器信号,在同一时间,通过循环后的监控信号的各输入信道采集设备,电线,和继电器触点奇偶校验的微处理器中的环装置和电线路况。
16,输入/输出的安全保护,可以归结为两个问题中的哪一个?这是回读检查?
输入/输出的安全保护,可以解决安全解决安全和实物保护的正确性。读回的奇偶校验驱动器发送的命令,并且所述方法由硬件或硬结线,从另一个入口回读回读验证发送的命令的正确性。地址解码时发生错误,并会导致在读回的位置是不正确的回读码错误,会造成故障,以确保安全。
17,静态故障 - 安全输入接口故障 - 安全如何保证?
18,如何保证动态故障 - 安全输入接口故障 - 安全吗? (四位数字,这两个问题是很重要的)
1,的静态故障安全输入接口
静态故障安全输入界面的设计理念是使用一种编码方式,将反映监测对象的状态代码表示二进制开关。假设一个代码长度为n,并且代码可以由2n个。如果我们的代码是一个非常危险的球队,和其他安全性方面,两者相辅相成,法律和法规的两个代码,那么剩下的2N-2代码为非法代码。当n足够大时,错误的危险的副作用的代码,代码的法律?概率非常小。有了这个不对称的错误,故障安全的存储,传输和处理中的二进制信息可以实现的。
输入接口电路结构如图5.1所示,4个光电耦合器(G)打开以前的继电器触点(危险侧)编码的发光二极管,光电耦合器的输出并行接口输入联锁机,电路故障 - 安全。
图5.1静态故障 - 安全输入电路
动态故障 - 安全输入接口
如图5.2所示的电路,而不是之前的继电器触点闭合电路故障的情况下,计算机的输出脉冲序列,其输入端必须接收的相同的脉冲串信号。当中继下降,或电路故障时,计算机读取的稳定的信号,它表示接收到的安全侧信息。此外,该电路是一个闭环,闭合环路的原则,也能够检测到的输入和输出接口的正确性。
图5.2中的动态故障 - 安全输入电路
安全输出接口
?为了避免发生故障而导致的输出为“1”是经常的,往往是“0”状态,危险输出的计算机联锁控制系统的输出接口设计,动态/静态转换器电路的安全输出,输出接口电路和电路元件的信道。
?输出控制命令,如“开放的信号”或“转换道岔危险的副作用,并实施软件可让电脑在固定的连续输出脉冲序列,再经过动态/静态转换电路的完整的安全控制功能,否则,在任何的时候,自动进入稳定状态输出,动态/静态的电路隔离,以避免危险的输出电路的输出脉冲序列中,为了要达到的目的的安全故障导向
?以下是几种具体的实施例这样的电路。
1的例子所示,转换电路在图5.3中的脉冲变压器,脉冲序列的脉冲变压器后通过一个光电耦合器驱动器,吸入继电器激励输出整流器,以及一个固定的电平的信号,当输入的电路,因为在脉冲变压器的隔离效果,其输出将不会是一个电压信号生成继电器电路故障时,变压器输出的磁损耗的滴落状态
BR />图5.3中的动态变压器输出电路
2,图5.4是不是一个实际的动态/静态传输继电器驱动电路,脉冲变压器,其工作原理是:在电路正常情况下,当微型计算机?控制输出的命令的输入是低的,在那一刻,该电路是在一个稳定的状态,C2的充电电流,电容器C2两端的极化继电器J释放状态的电压时的控制命令的脉冲序列中的输出被施加到输入端子C1和C2将继续充电和放电,电容C2两端的电压,继电器J回升值达到最大时,继电器的激发和保持回暖,没有控制命令(无脉冲序列)的投入,缺少足够的精力,直到输入的C2补充的地方?两个脉冲会引起误动作,要等到年底的折旧继电器,继电器损失字段下降的电压降,该电路可以保证不??会电气,继电器,以防止错误造成继电器的故障,必须拿起局部类是确定的方向的电流干扰。
图5.4 C1和D2 /静态继电器输出电路
在实际的动态两个电路的内部电路的故障的任何点时,该电路是总是在某些种稳定状态,从电压的脉冲变压器的隔离效果的继电器,电容器C2两端的两个电路是小于1电路古代不会引起由故障继电器,从而实现故障导向安全。
说:什么是安全的?
“>”书“去年,79款
第6章TYJL系列的电气联锁系统的故障 - 计算机联锁控制系统的分辨率
7,联锁控制系统TYJL TR9微机联锁子系统的是什么?
