Реферат: Принципы построения микропроцессорных систем

комбинированное управление и централизованный контроль объектов ЭЦ (управление маршрутами в зоне главных путей станции осуществляется ДНЦ, а передвижениями в других районах станции руководит ДСП).

Вспомогательный режим реализуется в системе при возникновении отказов в устройствах СЦБ передачей на КП ответственных команд, исполняемых без проверки условий безопасности устройствами ЭЦ и посылаемых диспетчером с соблюдением определенного регламента.

К таким командам относятся:

аварийная смена направления движения на перегоне, оборудованном двусторонней автоблокировкой;

вспомогательное разблокирование перегона на участках с полуавтоматической блокировкой (искусственная дача прибытия поезда в полном составе);

вспомогательный перевод стрелок при ложной занятости стрелочного участка;

искусственное размыкание замкнутых в маршруте путевых и стрелочных участков;

управление переездом, расположенным в пределах станции.

Пользование ответственными командами допускается после проверки на месте состояния стрелочного перевода, путевых стрелочных участков и станционных путей с выполнением требований пп. 2.15, 2.16, 2.17 Инструкции по движению поездов и маневровой работе на железных дорогах Российской Федерации.

В аварийном режиме (при выходе из строя канала связи, оборудования ДЦ и других повреждениях устройств СЦБ, не указанных выше) на станциях вводится резервное управление (РУ). При этом может сохраняться централизованный контроль у ДНЦ.

Резервное управление на станциях, входящих в диспетчерский круг, возможно только дежурным по станции непосредственно с пульта ЭЦ. Переход на РУ и обратно должен осуществляться ДСП поворотом ключа в пульте управления на раздельном пункте по устному распоряжению диспетчера. Должны исключаться одновременные управляющие воздействия поездного диспетчера и дежурного по станции при РУ и дистанционном управлении.

Развитие, модернизация и наращивание системы должно обеспечиваться: модульностью программных средств; формализацией описания объектов управления и контроля; использованием языков программирования высокого уровня; модульностью структуры технических средств; применением серийно выпускаемых аппаратных средств; использованием стандартных интерфейсов обмена с другими системами различных иерархических уровней.

Критерием отказа ДЦ является невыполнение любой из функций. Аппаратура должна обеспечивать круглосуточную эксплуатацию в непрерывном режиме.

При одиночных отказах в аппаратуре ПУ или КП действие системы ДЦ не должно нарушаться, т.е. система должна быть отказоустойчивой. Отказоустойчивость ДЦ может обеспечиваться самодиагностированием, «горячим» резервированием, автоматической реконфигурацией и восстановлением ПУ и КП при отказе отдельных элементов. Требования отказоустойчивости могут не предъявляться к КП станций АУ, включаемых только по контролю, так как непрерывность перевозочного процесса при отказах обеспечивается оперативным персоналом станции.

Динамические модели должны вестись на основе объективных данных, получаемых техническими средствами в режиме реального времени. Участие человека-оператора по вводу данных при отсутствии необходимых технических средств должно контролироваться устройствами.

Средний срок службы аппаратуры ПУ и КП должен быть не менее 10 лет с момента пуска в эксплуатацию. Средняя наработка на отказ при выполнении всех перечисленных функций ДЦ — не менее 10 000 ч. Коэффициент готовности системы ДЦ должен быть не менее 99,95 %.

Среднее время восстановления системы не более 15 мин (не учитывается время до прибытия ремонтного персонала на КП).

Требования безопасности . По достоверности передачи сигналов ТУ и ТС и допустимой вероятности образования ложных сообщений системы ДЦ должны относиться к телемеханическим комплексам I категории по ГОСТ 26.205—88. При вероятности искажения элементарного сигнала и независимых ошибках системы ДЦ должны обеспечивать:

вероятность трансформации сигнала ТУ не более ;

вероятность трансформации сигнала ТС не более ;

вероятность потери информации (допускается повторение до 5 раз) в канале ТУ не более ;

то же в канале ТС не более .

В тех случаях, когда по каналам ТС не передаются данные, связанные с безопасностью движения поездов, допускается снижение требований к достоверности передачи информации до уровня телемеханических комплексов III категории. В этом случае вероятность трансформации сообщений и потери информации не должны превышать соответственно и .

Безопасность при формировании ответственных команд должна обеспечиваться также организационными мерами и реализовываться с участием двух агентов движения.

Безопасность программных и аппаратных средств, участвующих в передаче и приеме ответственных команд, должна отвечать требованиям отраслевых нормативных документов «Безопасность железнодорожной автоматики и телемеханики».

Интенсивность опасных отказов аппаратуры передачи и реализации ответственных команд должна быть не более 3 • 1/ч на одну команду.

Обслуживание технических средств ДЦ должно включать в себя два аспекта:

периодическое обслуживание технических средств на ПУ и КП и централизованный ремонт сменных модулей и блоков с использованием сервисных комплексов системы;

фирменное сервисное обслуживание технических средств вычислительной техники ПУ.