联锁子系统主要由以下几部分组成:
主处理器模块:2三分之二的完成联锁逻辑运算;
电源模块,冗余电源模块计算机的内部电源;
采集模块:在现场收集信息,并传递给处理器模块; BR />
?驱动程序模块:执行命令处理器,驱动器网站继电器;
?通信之间的通信模块:完成联锁机等设备。
输出子系统的结构TYJL TR9计算机联锁控制系统的工作有什么样的特点?
输出模块三个子电路的隔离每一个星形电路有我当输出模块/ O微处理器从每个主处理器来获得输出数据通过相应的I / O总线,每个微处理器可以读回读出的电路模块的每个点的输出值,输出电路的存储器中,以便确定故障隐患电路故障诊断中的任何一个子模块的故障指示灯点亮索赔电源模块的子电路故障仍不间断工作在一个单一的机架中的模块的报警信号,自动切换的双机热备模块可以正常输出模块双机热备模块存在时,这两个模块,一个小时开关有故障的模块之间的时间间隔是及时发现
TYJL TR9计算机联锁控制系统技术的特点是?
系统技术特点
(1)关键部件的三重冗余,提高了系统的可靠性和安全性
(2)编程环境TRISTATION1131,提供了一个很好的文件管理,提高了系统的可靠性和安全联锁系统软件... />(3)环环相扣的安全软件联锁功能的软件相互分离,降低复杂性软件设计。
(4)通用的联锁模块库具有特殊功能的自定义模块组合,以提高在线联锁系统软件的通用性和灵活性。
(5)自我诊断功能,清晰的故障显示,以取代有故障的模块,系统易于维护。
计算机联锁技术审查
第1章摘要
的间隔或闭塞分区?用什么办法呢?
(书)的传统做法,以防止列车冲突铁路分成几个部分,段落路线站之间的间隔或块段。线车站叫进路。
(课件)方法:铁路车辆由点到另一个点运行的途径。道岔,信号保护决定了方向。
第2章计算机联锁控制系统(CIS),技术基础
11,什么是内部总线吗?它的特点和各自的作用是什么? IPC有哪些主要的内部总线吗?的
内部总线(Ⅰ-BUS),也被称为“系统总线”或“板级总线”是在计算机内部的通用微型计算机和控制系统的一个专有的总线。
计算机的内部总线是并行总线,系统总线的各种模板通讯的路径模板插件的监测和控制计算机系统,构成了一个完整的计算机控制系统。
常用的内部总线STD总线,ISA总线,PCI总线,VME总线。
第3章CIS原理
15参与联锁操作的动态数据,包括哪些内容?这些变量的作用是什么? (这个问题是,学生可以决定你要背诵的部分)
参加联锁操作动态数据,包括操作输入变量,状态输入变量,输出变量,控制输出变量和联锁逻辑控制的需要变量和中间变量。
(1)操作输入变量操作输入变量的逻辑的数量,以反映操作人员的操作动作。表集中存储在存储器中的操作变量要位于一个操作变量。来自运转指令表中对应的操作变量可以被删除后执行的操作命令。操作输入变量除了用于形成运转指令,并且还作为原始数据的信息。
(2)表示的输出变量
输出变量指向??监视器输出变量。通过这些变量反映了关站,火车或汽车列车运行状态,操作者的操作和联锁设备的工作状态。这些信息需要被从输入变量,操作输入变量,中间变量,以及控制执行指令输出变量的状态。
(3)逻辑控制变量
逻辑控制变量的控制表变量和控制变量,必须建立实现互锁功能。这些控制变量被存储在动态数据模块。联锁软件的进程调度使用动态路由控制表的方法,该方法流程逻辑控制变量的不同的功能模块。
状态下输入变量
状态输入变量反映了国家的监控对象变量,如轨道区段的状态,道岔状态,信号状态,灯丝状态,其他设备的状态和方法。
状态输入变量除了参加在联锁计算,也可作为原始数据的信息。
(5)
设备的设备控制变量的控制变量是指变量的控制信号和道岔。的控制变量被存储在动态数据模块,并存储在专用的控制命令的控制命令表。逻辑地址和一个控制命令输出信道相对应。控制变量和控制命令应该周期性地刷新,以确保实时性的数据。
(6)的中间变量中间变量是联锁程序的执行过程中生成的变量的数目。变量是实现联锁逻辑的天空过渡或中间转换效果。一些被存储在动态数据模块,和一些动态生成的动态释放。的数量和类型不同的数据结构往往需要中间变量是不同的,但良好的数据结构,以避免使用过多的中间变量。
17,基本联锁功能的软件模块,并用语言来形容的程序流程。 (A共有六个子模块,可里面写的内容的功??能要求,但也能写一本书,45的if语句)
1,符合检查和投票选举行 />控制命令生成子模块的需求:检查方法建立的技术条件得到满足,并检查道岔位置是否符合要求的方法,并形成相应的开关,如果你不符合控制命令。
路线,锁定子模块:
功能要求:检查锁定方式条件得到满足,如果满足给定的路径锁定变量和消息(如白色腰带)。
信号开路子模块的功能要求:检查路由信号开放条件都满足时,如果形成保护满足这一进路开指令信号。
4,信号保持子模块
:开放条件下的功能要求,检查的模块不??间断的信号条件得到满足,保持开放的信号,否则信号被关闭。
5,接近正常解锁子模块
功能的要求:自动解锁进路正常的做法,中途返回解锁的解锁和调车。这里只描述正常的解锁阶段。在这个阶段有两个功能:一个信号来确定的关闭时机:B接近正常解锁。设置有两个程序模块对应于这两个功能:确定信号以关闭的定时模块,进入道路正常解锁模块。列车信号关闭的时间:第一轮,当火车到第一轨道区段内的信号党。
调车信号关闭的时机:当调车车上市的明确的方法部分和在党内的调车信号机的完全访问,离开该车辆的方法部分,明确的信号,当汽车上市首节的内和滚入下一个相邻的部分。正常解锁模块的方式方法解锁部分的两个点检验法和投票两端的路线,三个点的测试方法(三点检查:前一节锁定的其他部分,该部分是占领和结算,下一节占用)升降部和道岔锁定。
到该路径的模块
功能要求取消:打开后车的信号还没有关闭,这种做法是预先锁定的状态,以使的方法来解锁取消路由方式。注:要确定你的方法是否要取消的建立,还需要确定这种方法是否。没有既定的路线或方法是不完整的,部分解锁无法取消route命令。
补充:
在车站股道,道岔,信号机,编号和命名的部分。会写的联锁表。
第4章的可靠性的CIS
1,什么是错,错误,失败,失败?这些概念之间的联系是什么?
失败:系统中的硬件是指身体上的缺陷,隐含在设计和制造的不完善或软件设计错误。
错误:是指系统由于故障所造成的不正确的信息或状态,是因该故障。的
失败:一个预定的功能不能被完成,由于硬件的物理性质的变化,被称为一个“失败”。这种故障是一个失败的物理设备。此外,该系统未能正确地提供标准服务,或完成规定功能的能力的损失,但也出现故障,这种故障被称为“系统失败”是错误的结果。
失败:出现的故障,错误和失败都有可能造成系统无法正常工作,这段时间称为系统出现故障。
可见,故障,错误,失败和系统失败构成的因果链,导致失败由于物理设备故障造成的错误,系统故障所造成的错误,最终形成的操作失败。
5,两种类型的基本技术,以提高系统的可靠性的CIS是什么?每个是什么意思?
7,容错技术可分为哪两种类型?每个是什么意思?他们每个人都包含有哪些主要技术?为什么冗余技术是容错技术的核心技术吗?
为了提高系统的可靠性,防止故障造成的系统故障,人们在长期发展的两种基本技术的研究。一个是预防和减少故障的技术,称为避错技术,还是让另一种是当系统发生故障时系统的一部分,以维持正常工作的技术,容错技术。
避免了错误的技术重点是质量控制(如设计审查,成分筛选,测试等),环保(例如,外部干扰的屏蔽),以及减载和其他措施,以尽量消除的原因的失败的原因,以便防止发生故障,延长系统的寿命。
容错技术主要分为两种类型 - 故障屏蔽技术和系统重组技术。故障掩蔽技术也被称为静态冗余技术的装置,以防止在系统错误的故障产生的各种技术,故障掩蔽将发生。不需要这种技术是在发生故障之前,检测到故障,但要求是容错的,即,使得本地化的故障的影响,从而影响整个系统的性能,以防止在系统中的故障的影响扩散。这种技术中最常用的纠错码,投票的技术,这是第一种方式来实现容错。
系统重组技术,称为动态冗余技术错误造成的系统,以防止系统故障的技术。系统的结构调整要求的第一个故障检测,然后做故障复位,最后做系统恢复,重组等手段,以保持系统的正常运行,这是第二次的方式来实现容错。故障屏蔽技术和系统重组技术建立的冗余技术,资源冗余,容错技术的基础上。
11,构成了一个三模系统来解决这个问题?的硬件同步包括哪三种方式?它们的特点是什么?
构成一个三模系统需要解决以下几个问题:
1。
投票表决技术由硬件组件,该软件也可以实现。硬件表决逻辑电路,它的优点是速度快,缺点是需要额外的硬件,从而导致功率消耗的增加,重量和体积。通过程序的一票,投票软件,无需额外的硬件,结构简单,可以很容易地改变,因此更加灵活。然而,速度越慢。
2。
多模冗余系统中的投票同步处理的基本要求是同步的。同步是整个TMR系统的核心,如果不同步的冗余模块,将使投票机制的无序状态,无法保证系统的正常工作。因此,根据系统的结构,和系统的性能要求来开发适当的同步策略。 TMR系统同步的硬件和软件,在两个方面同步。
硬件同步,属于紧密同步。专门的同步的设备强制系统冗余模块严格的同步协作的节拍工作。同步功能是及时发现故障的能力,并阻止火势蔓延的故障,因此,快速地屏蔽系统故障的影响。硬件同步,包括三个方面:
(1)常见的时钟方式。使用一个共同的时钟,所有模块提供了统一的时间基准。此方法是很容易实现的,其缺点是,在中任一项的时钟系统故障将导致整个冗余系统故障。因此只适用于某些结构是不是很复杂的冗余系统。
(2)的时钟反馈调节。在这种方式中,每个模块使用独立的时钟的各时钟漂移之间的反馈调节,以实现同步。时钟漂移,消除了同步错误,可以及时纠正这种方式是建立一个长期的外部参考容错时钟系统是最有效的方法,广泛用于容错系统。
(3)事件同步的方式调节。这种方式是根据一个预定的触发事件,以实现同步。
软件同步是一个松散的同步。这样一种软件算法的基础上,以实现同步,使各个模块的多模式系统的条件下的各自固有的时钟同步状态中的工作是非常密切。取决于同步模块,每个模块的天然时钟精度和各个模块之间的同步的频率之间的通信结构的性能。
17,如何降低对程序的控制?这种编程技术这两个条件?
减少失控的编程技术
1。使用单字节指令
在编写程序的过程中,最大限度地利用单字节指令单字节指令指定的网段范围最大化。这确保了伪链,一个短的时间内,正确的核命令寻址的概率就越高,从而使CPU可以快速返回到正常走行链的干扰效应CPU进入。
2。尽量少用长上的程序控制类指令的操作码字节指令的操作数,以减少失控概率的过程。
3。注意堆栈操作指令
实时控制程序的堆栈处理,但由于干扰和出错几率,和堆栈错误的堆栈操作往往是直接链接的程序错误,更严重的后果。因此,我们必须谨慎使用堆栈操作指令,以避免一次使用太多的堆栈操作,以尽量减少子程序嵌套。
4。指令冗余
指令冗余的控制程序中面对的指示,PC进入正常轨道,而下一个指令完成执行时,插入空操作指令(NOP),在关键的地方,不被拆散。将遵循以下原则:
插入NOP指令在各种分支指令之前;
重要指示插入NOP指令(如中断操作,堆栈操作),然后每隔一定的;
NOP指令之前插入该指令。
5。的关键指令,双
返回指令的结果的干扰未能正确执行,程序不返回,然后进一步造成混乱程序。无法正常工作,如果你中断返回指令被执行,它会导致非屏蔽中断,无法实现自动恢复现场可屏蔽中断无法打开中断链,低级别的中断不能响应异常。这样的返回指令后,立即写上相同的返回指令,双倍返还指令。发生干扰,当CPU执行返回指令,即使第一返回指令不被执行时,第二次,然后,返回指令可以实施。
6。
指令指令重试重试主要用于瞬态故障恢复的软件。当一台机器纠错,立即停止执行指令之前保存场景断点,让当前正在执行的指令重新运行几次(3次),或在一定的时间内(如60毫秒),以确定是否有暂时的失败指令复用执行等于在程序中的每个指令都在一个错误的情况下重新启动点,重新执行当前指令被破坏。其基本点是实现指令重试:
当他们发现错误,要能够准确地保存在当前指令的地址,以消除重新执行;
当前指令的使用必须保留初始数据,重新运行使用。
7。程序回滚到
程序快退是原来的程序被分成几个部分,每个部分有一个参考点(检查点)保护原始数据,这部分程序,然后再试一次。验证段的程序执行的结果是正确的,保留的原始数据的破坏之前。否则,回滚到这部分程序,然后再试一次。倒带程序,只有音量这一时期的错误,这是更灵活,检测效率高的故障。
采取这些措施的编程,你可以减少的数量的控制方案,并缩短工期的伪链,但是这并不能保证该方案将不会发生失控。这还必须捕捉程序的控制,以便采取适当的恢复技术。
上述的编程技术,以减少失控的条件。首先是失控的程序空间程序必须下降,必须执行命令。
第5章CIS故障 - 安全
故障 - 安全是什么?
故障 - 安全,安全状态,在发生故障时,该装置应为导向。故障 - 安全是失败的任何部分在任何可能的外部环境系统处于安全状态的输出。铁路信号系统时,必须考虑,以确保不危及行车安全联锁系统故障的后果说,这一原则在该领域的铁路信号故障 - 安全原则。
2,安全性和可靠性之间的关系是什么?
密切相关的安全性和可靠性,以及它们之间的差异,但两者可靠性,以保持系统的正常功能,以执行为目的的安全,防止人身伤害和财产损失的目的。可靠性值得关注的是系统故障,安全的重点是对设备故障的后果。铁路信号设备故障 - 安全功能是内置的基础上,对设备的高可靠性。
4,什么是危险的副作用最小化技术和故障弱化技术的失败率?
危险侧故障率,以减少技术故障弱化技术和,联锁方式是一种有效的方式,以提高安全系统出现故障。
1。危险的副作用最小化方法的失败率。最小化的可能性最小化,如混合双断线路保护法律和电源隔离,偷偷的电源不能形成一个封闭的循环,如此危险的侧面没有采取措施,使危险侧故障的概率; /> 2。故障弱化技术。当本地设备或系统故障,设备或系统的功能,以及设备或系统以下继续以执行特定功能,例如作为故障显示分层顺序降级事件中的信号光的能量。
5,构成了故障 - 安全计算机其中有三种?方法
构成的构造故障安全计算机为基础的独立闭环自诊断; 2)基于独立软件冗余故障安全故障 - 安全电脑主要有三种:1)计算机构造函数(即所谓的“硬软”计划),3)的基础上的多机硬件冗余,故障安全的计算机构造。
6 - 安全计算机的关键技术措施的基础上独立的闭环自诊断故障?
这种方法的核心是依靠自我诊断程序的计算机故障安全特性。准确地确定的瞬时故障或永久性故障自诊断程序,否则它会经常导致故障安全关闭。要采取措施,确保正常运行,防止运行故障自诊断程序。故障安全计算机上使用以下关键技术措施:
1。的安全控制的时钟信号的微处理器输出,到输出装置的电路电源的电源电路中的安全条件。
2。输出的闭环校准。
3。该输入电路的闭环的奇偶校验。使用闭环的检测方法中,通过一个特定的输出信道的某种形式的波形监测信号,在同一时间,通过各个输入通道采集设备,电线,和继电器触点循环后的监测信号,奇偶校验的微处理器环设备和导线的道路状况。
16,输入/输出的安全保护,可以归结为两个问题中的哪一个?什么是回读检查?
输入/输出的安全保护,可以解决安全地址计算的安全和实物保护的正确性。回读奇偶校验,驱动器发送命令,通过硬件或硬结线的方法,从另一个入口回读,回读验证的正确性发送的命令。如地址译码错误发生,将导致读回的位置是不正确的回读码错误,这是导致故障,为了确保安全。
月17日,静态故障 - 安全输入接口故障 - 安全如何保证?
18,动态的故障 - 安全输入接口故障 - 安全如何保证? (四个数字这两个问题是非常重要的)
1,静态故障安全输入接口
静态故障安全输入界面的设计理念是使用一种编码方式,将反映监测对象的状态多码表示的二进制开关。假设取的码长为n,并且可以由2n个代码。如果我们把代码是一个危险的一面,和其他安全方面,两者是补两个代码的法律法规,那么剩下的2N-2代码为非法代码。当n足够大,错的变成危险的副作用的代码,一个法律的代码在??一个非常小的概率。有了这个不对称性的错误,故障安全的存储,传输和处理中的二进制信息可以实现的。
此输入接口电路结构如图5.1所示,4个光电耦合器(G)打开前面的继电器触点(危险侧)编码的发光二极管,光电耦合器的输出并行接口输入联锁机,电路故障 - 安全。
图5.1静态故障 - 安全输入电路
动态故障 - 安全输入接口
电路如图5.2所示,前继电器触点闭合电路中并未出现失败的情况下,计算机的输出脉冲序列中,在输入端一定接收相同的脉冲序列信号。当继电器下降,或电路故障时,计算机读取的稳定信号,它表示接收到的安全侧信息。此外,该电路是一个闭环,闭环的原则也能够检测到的输入和输出接口的正确性。
图5.2中的动态故障 - 安全输入电路
安全输出接口
?为了避免在输出接口电路和通道的电路元件发生故障导致输出往往是“1”,往往是“0”状态,危险输出的计算机联锁控制系统的输出接口设计,常用的动态/静态转换电路安全输出。
?在输出控制命令,如“开放的信号”或“转换道岔的危险的副作用,实施的软件可让电脑固定式的连续输出脉冲序列,然后经过动/静态转换电路的完整的安全控制功能。发生故障时,在任何时候,自动进入稳定状态输出,动态/静态电路隔离,避免危险的输出脉冲序列的输出电路,从而实现故障导向安全的目的。
?以下是几个具体的实施方式的例子,这样的电路。
1,如图5.3中所示的脉冲变压器的转换电路中,脉冲序列后的脉冲变压器通过光耦合器驱动,吸入中继激励后其输出整流,和一个固定的电平信号,当该电路的输入,由于在脉冲变压器的隔离的效果时,其输出将不会是一个电压信号生成继电器电路发生故障时,在变压器的磁损耗滴下的状态。将不会有输出。
图5.3使用动态变压器输出电路
2,图5.4是不是一个实际的动态/静态转换继电器驱动电路脉冲变压器,其工作原理是:在电路正常情况下,当微机??无法控制命令的输出,输入为低,在那一刻,电路处于稳定状态。由于C2充电电流,电压电容C2两端极化继电器J释放状态当一个控制命令的输出,施加到输入端上的一个脉冲序列。C1和C2将继续被充电和放电时,电容C2两端的电压继电器J拿起值达到最大时,中继激发和维持拿起,没有控制命令(无脉冲序列)输入,直到输入的C2缺乏能量补充,等到年底的电压降贬值的继电器,继电器损失的现场秋季,该电路可以保证不??会引起误动作两个脉冲继电器,继电器,以防止当C1和D2有故障所造成的错误,继电器拿起分部类必须是确定的方向,目前的干扰。
图5.4实际动态/静态继电器输出电路
在两个电路中,当内的电路的故障的任何点,该电路是总是在某些种稳定状态,继电器从电压脉冲变压器的隔离作用,两种电路,电容C2两端小于1电路的古都不造成故障的继电器,从而达到故障导向安全。
补充:电气联锁系统的故障 - 安全的主要方法是什么?
>一书中去年的79款
第6章TYJL系列计算机联锁控制系统的分辨率
7,联锁控制系统的TYJL的TR9计算机联锁子系统的结构是什么?
联锁子系统主要是由以下几部分组成:
主处理器模块:三分之二的完成联锁逻辑运算;
电源模块,冗余电源模块提供电脑内部电源;
?采集模块:采集现场信息,并传递给处理器模块;
?驱动程序模块:执行命令处理器,驱动器的网站继电器;
?通信模块之间的通信:完成联锁机等设备。
输出子系统的结构TYJL TR9计算机联锁控制系统?什么是工作的特点?
输出模块三个子电路隔离。每个星级电路有一个我当输出模块/ O微处理器从各自的主处理器,以获得所述输出数据经由相应的I / O总线,每个微处理器可以读取回读电路模块的每个点的输出值,输出电路中的存储器中,以确定的隐藏故障。电路诊断故障的任何一个子模块的故障灯点亮立即发出报警信号在机架中的电源模块。模块在一个单一的子电路故障仍然不间断的工作,双机热备模块,可以自动切换。当正常输出模块双机热备模块存在,这两个模块,一个小时的时间间隔之间切换,有故障的模块将被及时发现。
TYJL TR9计算机联锁控制系统的技术特点是什么?
系统技术特点
(1)关键部件三重冗余,提高了系统的可靠性和安全性。
(2)TRISTATION1131的编程环境,提供了一个良好的文件管理,提高系统的可靠性和安全联锁系统软件。...... />(3)联锁安全软件具有互锁功能软件彼此分开的,降低了复杂性的软件设计。
(4)通用互锁模块库与自定义的特殊功能模块相结合以改善的通用性和灵活性网上联锁系统软件。
(5)自我诊断功能,故障显示一目了然替换有故障的模块,使系统易于维护。